Phishing uitleggen aan kinderen: 5 voorbeelden die echt werken

31-07-2026 · 7 min leestijd

Phishing legt de meeste volwassenen uit aan de hand van een verdachte e-mail: een nep-bank, een vreemd Nederlands, een link die net niet klopt. Voor een leerling van 10-12 jaar is dat voorbeeld bijna nutteloos — die heeft waarschijnlijk nog nooit een bankmail gezien. Wat ze wél kennen: een berichtje in Roblox, Discord of Instagram-DM's dat iets beloofd wat te mooi is om waar te zijn. Dat is precies waar phishing bij kinderen zich afspeelt, en het verdient dus ook precies dáár uitgelegd te worden.

Hieronder vijf voorbeelden die je letterlijk kunt voorlezen in de klas, plus wat er per voorbeeld psychologisch gebeurt — zodat je niet alleen "dit is fout" zegt, maar leerlingen leert wélk trucje ze net hebben herkend.

1. "Gratis V-bucks, reageer nu!"

"🎉 GEFELICITEERD! Je hebt gratis V-bucks gewonnen! Claim ze binnen 10 minuten, anders verlopen ze!"

Dit werkt via twee trucs tegelijk: een gratis beloning (iets krijgen zonder ervoor te betalen) en urgentie (een kunstmatige tijdsdruk die je verhindert er even over na te denken). Vraag leerlingen: kan een bedrijf normaal gesproken weten dat jij toevallig nú browst, en je exact 10 minuten geven? Die tijdsdruk is er niet om jou te helpen — die is er om je te laten stoppen met nadenken.

2. "Je account wordt zo verwijderd"

"⚠️ Je Instagram-account wordt over 24 uur verwijderd wegens verdachte activiteit. Log nu in via deze link om het te bevestigen."

Hier zit dreiging in plaats van een beloning — het gevoel dat je iets waardevols (je account, je foto's, je volgers) kwijtraakt als je niet snel handelt. Een goede vuistregel om mee te geven: een echt bedrijf stuurt je nooit een link om in te loggen bij een "probleem" met je account. Ga zelf naar de app, niet via de link in het bericht.

3. "Kijk deze foto van jou eens"

"haha heb je deze foto van jezelf gezien 😳 [link]"

Dit werkt op pure nieuwsgierigheid — misschien wel de sterkste trigger bij deze leeftijd. Er hoeft geen beloning of dreiging in te zitten; alleen al de vraag "is er iets gênants van mij?" is genoeg om iemand te laten klikken. Bespreek dit als een apart soort trucje naast de andere twee: niet elk phishingbericht probeert je bang te maken of te verleiden, sommige maken je gewoon nieuwsgierig.

4. "Ik ben het, help even"

Een bericht vanaf het (gehackte) account van een echte vriend: "kan je me even de code doorsturen die je net kreeg? dringend"

Dit is het lastigste voorbeeld, want de afzender lijkt vertrouwd — het account van een klasgenoot of vriend, niet van een vreemde. Precies daarom werkt het zo goed: mensen zijn getraind om wantrouwig te zijn tegenover vreemden, niet tegenover vrienden. De les hier: als een vraag ongewoon is (een code doorsturen, geld overmaken, snel iets doen), maakt het niet uit wie het schijnbaar vraagt — check het via een ander kanaal (bel diegene gewoon even) voor je iets doet.

5. "Stuur je naam en school even door?"

"Leuk dat je meedoet aan de actie! Voor je prijs hebben we nog even je naam, school en adres nodig 📦"

Geen link, geen inloggen — dit voorbeeld verzamelt persoonlijke gegevens rechtstreeks, verpakt als een leuke actie of prijsvraag. Voor kinderen is dit extra sluw omdat het niet aanvoelt als "inloggen op een nepsite", terwijl het dezelfde informatie oplevert die nodig is om iemand op te sporen of een wachtwoord te raden (denk aan schoolnaam + geboortedatum als bouwstenen — precies het soort dossier dat je ook ziet ontstaan in SCHADUWPROFIEL).

Hoe je dit bespreekbaar maakt in de klas

Een paar dingen die in de praktijk goed werken:

• Laat ze zelf de truc benoemen. Vraag per voorbeeld: is dit beloning, dreiging, urgentie, nieuwsgierigheid of gegevens verzamelen? Herkennen is een vaardigheid, geen kennisfeit — dat vraagt oefening, niet alleen uitleg.
• Gebruik hun eigen platforms. Roblox, Discord, Snapchat en Instagram-DM's zijn waar dit soort berichten echt binnenkomen — niet e-mail. Zorg dat je voorbeelden daarbij aansluiten.
• Vermijd schuldgevoel. Bijna elk kind (en elke volwassene) heeft weleens ergens op geklikt. Het punt is niet "fout" versus "goed", maar het patroon leren zien vóór het te laat is.
• Eindig met een concrete vuistregel: bij twijfel, niet klikken — vraag het gewoon aan een volwassene. Er is geen enkel bericht zo urgent dat het geen 5 minuten kan wachten tot je het hebt gecheckt.