--- title: "Wat is Phishing? Uitleg en betekenis | Keurig Online" description: "Phishing is een cyberaanval waarbij criminelen zich voordoen als betrouwbare organisaties om gevoelige informatie te stelen." canonical: https://www.keurigonline.nl/begrippenlijst/phishing last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # Phishing Phishing is een cyberaanval waarbij criminelen zich voordoen als betrouwbare organisaties om gevoelige informatie te stelen. Actueel: [Email met eigen domein: zo regel je het (prijzen 2026)](https://www.keurigonline.nl/blog/email-met-eigen-domein) Phishing is een vorm van online oplichting waarbij aanvallers proberen slachtoffers te misleiden. Ze doen zich voor als betrouwbare organisaties zoals banken, overheidsdiensten of bekende bedrijven. Het doel is om persoonlijke gegevens te stelen zoals wachtwoorden, creditcardnummers of identificatiebewijzen. De meeste phishing-aanvallen gebeuren via e-mail. Een slachtoffer ontvangt een bericht dat lijkt te komen van een legitieme afzender. Het bericht bevat vaak een dringende oproep tot actie. Bijvoorbeeld: "Uw account wordt geblokkeerd tenzij u binnen 24 uur uw gegevens verifieert." De link in het bericht leidt naar een valse website die er identiek uitziet als de echte. Zodra het slachtoffer daar inlogt, hebben de criminelen de inloggegevens buitgemaakt. Er zijn verschillende soorten phishing. Spear phishing is gericht op specifieke personen of organisaties en bevat gepersonaliseerde informatie. Smishing gebruikt sms-berichten in plaats van e-mail. Vishing gebeurt via telefoongesprekken, waarbij oplichters zich voordoen als medewerkers van bijvoorbeeld de bank. Whaling richt zich specifiek op hooggeplaatste managers en directeuren. Bij KeurigOnline nemen we phishing zeer serieus. We beveiligen onze hosting-omgeving met moderne technieken zoals SPF, DKIM en DMARC. Deze protocollen helpen om e-mailspoofing te voorkomen. Voor onze klanten bieden we geavanceerde spamfilters en beveiligingstrainingen aan. Het herkennen van phishing-pogingen is de eerste verdedigingslinie tegen deze aanvallen. ## Geschiedenis De term "phishing" verscheen voor het eerst in 1996, maar de aanvalstechniek ontstond al eerder in het midden van de jaren negentig. Hackers richtten zich op [America Online (AOL)](https://en.wikipedia.org/wiki/AOL), destijds de grootste internetprovider. Ze gebruikten software zoals AOHell om wachtwoorden en creditcardnummers te stelen. De spelling met "ph" komt van [phreaking](https://en.wikipedia.org/wiki/Phreaking), een eerdere vorm van fraude waarbij mensen gratis telefoongesprekken pleegden. De hackers die zich bezighielden met phreaking heetten "phreaks" en gebruikten de "ph"-spelling ook voor hun nieuwe oplichting via e-mail. In de beginjaren verstuurden phishers massale e-mails naar AOL-gebruikers. Ze deden zich voor als AOL-medewerkers en vroegen om accountgegevens of betalingsinformatie. Veel mensen trapten erin omdat dit een ongekende aanval was. AOL voegde daarom waarschuwingen toe aan alle e-mail en instant messaging: "Niemand van AOL zal ooit om je wachtwoord of betalingsgegevens vragen." In 2001 breidden phishers hun doelwitten uit naar online betalingssystemen. De eerste aanval richtte zich op [E-Gold](https://en.wikipedia.org/wiki/E-gold) in juni 2001. Daarna volgden aanvallen op eBay en PayPal. Vanaf 2003 richtten criminelen zich massaal op banken en financiële instellingen. De oprichting van de [Anti-Phishing Working Group (APWG)](https://apwg.org/) in 2003 markeerde een keerpunt. Deze internationale coalitie van bedrijven, wetshandhavingsinstanties en onderzoekers werkt samen om phishing te bestrijden. De APWG publiceert regelmatig rapporten over phishing-trends en helpt organisaties bij het opzetten van verdedigingsmechanismen. Belangrijke ontwikkelingen in de strijd tegen phishing waren de introductie van e-mailauthenticatieprotocollen zoals [SPF (2003)](https://nl.wikipedia.org/wiki/Sender_Policy_Framework), [DKIM (2005)](https://nl.wikipedia.org/wiki/DomainKeys_Identified_Mail) en [DMARC (2012)](https://nl.wikipedia.org/wiki/DMARC). Deze technologieën maken het moeilijker voor aanvallers om e-mailadressen te vervalsen. ## Bronnen **Officiële organisaties en standaarden:** 1. **Anti-Phishing Working Group (APWG)** - [APWG Official Website](https://apwg.org/) - Internationale coalitie tegen phishing sinds 2003 2. **NIST (2023)** - [NIST Phish Scale User Guide](https://www.nist.gov/publications/nist-phish-scale-user-guide) - Wetenschappelijke methode voor phishing-detectie 3. **CISA** - [Phishing Guidance: Stopping the Attack Cycle](https://www.cisa.gov/sites/default/files/2023-10/Phishing%20Guidance%20-%20Stopping%20the%20Attack%20Cycle%20at%20Phase%20One_508c.pdf) - Richtlijnen voor federale organisaties **Geschiedenis en encyclopedische bronnen:** 4. **Wikipedia** - [Phishing (Nederlandse Wikipedia)](https://nl.wikipedia.org/wiki/Phishing) - Uitgebreide achtergrond en geschiedenis 5. **Phishing.org** - [History of Phishing](https://www.phishing.org/history-of-phishing) - Gedetailleerde geschiedenis van phishing-aanvallen 6. **Cofense** - [The History of Phishing Attacks](https://cofense.com/knowledge-center/history-of-phishing/) - Evolutie van phishing-tactieken **Nederlandse bronnen:** 7. **Autoriteit Persoonsgegevens** - [Phishing herkennen en melden](https://autoriteitpersoonsgegevens.nl/themas/beveiliging/phishing) - Nederlandse richtlijnen voor consumenten ## Gerelateerde artikelen E-mail 30 okt 2026 [Mail komt in spam? Zo vind je de oorzaak bij zakelijke mail](https://www.keurigonline.nl/blog/mail-komt-in-spam) Outlook.com stuurt niet-conforme mail eerst naar Ongewenste e-mail en weigert hem uiteindelijk met `550; 5.7.515 Access denied`[\[8\]](https://postmaster.outlook.com/policies.aspx). Microsoft is al met weigeren begonnen[\[10\]](https://www.validity.com/blog/mailbox-provider-roundtable-recapping-microsoft-gmail-and-yahoos-thoughts-on-new-bulk-sender-requirements/). Bij Gmail gaat de inboxplaatsing al achteruit boven 0,1% klachten. Boven 0,3% krijg je geen coulance meer, totdat je 7 dagen achter elkaar onder 0,3% zit[\[9\]](https://support.google.com/mail/answer/14229414). ### Wat dit betekent voor een klein bedrijf De grens van 5.000 mails per dag haal je als kleine afzender waarschijnlijk niet. De eis van SPF of DKIM geldt wel voor jou, en DMARC maakt het verschil tussen "deze afzender mag mailen" en "deze afzender is betrouwbaar". Hoe je elk record instelt, lees je in ons artikel over [je domein beschermen tegen phishing met SPF, DKIM en DMARC](https://keurigonline.nl/blog/domein-beschermen-tegen-phishing). Ook grote organisaties hebben het nog niet rond. Bij de Nederlandse overheid had begin 2025 15% van de onderzochte domeinen geen strikt DMARC-beleid (n=2.319)[\[11\]](https://www.forumstandaardisatie.nl/sites/default/files/bestanden/website/FS-20251210.4B1-Inventarisatie-gebruiksgegevens-MOS2025.pdf). Let op: dit zijn overheidscijfers, geen cijfers over het mkb. E-mail 29 okt 2026 [Email met eigen domein: zo regel je het (prijzen 2026)](https://www.keurigonline.nl/blog/email-met-eigen-domein) - **DKIM:** een digitale handtekening op elk bericht, waarmee de ontvanger controleert dat de mail onderweg niet is aangepast. - **DMARC:** vertelt ontvangers wat ze moeten doen met mail die SPF en DKIM niet doorstaat, en stuurt jou rapporten. Staan je domein en je mail bij dezelfde partij, dan zet een goede hostingpartij SPF en DKIM al voor je klaar. Kies je voor Workspace, Microsoft 365 of een registrar die je mail niet host, dan voeg je deze records zelf toe. De volledige uitleg per record staat in ons artikel over [e-mail DNS-records](https://www.keurigonline.nl/blog/email-dns-records). Met dezelfde records [bescherm je je domein tegen phishing](https://www.keurigonline.nl/blog/domein-beschermen-tegen-phishing), wat juist bij een nieuw domein telt. **Tip:** controleer je domein na het instellen met [dnsscan.nl](https://dnsscan.nl). Je ziet in één overzicht of MX, SPF, DKIM en DMARC aanwezig en geldig zijn. E-mail 11 sep 2026 [E-mail instellen in Thunderbird: stap-voor-stap (2026)](https://www.keurigonline.nl/blog/e-mail-instellen-in-thunderbird) Krijg je een certificaatwaarschuwing bij het toevoegen of gebruiken van je account, dan wijst dat meestal op een verouderde of foutieve serverinstelling, bijvoorbeeld een oude servernaam die nog van vóór je migratie dateert. Ook antivirussoftware die e-mailverkeer scant kan certificaten vervangen door een eigen versie, wat Thunderbird als onbetrouwbaar meldt. Voeg nooit blind een uitzondering toe voor een certificaatwaarschuwing zonder de oorzaak te controleren. Klopt de servernaam met wat de instelpagina voor jouw adres geeft, en heb je recent niets aan je beveiligingssoftware gewijzigd? Kom je er zelf niet uit, neem dan contact op met support voordat je een uitzondering accepteert. Twijfel je sowieso over de echtheid van een bericht dat zich voordoet als afkomstig van je hostingpartij, lees dan ook onze waarschuwing over [phishing-e-mails uit naam van KeurigOnline](https://www.keurigonline.nl/blog/waarschuwing-phishing-e-mails-in-omloop). ## Veelgestelde vragen ### Wat zijn de juiste IMAP- en SMTP-instellingen voor Thunderbird?