Phishing is niet meer te herkennen aan spelfouten: 5 voorbeelden voor ouders

04-09-2026 · 5 min leestijd

Het klassieke advies om phishing te herkennen — let op spelfouten, een raar afzenderadres, slecht Nederlands — was tien jaar geleden bruikbaar. Inmiddels is het grotendeels achterhaald. Moderne phishingberichten zijn vaak vlekkeloos geschreven, gebruiken echte logo's en huisstijlen, en spelen in op situaties die zo herkenbaar zijn dat zelfs oplettende volwassenen erin trappen. Vijf voorbeelden die inmiddels dagelijks rondgaan — niet gericht op kinderen, maar op ouders en leerkrachten zelf.

1. "Uw pakket kon niet bezorgd worden"

Een sms of WhatsApp-bericht namens een bezorgdienst: "Er zijn kosten van €2,99 verschuldigd voor de aflevering van uw pakket. Betaal via deze link om verzending te hervatten."

Dit werkt omdat vrijwel iedereen weleens een pakket verwacht — de kans dat het bericht toevallig past bij een echte bestelling is groot genoeg om iemand te laten klikken. Het kleine bedrag (geen paar honderd euro, maar €2,99) is bewust: te klein om lang bij stil te staan, groot genoeg om een betaalpagina te rechtvaardigen die vervolgens je kaartgegevens steelt.

2. "Inloggen bij DigiD vereist"

Een e-mail die een overheidslogo gebruikt: "Er is een probleem met uw DigiD-account geconstateerd. Log in via onderstaande link om uw account te bevestigen, anders wordt deze geblokkeerd."

De overheid stuurt nooit een link om ergens op in te loggen met DigiD-gegevens buiten de eigen, vertrouwde app of website om. Deze mails werken door het gezag van een overheidsinstantie te lenen — mensen zijn geneigd sneller te reageren op iets dat officieel oogt dan op iets dat overduidelijk commercieel is.

3. "Ik zit vast, kun je me even helpen?"

Een WhatsApp-bericht van een onbekend nummer, doet zich voor als een kind of familielid: "Hoi mama, dit is mijn nieuwe nummer, mijn telefoon is kapot. Kun je snel iets voor me overmaken? Ik leg het later uit."

Dit is de zogeheten "familiehulp-fraude", en het werkt op pure emotie: de gedachte dat je eigen kind in de problemen zit, overschrijft bij veel ouders even alle rationele twijfel. De vuistregel hier: bel het bekende nummer van het familielid gewoon terug, of bel een ander familielid om te checken — reageer nooit direct op een nieuw, onbekend nummer met een verzoek om geld.

4. "Uw account is tijdelijk beperkt"

Een e-mail namens een bank of betaaldienst: "Wij hebben ongebruikelijke activiteit op uw account waargenomen. Bevestig uw identiteit binnen 24 uur om beperking te voorkomen."

Precies dezelfde dreiging-plus-tijdsdruk-combinatie die kinderen tegenkomen bij phishing op hun eigen platforms (zie Digital Detectives), maar dan toegepast op een bankaccount. Een bank vraagt nooit via een link in een e-mail om in te loggen bij een "probleem" — ga altijd zelf, via de eigen app, naar je account.

5. Een oproep van een leerkracht of schoolleider (die het niet is)

Een e-mail die zich voordoet als de schoolleider, gericht aan personeel: "Kun je met spoed cadeaubonnen kopen voor een personeelsactie? Ik zit in een vergadering en kan het zelf nu niet regelen, stuur me de codes."

Dit type bericht — "CEO-fraude" in het bedrijfsleven, maar identiek toepasbaar op scholen — misbruikt gezag én tijdsdruk tegelijk. Het werkt beter dan je zou denken, juist bij mensen die gewend zijn om snel en behulpzaam te reageren op een verzoek van hun leidinggevende.

Waarom dit ook een gesprek met leerlingen waard is

Deze voorbeelden zijn voor volwassenen geschreven, maar het patroon erachter — urgentie, gezag, emotie, een kleine drempel die net laag genoeg is om niet achterdochtig van te worden — is precies hetzelfde patroon dat kinderen op hun eigen platforms tegenkomen. Het combineren van deze twee werelden in een gesprek ("kijk, jij krijgt dit soort trucjes in Roblox, ik krijg ze via WhatsApp") maakt het onderwerp minder een kind-specifiek probleem en meer een vaardigheid die het hele gezin nodig heeft.