Hoe ziet een phishing link eruit?

Hoe ziet een phishing link eruit? Let op spelfouten

De vraag hoe ziet een phishing link eruit houdt veel internetgebruikers dagelijks bezig vanwege digitale risicos. Het herkennen van frauduleuze internetadressen voorkomt dat gevoelige gegevens in verkeerde handen vallen. Een scherpe blik op onverwachte tekens beschermt uw persoonlijke accounts tegen financieel verlies en ongewenste cyberrisicos.

Hoe ziet een phishing link eruit en hoe herken je de valse URL?

Een phishing link herken je altijd aan een afwijkend webadres, ook al lijkt de rest van het bericht of de website sprekend op het origineel. Criminelen proberen je met dwingende teksten en valse URLs naar een frauduleuze website te lokken om je inloggegevens of bankgegevens te ontfutselen. Het webadres is de enige plek waar oplichters zich nooit perfect kunnen verminken.

Ongeveer 41% van alle cyberaanvallen in Nederland begint tegenwoordig met een phishingpoging. Dagelijks worden er miljoenen frauduleuze berichten verzonden, waarbij de gemiddelde tempo tot het klikken op een link vaak schrikbarend kort is. In mijn jarenlange ervaring met het analyseren van online dreigingen heb ik gemerkt dat de angst om op een verkeerde link te klikken volledig terecht is. Het phishing link herkennen is je belangrijkste verdedigingslinie.

De anatomie van een valse URL: Waar moet je op letten?

Om een neplink te ontmaskeren, moet je nauwkeurig naar de opbouw van het webadres kijken. Oplichters gebruiken slimme trucs om je hersenen te misleiden, zoals typosquatting (subtiele spelfouten) of het misbruiken van subdomeinen.

Let bij het controleren van een link altijd op de volgende cruciale onderdelen: Het hoofddomein: Kijk goed naar het woord dat vlak voor de eerste schuine streep ( / ) staat, gerekend vanaf de extensie zoals.nl of.com. Bij een echte link van je bank staat daar de exacte naam van de bank, bijvoorbeeld rabobank.nl. Bij een phishing link staat er vaak zoiets als rabobank.inloggen-veilig.nl. Hier is inloggen-veilig.nl het echte domein, niet de Rabobank.

Subtiele spelfouten: Criminelen vervangen letters door tekens die er sprekend op lijken. Denk aan een hoofdletter I in plaats van een kleine letter l, of mijnoverheild.nl in plaats van mijn.overheid.nl. Je brengt je eigen digitale veiligheid in gevaar als je hier snel overheen leest.

Verkorte links: URL-verkorters zoals bit.ly of t.co verbergen de daadwerkelijke eindbestemming volledig. Klik hier nooit zomaar op in een ongevraagd bericht, want je weet pas waar je belandt als het al te laat is.

Ik herinner me nog goed dat ik een junior analist hielp die dagenlang zocht naar de oorzaak van een datalek. De boosdoener bleek een link te zijn waar de letter o was vervangen door het Griekse omicron-teken. Visueel identiek op een computerscherm. Maar technisch totaal ergens anders.

De mobiele valkuil: Phishing via SMS, WhatsApp en QR-codes

Phishing verplaatst zich in een razend tempo naar mobiele apparaten. Smartphone-gebruikers lopen een aanzienlijk hoger risico om slachtoffer te worden dan desktop-gebruikers.

Onderzoek toont aan dat de klikfrequentie op mobiele apparaten tussen de 35% en 55% ligt, terwijl dit op desktops gemiddeld rond de 18% tot 25% zweeft. Dit enorme verschil heeft een duidelijke oorzaak. Op een klein telefoonscherm zie je de volledige URL vaak niet in de adresbalk. Daarnaast ontbreken er handige beveiligingsindicatoren en kun je niet simpelweg met een muiscursor over een link zweven om de bestemming te controleren.

Bovendien neemt smishing (phishing via SMS) en quishing (fraude via QR-codes) explosief toe. Oplichters sturen je bijvoorbeeld een SMS over een zogenaamde openstaande verkeersboete of een pakketje dat niet bezorgd kan worden. Soms zit er direct een QR-code in de e-mail of op een valse brief. Zodra je die scant met je telefooncamera, word je direct naar de kenmerken phishing website geleid zonder dat je de URL vooraf goed kunt inspecteren.

Stappenplan: Hoe controleer je veilig een link?

Je kunt de controle van een verdachte link systematisch aanpakken om te voorkomen dat criminelen je bankrekening plunderen. Dit vereist dat je de ingebouwde urgentie van het bericht negeert en rustig je stappen doorloopt.

Volg altijd deze vaste controleprocedure: 1. Zweef of druk lang in: Op een computer zweef je met de muiscursor over de link zonder te klikken. Linksonder in je scherm verschijnt de echte URL. Op een mobiel apparaat houd je de link lang ingedrukt totdat er een pop-up verschijnt die het volledige webadres toont. Soms mislukt dit en klik je per ongeluk. Pas dus heel goed op.

2. Kijk naar de HTTPS-status: Hoewel tegenwoordig ongeveer 76% van de phishing-websites ook een groen slotje of HTTPS gebruikt om betrouwbaar te lijken, is het ontbreken van HTTPS sowieso een alarmsignaal.

3. Gebruik verificatietools: Vertrouw je het nog steeds niet? Kopieer de link en plak deze in een onafhankelijke controletool zoals ScamCheck of Checkjelinkje. Wil je vooraf een valse url controleren, dan analyseren deze tools de URL direct op bekende fraudekenmerken.

Niet elke link is direct te ontcijferen - nou ja, de meeste wel als je dit stappenplan gebruikt, maar geavanceerde aanvallen kunnen heel misleidend zijn. Als je twijfelt, is er maar een gouden regel: ga zelf via je browser naar de officiële website van de instantie en log daar direct in.

Verschillen in phishing-kanalen en hun risico's

Cybercriminelen gebruiken verschillende kanalen om hun valse links te verspreiden. Elk kanaal heeft specifieke kenmerken en gevaren waar je alert op moet zijn.

E-mail Phishing

Grootschalig verzonden elektronische brieven gericht op consumenten of bedrijven

Gemakkelijker te controleren op computers door met de muiscursor over de link te zweven

Geblokkeerde bankpassen, openstaande rekeningen of verificatie van accountgegevens

⭐ Smishing (SMS Phishing)

Tekstberichten direct verzonden naar je mobiele telefoonnummer

Zeer lastig te controleren door de beperkte interface van smartphones en het gebruik van verkorte links

Gemiste pakketbezorgingen, achterstallige belastingbetalingen of dringende incassoprocedures

Quishing (QR-code fraude)

Visuele QR-codes in e-mails, brieven of op openbare parkeerautomaten

Onzichtbare bestemming totdat de code met een smartphone-camera wordt gescand

Directe betalingsverzoeken, parkeergeldtransacties of het inloggen bij een overheidsportaal

Hoe Thomas bijna werd opgelicht door een nep-pakketdienst

Thomas, een zelfstandig ondernemer uit Utrecht, verwachtte een belangrijk zakelijk pakket. Op een hectische dinsdagmiddag ontving hij een SMS dat de bezorging was mislukt vanwege een openstaande betaling van een klein bedrag aan verzendkosten.

Hij klikte snel op de meegestuurde verkorte link op zijn telefoon. Hij vulde direct zijn bankgegevens in op de pagina, die er exact zo uitzag als de website van PostNL, zonder naar het webadres te kijken.

Net voordat hij de transactie met zijn bank-app wilde goedkeuren, viel zijn oog op de URL in de browserbalk: postnl-verificatie-veilig.net. Hij realiseerde zich direct dat dit geen officieel domein was.

Thomas brak de actie onmiddellijk af en belde zijn bank om zijn pas preventief te blokkeren. Hij verloor geen geld, maar leerde wel dat haast de grootste vijand is bij het herkennen van phishing.