## Wat is phishing?

Phishing is het vissen naar vertrouwelijke informatie via internet of e-mail. Een digitale manier van oplichterij dus. De fraudeur doet zich hierbij voor als vertrouwde instantie (zoals een bank). Meestal wordt hierbij op slinkse wijze naar persoonlijke informatie zoals je inlog-, bank- of creditcardgegevens gevraagd.

Phishing wordt ook ingezet om kennis op te doen, om een organisatie binnen te dringen of een virus te installeren waardoor toegang wordt verkregen tot het netwerk. Vaak is phishing een eerste stap richting een grotere aanval.

Er was een tijd waarin phishing e-mail makkelijk te herkennen was. De berichten stonden bol van de taalfouten of kwamen van niet bestaande afzenders. Soms zie je direct dat een e-mail niet te vertrouwen is, maar soms is dit lastiger om te zien.

#### Een aantal tips om een phishing e-mail te herkennen:

- Vreemde afzender of vreemd adres;
- Je verwacht de e-mail niet;
- Spelfouten;
- Je wordt niet met je naam aangesproken;
- Er wordt om vertrouwelijke informatie of persoonsgegevens gevraagd;
- Logo/handtekening zijn anders;
- Link of domeinnaam klopt niet;
- Er wordt tijdsdruk uitgeoefend;
- Het taalgebruik past niet bij de organisatie;
- Er worden onrealistische beloftes gedaan.