Zijn dit echte schermafbeeldingen van safeonweb.be?

Nee. Het zijn tekstnabootsingen van het patroon dat deze scams volgen, gemaakt voor deze tool, zonder echte logo’s, afbeeldingen of werkende links. safeonweb.be is de publieke site van het CCB voor dit soort waarschuwingen, aangehaald als algemene bron [1].

Waarom zijn sommige rondes echte berichten?

Omdat het doel niet is dat je overal achterdochtig over wordt. Een echte bpost-trackingsms of een echte beveiligingsmelding van je bank klinkt rustig, noemt concrete details en vraagt nooit om een pincode of eenmalige code. Die herkennen telt even zwaar als de nepberichten vinden.

Wat doe ik als ik zo'n nepbericht krijg?

Niet klikken, niet antwoorden, niet scannen. Neem contact op via een kanaal dat je al kent (het nummer op je kaart, de app, een telefoontje naar een collega), nooit via iets uit het bericht zelf. Meld het daarna als je organisatie daar een procedure voor heeft.

Helpt training hier echt tegen?

Ja. Het is een van de CyFun Basic-controles (PR.AT-01.1): regelmatige, gedocumenteerde training om phishing te herkennen. De CyFun-paraatheidsquiz gaat na of die training al gebeurt. Deze tool is de oefening zelf.

Is er een cursus die hier dieper op ingaat?

Ja. De eerste module van de Basis-cursus gaat precies hierover: phishing herkennen via mail, sms en telefoon, en een factuur met een gewijzigd rekeningnummer.

← Gratis tools

GRATIS TOOL

Hoe herken je een phishingbericht?

Speel 10 rondes echt-of-nep, elk een nabootsing van een veelvoorkomende Belgische scam: een nep-bpost-sms, een nep-itsme-melding, een belastingterugbetaling per mail, CEO-fraude, factuurfraude en een QR-codescam, plus een paar echte berichten. Na elke ronde zie je je score en de signalen.

Ronde 1 van 10

SMS · "bpost"

bpost: Uw pakket kon niet geleverd worden. Betaal 1,49 EUR douanekosten om te herplannen: bpost-trace-delivery.com

Echt of nep?

Door Tom Janssens · Oprichter, Easy Cyber Protection · Laatst nagekeken 3 november 2026 · Hoe wij dit schrijven

Wat moet je op je hoede zetten bij een bericht?

Drie dingen komen steeds terug in de scams waarvoor safeonweb.be, de publieke bewustmakingssite van het Centrum voor Cybersecurity België, waarschuwt [1]. Urgentie: een aftelklok, een dreiging om iets te blokkeren. Een vraag die zo nooit zou mogen binnenkomen: een pincode, een eenmalige code, een gewijzigde bankrekening enkel via e-mail. En een afzenderadres of domein dat sterk lijkt op het echte, maar het niet is.

Geen enkel bericht in deze tool is een schermafbeelding van een echte, gedateerde waarschuwing. Het zijn nabootsingen van het patroon, zonder echt logo, afbeelding of werkende link, zodat je het patroon zelf oefent in plaats van één bericht te onthouden.

Zie ook de pagina over phishing en de beveiligingsbewustzijnstraining.

Hoe zien echte Belgische scamberichten eruit?

Een nep-"bpost"-SMS die om een kleine douanekost vraagt om een pakket vrij te geven dat je nooit bestelde. Een nep-"itsme"-bericht met een aftelklok om je identiteit via een link te bevestigen, terwijl itsme-bevestigingen enkel in de eigen app gebeuren. Een e-mail die zich voordoet als de fiscus en om je kaartnummer vraagt om een teruggave uit te betalen, terwijl die anders naar de rekening gaat die de fiscus al kent. Alle drie hebben hetzelfde patroon: urgentie, een vraag die zo niet zou mogen binnenkomen, en een afzender die niet helemaal klopt.

CEO-fraude en factuurfraude hebben hetzelfde patroon, maar per e-mail in plaats van sms: een domein dat lijkt op het echte, een vraag om de normale controle over te slaan (een telefoontje, een tweede handtekening), en een reden waarom de gewone procedure nu even niet kan. Het scenario "na de aanval" toont wat er gebeurt zodra zoiets echt doorkomt.

Zie het scenario Jouw maandag na de aanval, en check met de CyFun-paraatheidsquiz of je training al in orde is.

Zet het verwachte gedrag op papier met het gratis sjabloon Beleid voor acceptabel gebruik, inclusief de meldplicht voor een verdacht bericht.

Veelgestelde vragen

Zijn dit echte schermafbeeldingen van safeonweb.be?: Nee. Het zijn tekstnabootsingen van het patroon dat deze scams volgen, gemaakt voor deze tool, zonder echte logo’s, afbeeldingen of werkende links. safeonweb.be is de publieke site van het CCB voor dit soort waarschuwingen, aangehaald als algemene bron [1].
Waarom zijn sommige rondes echte berichten?: Omdat het doel niet is dat je overal achterdochtig over wordt. Een echte bpost-trackingsms of een echte beveiligingsmelding van je bank klinkt rustig, noemt concrete details en vraagt nooit om een pincode of eenmalige code. Die herkennen telt even zwaar als de nepberichten vinden.
Wat doe ik als ik zo'n nepbericht krijg?: Niet klikken, niet antwoorden, niet scannen. Neem contact op via een kanaal dat je al kent (het nummer op je kaart, de app, een telefoontje naar een collega), nooit via iets uit het bericht zelf. Meld het daarna als je organisatie daar een procedure voor heeft.
Helpt training hier echt tegen?: Ja. Het is een van de CyFun Basic-controles (PR.AT-01.1): regelmatige, gedocumenteerde training om phishing te herkennen. De CyFun-paraatheidsquiz gaat na of die training al gebeurt. Deze tool is de oefening zelf.
Is er een cursus die hier dieper op ingaat?: Ja. De eerste module van de Basis-cursus gaat precies hierover: phishing herkennen via mail, sms en telefoon, en een factuur met een gewijzigd rekeningnummer.

Andere gratis tools

Basis van phishing · Beveiligingsbewustzijnstraining

Gebruik dit bij je klanten

#CYBERLEARN

Train het team: Basis

Bekijk de opleiding →

Bronnen

safeonweb.be (CCB), publieke bewustmakingssite