---
title: "Nepmail herkennen: deze 4 checks verraden elke nepmail"
date: 2026-08-14
author: ""
---

# Nepmail herkennen: deze 4 checks verraden elke nepmail

Twijfel je over een mail? Bekijk vier dingen: het **adres** van de afzender, de **aanhef**, de **link** en de **druk** in de tekst. Klopt er één niet, dan is de mail nep — ook als het logo klopt en de mail je naam noemt. Banken, de overheid en pakketdiensten vragen nooit om je wachtwoord, pincode of een inlogcode via een link. Zo ziet het eruit:

## Check 1: het adres

Elke mail heeft twee namen: de naam die je ziet, en het adres erachter. Tik op de naam en het echte adres verschijnt. Je bank mailt vanaf haar eigen domein, zoals abnamro.nl of ing.nl. Een nepmail komt van een look-alike: abn-amro.com, ing-beveiliging.net of een hele onbekende. Eén streepje of één letter verschil is genoeg.

## Check 2: de aanhef

Staat er “Geachte klant” of “Beste gebruiker” in plaats van je naam? Je bank, het UWV en je energiebedrijven weten hoe je heet. Een vage aanhef alleen bewijst niets — ook echte nieuwsbrieven zeggen soms “beste klant” — maar samen met de andere checks is het een sterk signaal.

## Check 3: de link

Houd je vinger op de knop zonder te tikken. Op je telefoon zie je dan een klein venster met het echte adres; op de computer verschijnt het linksonder in beeld. Kijk naar het domein: dat is het stuk direct vóór de eerste schuine streep. Bij “abnamro.nl.beveilig-check.info” is het domein dus niet abnamro.nl, maar beveilig-check.info. De tekst op de knop zegt niets — alleen het adres telt.

## Check 4: de druk

“Binnen 24 uur handelen”, “uw account wordt geblokkeerd”, “laatste waarschuwing”. Echte organisaties blokkeren niets via een mail en zetten je niet onder tijdsdruk. Druk plus een link is bijna altijd nep.

## De gouden regel

Twijfel je? Ga niet via de mail. Open zelf de app van je bank, of typ de naam van de site in je browser. Dat kost twintig seconden en kan niet misgaan — kom je er dan niets tegen, was de mail nep.

## Heb je wel geklikt (of erger: ingelogd)?

1. Voer niets meer in. Geen code, geen wachtwoord, niets.
2. Gegevens ingevuld? Bel direct je bank. Het nummer staat op je pas of in de app — niet in de mail.
3. Wachtwoord gebruikt? Wijzig het in de app, en overal waar je hetzelfde wachtwoord had.
4. Meld het bij de Fraudehelpdesk: [fraudehelpdesk.nl](https://fraudehelpdesk.nl) of 078 78 17 000.
5. Verwijder de mail en markeer hem als ongewenst, zodat je mailprogramma de volgende automatisch vangt.

## Nepmails die nu veel voorkomen

**Het pakket dat wacht.** “Uw pakket ligt klaar, betaal nog €1,95 verzendkosten.” Pakketbezorgers sturen geen betaallinks voor kleine bedragen naar losse mailadressen. Verwacht je niets? Nep.

**Terugbetaling van de Belastingdienst.** De fiscus vraagt nooit om via een link in te loggen of je IBAN te bevestigen. Echte berichten over belasting staan in Mijn Belastingdienst.

**Je hebt iets gewonnen.** Een prijs bij een lot waar je niet aan meedeed bestaat niet. Elke “winst” die eerst vraagt om gegevens of een kleine betaling is oplichting.

## Nog drie dingen die echt helpen

- Gebruik een wachtwoordmanager. Die vult je wachtwoord alleen in op het echte domein, dus een nepmail werkt niet meer.
- Spreek met familie een codewoord af voor geldvragen. Oplichters bootsen tegenwoordig stemmen en nummers na; een codewoord verraadt ze.
- Zet automatische updates aan op je telefoon en laptop. De meeste inbraken lopen via oude, niet-gepatchte software.

## Meer over veilig internet

Wil je alle soorten phishing herkennen? Zie [phishingdatabase.nl](https://phishingdatabase.nl). Twijfel je over een specifieke link? Check hem op [phishingchecker.nl](https://phishingchecker.nl). En wil je het gewoon een keer zelf meemaken hoe zo’n nepmail voelt? Oefen op [phishingtrainer.nl](https://phishingtrainer.nl).