Phishing melden is nuttig, maar de eerste melding is niet altijd de belangrijkste stap. Als je geld, wachtwoorden of codes hebt gedeeld, moet je eerst toegang blokkeren en schade beperken. Daarna kun je het bericht op de juiste plek melden.
Bank, betaling of betaalverzoek
Bij bankgegevens, creditcardgegevens, iDEAL-achtige betaalpagina’s of een verdachte overboeking neem je direct contact op met je bank via het bekende nummer of de officiële app. Wacht niet tot je zeker weet of het phishing was.
Werkmail of zakelijk account
Meld werkgerelateerde phishing meteen bij IT, security of je leidinggevende. Ook alleen klikken kan belangrijk zijn, omdat een organisatie logins, sessies en gedeelde bestanden moet kunnen controleren.
Pakketdienst, provider of platform
Bij berichten namens een pakketdienst, telecomprovider, Marktplaats, Vinted of een ander platform meld je het bij de misbruikte organisatie. Zij kunnen waarschuwingen plaatsen, accounts blokkeren of domeinen rapporteren.
Politie of fraudehulp
Bij financiële schade, identiteitsmisbruik, bedreiging of structurele oplichting kan een officiële melding of aangifte nodig zijn. Verzamel screenshots, betaalgegevens, tijdstippen en de volledige link zonder hem opnieuw te openen.
Wat bewaar je voor een melding?
Bewaar zoveel mogelijk context, maar deel geen wachtwoorden of codes. Maak een screenshot van het bericht, noteer het telefoonnummer of e-mailadres, kopieer de link zonder hem te openen en schrijf op wat je precies hebt gedaan. Bij een betaling noteer je het bedrag, tijdstip, rekening of betaalmethode en eventuele order- of transactienummers.
Voor werkmail is snelheid belangrijker dan perfect bewijs. Meld het direct en stuur het originele bericht door volgens de interne procedure als die er is. IT kan dan headers, links en accountactiviteit controleren zonder dat jij verder hoeft te experimenteren.
Wat doe je niet?
- Klik niet opnieuw om te controleren of de pagina nog bestaat.
- Vul geen testgegevens in.
- Bel geen telefoonnummer uit het verdachte bericht.
- Stuur geen volledige identiteitsdocumenten of codes door naar derden.
Gebruik één volgorde
De beste volgorde is: schade beperken, toegang herstellen, bewijs bewaren, melden. Daardoor voorkom je dat je tijd verliest aan een melding terwijl een account of betaalmiddel nog openstaat.
Gebruik eerst het stappenplan na phishing als je niet weet wat prioriteit heeft. Bewaar ook de phishing noodkaart voor de volgorde.
De juiste meldroute hangt af van de schade
Niet elke phishingmelding hoort op dezelfde plek. Een verdachte mail zonder klik kun je vaak melden bij de nagebootste organisatie of Fraudehelpdesk. Bij betaling of bankgegevens gaat de bank eerst. Bij internetoplichting of identiteitsfraude komt politie in beeld. Bij werkaccounts, klantdata of persoonsgegevens is de interne meldroute belangrijk, omdat er mogelijk een beveiligingsincident of datalek speelt.
Meldroute per situatie
| Situatie | Eerst melden bij | Bewaar dit |
|---|---|---|
| Alleen verdachte mail ontvangen | Fraudehelpdesk of nagebootste organisatie. | Bericht, afzender, linktekst en datum. |
| Geld overgemaakt | Bank via officieel kanaal. | Transactie, rekening, chat/mail en tijdlijn. |
| Werkaccount geraakt | IT, security of leidinggevende. | Account, tijdstip, actie en gebruikte link. |
| Persoonsgegevens gelekt | Organisatie en mogelijk AP-route. | Welke gegevens, wie toegang had en welke personen geraakt zijn. |
Waarom volgorde telt
Bij bankfraude telt snelheid. Bij werkaccounts telt het intrekken van sessies, controleren van mailboxregels en beperken van toegang. Bij persoonsgegevens telt vastleggen welke gegevens geraakt zijn en wie geïnformeerd moet worden. Een goede melding beschrijft daarom niet alleen de phishinglink, maar ook de actie, het account, de data en de tijdlijn.
Maak je melding bruikbaar
Een korte, volledige melding bevat datum, kanaal, afzender, link of domein, gevraagde actie, jouw handeling en eventuele schade. Voeg screenshots toe, maar scherm geheime codes en volledige identiteits- of betaalgegevens af. Stuur verdachte berichten niet door naar collega’s alsof ze veilig zijn; gebruik de afgesproken meldknop of meldroute.
Kies wat er gebeurde en start met de route die de schade het snelst beperkt.Meldroute kiezer
