Nepmail over een beveiligingsupdate: zo herken je een valse waarschuwing

MacWindowsiPhoneAndroidBijgewerkt 2026-10-24

Een mail die je dringend vraagt een beveiligingsupdate te installeren, of in te loggen om een beveiligingsprobleem op te lossen, verdient een tweede blik. Veiliginternetten.nl zegt dat er in een valse e-mail altijd sprake is van spoed, en dat spoed in combinatie met het klikken op een link een belangrijk signaal is. De veilige controle is steeds dezelfde: gebruik de links in de mail niet en ga zelf naar het bedrijf.

Kort antwoord

Behandel elke onverwachte mail over een dringende beveiligingsupdate, waarschuwing of accountprobleem als verdacht. Signalen zijn haast, een afzender of link die niet bij het bedrijf past, en een vraag om wachtwoorden of codes. Klik niet, maar ga zelf naar de website of app van het bedrijf. Een verdachte mail met links of bijlagen stuur je door naar valse-email@fraudehelpdesk.nl.

Hoe herken ik een nepmail over een beveiligingsupdate?

Veiliginternetten.nl noemt deze signalen van valse berichten:

Haast: het moet nu, of het moet snel.
Emotie: criminelen spelen in op bijvoorbeeld je nieuwsgierigheid of angst.
Een ander zijn: de afzender doet zich voor als iemand anders, zoals de overheid of je bank.
Iets persoonlijks: oplichters weten soms iets van je, bijvoorbeeld je wachtwoord uit een datalek.

De lijst van Apple gaat over de details:

Het e-mailadres of telefoonnummer van de afzender komt niet overeen met de naam van het bedrijf.
Het adres of nummer waarmee ze contact opnemen, is anders dan wat je aan dat bedrijf hebt gegeven.
Een link ziet er goed uit, maar de URL komt niet overeen met de website van het bedrijf.
Het bericht ziet er heel anders uit dan andere mails van dat bedrijf.
Er wordt gevraagd om persoonlijke informatie, zoals je creditcardgegevens of het wachtwoord van je account.
Het bericht is ongevraagd en heeft een bijlage.

De Fraudehelpdesk raadt aan je af te vragen of het normaal en logisch is dat je deze mail met deze vraag krijgt, en wijst erop dat een bank of (overheids)organisatie je niet vraagt gegevens in te vullen via een link in een e-mail. Een dwingende toon en een snelle reactie die van je wordt verwacht, kunnen betekenen dat het een valse mail is.

Een nette mail bewijst niets. Veiliginternetten.nl schrijft dat valse e-mails veel minder taal- en spelfouten bevatten dan vroeger.

Sturen Apple en Microsoft zulke beveiligingswaarschuwingen?

Niet het soort dat om je wachtwoord vraagt. Apple schrijft: "Apple vraagt je nooit om in te loggen op een website, om in het dialoogvenster met tweestapsverificatie op 'Accepteer' te tikken of om je wachtwoord, de toegangscode van je apparaat of een tweestapsverificatiecode op te geven of op een website in te voeren." Het waarschuwt ook dat oplichters je soms vragen beveiligingsfuncties uit te schakelen, zoals tweestapsverificatie of de bescherming bij gestolen apparaten, en zegt: "Apple vraagt je nooit om een beveiligingsfunctie op je apparaat of voor je account uit te schakelen." Vertrouw je een onverwacht verzoek om persoonlijke informatie niet, dan kun je er volgens Apple zekerheidshalve van uitgaan dat het om een poging tot oplichting gaat.

Microsoft zegt dat het nooit proactief contact met je opneemt om ongevraagde ondersteuning voor je pc of technische ondersteuning te bieden, en dat echte foutberichten van Microsoft nooit een telefoonnummer bevatten dat je kunt bellen. Over updatemeldingen schrijft Microsoft op zijn Engelstalige pagina dat aanvallers malware vermommen als browserupdate. Krijg je een ongewone melding dat je browser moet worden bijgewerkt, sluit die dan en zoek in het menu van je browser de pagina Help > Over. Daar controleert de browser zelf op echte updates.

Wat doe ik met een pop-up die zegt dat mijn apparaat een virus heeft?

Sluit hem. Apple zegt dat je een pop-up of bericht dat je waarschuwt voor een beveiligingsprobleem of virus op je apparaat niet moet vertrouwen. Zulke vensters zijn meestal frauduleuze advertenties, bedoeld om je schadelijke software te laten downloaden of persoonlijke informatie of geld te laten geven. Bel het nummer niet en klik niet op de links. Navigeer weg van de pagina of sluit het hele venster of tabblad. Onze gids kun je gehackt worden door een website te bezoeken? gaat verder in op waarschuwingen in je browser.

Zijn er nepmails over de PHP-kwetsbaarheid?

Tot en met 23 oktober 2026 meldt geen van de officiële berichten over PHP2Shell die we voor deze gids lazen, van het PHP-project, het NCSC en het Belgische Safeonweb, nepmails die de kwetsbaarheid als onderwerp gebruiken. Dat kan veranderen. Safeonweb raadt in zijn bericht over PHP2Shell aan alert te blijven op verdachte berichten en links, en nooit je wachtwoorden of beveiligingscodes te delen.

Het helpt om te weten voor wie de oplossing bedoeld is. Het advies van het PHP-project gaat over PHP-installaties die webverzoeken verwerken, en het NCSC richt zijn advies aan organisaties die PHP gebruiken. Safeonweb schrijft dat je voor dit specifieke beveiligingsprobleem zelf niets hoeft te doen. Vraagt een mail je iets te downloaden of in te loggen vanwege PHP, dan is dat dus een reden om op te letten. Onze gids over PHP2Shell en je persoonsgegevens legt uit wat het wel en niet voor je betekent.

Hoe controleer ik of een beveiligingsmail echt is?

Neem contact op zonder iets uit de mail te gebruiken. Veiliginternetten.nl zegt dat je de website van de afzender zelf opzoekt, en nooit de contactgegevens in de mail gebruikt.

Klik niet op de links, open geen bijlagen en bel geen nummers uit de mail.
Wil je zien waar een link heen gaat, ga er dan met je muis op staan zonder te klikken. Op een iPhone houd je de link ingedrukt, zegt Apple.
Open de app van het bedrijf, of typ het webadres zelf in.
Twijfel je nog, neem dan contact op via de gegevens op de officiële website.

Hoe meld ik een nepmail?

Stuur een mail met verdachte links of bijlagen door naar valse-email@fraudehelpdesk.nl. Stuur hem vanaf een computer het liefst als bijlage door, zegt de Fraudehelpdesk, omdat hij dan beter te onderzoeken is. Lijkt de mail van een bank of bekend bedrijf te komen, zet dan het meldadres van dat bedrijf in de cc. Andere berichten, zoals sms, WhatsApp of mails zonder links of bijlagen, meld je via het meldformulier van de Fraudehelpdesk.

Veiliginternetten.nl zegt het zo: meld een nepmail bij de organisatie die wordt nagedaan, en bij de Fraudehelpdesk als je nog geen geld kwijt bent. Is er wel geld gestolen, doe dan direct aangifte bij de politie en verander je bankcodes.

Mails die van Apple lijken te komen: stuur ze door naar reportphishing@apple.com.
Oplichting met technische ondersteuning: Microsoft neemt meldingen aan op microsoft.com/reportascam.
Aangifte van cybercrime: volgens politie.nl via 0900-8844 of op een politiebureau. Bewaar zo veel mogelijk informatie.
Spam: veiliginternetten.nl verwijst naar het klachtenformulier op Spamklacht.nl van de ACM.

Meer vragen

Ik heb mijn wachtwoord ingevuld via een link uit zo'n mail. Wat nu?

Veiliginternetten.nl zegt dat je dan direct je wachtwoord verandert, vooral bij belangrijke accounts zoals e-mail en bank, en ook overal waar je hetzelfde wachtwoord gebruikt. Heb je inloggegevens van je bank ingevuld, neem dan volgens de Fraudehelpdesk direct contact op met je bank. Voor een Apple Account zegt Apple: verander meteen het wachtwoord en schakel tweestapsverificatie in.

Ik heb op een link geklikt of een bijlage geopend. Wat moet ik doen?

Veiliginternetten.nl raadt aan geen verdere gegevens in te vullen, je apparaat los te koppelen van internet, een back-up te maken van belangrijke bestanden en een virusscan te doen terwijl de verbinding nog verbroken is, met de nieuwste versie van de virusscanner.

Wat gebeurt er nadat ik een mail naar de Fraudehelpdesk stuur?

De Fraudehelpdesk onderzoekt hem en zet soms een waarschuwing op zijn website, zonder jouw persoonsgegevens. Weet de Fraudehelpdesk na onderzoek zeker dat het om phishing of malware gaat, dan krijg je dezelfde dag een mail terug met meer informatie en tips.

Het doorsturen lukt niet. Is de melding mislukt?

Mogelijk houdt je eigen provider de mail tegen omdat die de inhoud als kwaadaardig herkent. Dan is doorsturen volgens de Fraudehelpdesk niet mogelijk.

Vraagt mijn bank me per mail mijn gegevens te bevestigen?

Veiliginternetten.nl zegt dat je bank, verzekeraar en overheidsinstanties nooit op die manier naar persoonsgegevens vragen. Bel de organisatie liever zelf, met een nummer dat je zelf opzoekt, om na te gaan of de mail echt van hen komt.