Een mail over je inschrijving, een verzoek om je bedrijfsgegevens te controleren, een deadline die nét geloofwaardig genoeg klinkt. Veel ondernemers klikken dan uit routine. En precies daar rekenen oplichters op.
Phishing is zelden spectaculair. Meestal begint het met iets kleins: een bericht dat zakelijk oogt, uit naam van de KVK lijkt te komen en je onder lichte druk zet. Voor je het weet, heb je op een link geklikt, een bijlage geopend of gegevens gedeeld die daar nooit hadden mogen belanden.
De schade blijft niet bij een irritant mailtje. Denk aan gestolen wachtwoorden, malware, identiteitsfraude en uren herstelwerk. Zeker als een bericht over je KvK-inschrijving, UBO-registratie of een wijziging in je dossier gaat, voelt het al snel alsof je meteen moet handelen.
Juist daarom helpt het om een paar vaste signalen te kennen.
1. Kijk naar het echte afzenderadres
De naam boven een mail zegt weinig. “KVK”, “Kamer van Koophandel” of een andere keurige afzendernaam kun je eenvoudig namaken.
Het echte werk zit in het volledige e-mailadres, vooral het deel achter het @-teken. Daar zie je vaak of een bericht klopt of niet. Een mail kan er professioneel uitzien en toch van een vreemd domein komen.
Maak er een gewoonte van om het afzenderadres open te klappen voordat je iets doet. Dat ene extra moment haalt veel nepberichten er al uit.
2. Een algemene aanhef is een waarschuwingssignaal
“Beste klant” of “Geachte heer/mevrouw” lijkt onschuldig, maar bij berichten over je onderneming mag dat best argwaan oproepen.
Gaat het om je registratie, een verplichte actie of een controle van gegevens? Dan is een onpersoonlijke aanhef op z’n minst opvallend. Zulke berichten worden vaak massaal verstuurd. Een algemene opening past daar precies bij.
Op zichzelf bewijst het nog niets. Maar combineer het met een rare afzender of een dwingende toon, en je hebt genoeg reden om te stoppen.
3. Slordige taal en rommelige opmaak verraden veel
Een zin die net niet loopt. Woorden die vreemd gekozen zijn. Verschillende lettertypes in één bericht. Opmaak die halverwege verspringt.
Dat lijken details, maar juist daar laten oplichters steken vallen. Valse mails bevatten vaak taalfouten, rare formuleringen of een opmaak die niet consequent is. Een logo bovenaan maakt dat niet goed.
Tegelijk is dit geen waterdichte test. Met AI zijn nepberichten soms juist opvallend netjes geschreven. Zie foutloos Nederlands dus niet als bewijs dat een bericht veilig is.
4. Spoed is vaak het lokaas
“Reageer direct.”
“Werk vandaag nog je gegevens bij.”
“Voorkom dat je registratie wordt stopgezet.”
Dat soort zinnen is bedoeld om je te laten handelen voordat je nadenkt. En dat werkt, zeker op een drukke werkdag.
Er gaan bijvoorbeeld berichten rond over het actualiseren van bedrijfsgegevens of een verplichte stap rond identificatie, vaak met een harde deadline erbij. Zo’n deadline is vooral bedoeld om stress op te roepen.
De beste reactie is meestal de minst impulsieve: even niets doen, zelf controleren en pas daarna handelen.
5. Gegevens controleren via een link? Niet doen
Een klassieker: je krijgt een mail of sms met het verzoek om je gegevens te controleren via een link.
Wees daar heel terughoudend in. Krijg je zo’n verzoek uit naam van de KVK, klik dan niet zomaar door. Regel wijzigingen of controles liever door zelf naar de officiële website te gaan en daar in te loggen via de route die de KVK zelf aangeeft.
Dat geldt ook voor berichten over opnieuw identificeren, UBO-registratie of een digitale sleutel. Het klinkt administratief en dus geloofwaardig, maar juist daarom wordt het vaak misbruikt in phishingmails.
Controleer bij dit soort zaken altijd de actuele werkwijze op kvk.nl of neem contact op met de instantie zelf.
6. Vraagt een bericht om wachtwoorden of inloggegevens? Meteen stoppen
Hier kun je vrij streng in zijn.
Een mail of sms die vraagt om inloggegevens, wachtwoorden, pincodes of andere gevoelige gegevens is fout of op z’n minst zeer verdacht. Ook als het verpakt is als “extra controle”, “beveiligingsupdate” of “voorkom blokkade”.
Wie zulke gegevens via een bericht probeert los te krijgen, wil meestal maar één ding: toegang.
Maak hier intern ook een simpele regel van, zeker als meerdere mensen in je bedrijf mail verwerken: dit soort gegevens deel je nooit via mail of sms.
7. Dreigen met boetes of uitschrijving is verdacht
Berichten die schermen met boetes, intrekking van je KvK-nummer of uitschrijving uit het register zijn gemaakt om paniek te veroorzaken.
Dat zie je ook terug in nepberichten die rondgaan over verplichte acties, zoals opnieuw identificeren of het aanvragen van een digitale sleutel. Daarnaast duiken er valse facturen op voor inschrijving of opname in een zakelijk register, soms onder namen die officieel klinken, zoals “Mijn Bedrijfsportaal” of “Mijn Zakelijk Portaal”.
Juist die quasi-zakelijke toon maakt het gevaarlijk. Het lijkt op administratie, terwijl het in werkelijkheid om misleiding gaat.
Twijfel je over een factuur of verplichting? Betaal dan niet direct, maar controleer eerst via de officiële site of bel de betreffende instantie.
8. Wees extra wantrouwig bij QR-codes, bijlagen en onverwachte links
Het grootste risico zit vaak niet in de tekst, maar in wat je moet openen.
Een bijlage kan malware bevatten. Een link kan je naar een nagemaakte inlogpagina sturen. En een QR-code voelt misschien modern en handig, maar kan net zo goed naar een foute omgeving leiden.
Krijg je onverwacht een bericht met een bijlage, een QR-code of een link waarmee je gegevens moet doorgeven? Neem afstand. Open niets voordat je zeker weet dat het bericht echt is.
Zo pak je het praktisch aan op een drukke werkdag
“Bezint eer ge begint” klinkt als een tegeltje, maar voor ondernemers is het gewoon een bruikbare werkwijze.
Krijg je een bericht over je inschrijving, bedrijfsgegevens of een administratieve verplichting? Check dan eerst deze drie dingen:
-
Controleer het volledige afzenderadres
Niet alleen de naam, maar het hele mailadres. -
Lees op druk en slordigheden
Let op een algemene aanhef, vreemde taal, haast en dreigende formuleringen. -
Ga nooit via de meegestuurde link
Open zelf kvk.nl of neem rechtstreeks contact op met de instantie.
Dat kost hooguit een paar minuten. Meestal minder tijd dan nodig is om achteraf wachtwoorden te wijzigen, je bank te bellen en systemen te laten controleren.
Waar ondernemers vaak intrappen
Phishing uit naam van de KVK komt in meer vormen voorbij dan alleen e-mail.
Denk aan valse facturen voor een inschrijving of vermelding, berichten over verplichte UBO-registratie, mails over het actualiseren van bedrijfsgegevens of telefoontjes die zakelijk en dringend klinken. Soms wordt er zelfs een bandje gebruikt of een naam gekozen die sterk lijkt op een officiële organisatie.
De gemene deler is steeds hetzelfde: gezag uitstralen, haast creëren en jou een kleine handeling laten doen die grote gevolgen kan hebben.
Wat te doen bij een verdacht bericht
Twijfel je? Doe dan vooral weinig, maar wel het juiste.
- klik niet op links
- open geen bijlagen
- controleer de afzender via de officiële website
- stuur een verdachte mail als bijlage door naar valse-email@kvk.nl
- meld het ook bij de Fraudehelpdesk
Heb je al geklikt of gegevens ingevuld, handel dan meteen:
- wijzig je wachtwoorden
- neem contact op met je bank als er mogelijk betaalgegevens zijn gedeeld
- laat je apparaat controleren op malware, bijvoorbeeld met beveiligingssoftware of via je IT-beheerder
- doe aangifte als er echt misbruik is gemaakt
FAQ
Wat is phishing?
Phishing is digitale oplichting waarbij criminelen je via een vals bericht proberen te verleiden tot het delen van gegevens, het openen van een bijlage of het overmaken van geld.
Hoe herken ik een valse KVK-mail?
Let op het afzenderadres, een algemene aanhef, slordige taal, druk om snel te handelen en verzoeken om via een link gegevens te controleren. Ook onverwachte bijlagen of QR-codes zijn verdacht.
Wat moet ik doen met een verdachte mail?
Klik nergens op, open niets en controleer het bericht via de officiële kanalen. Je kunt verdachte mails doorsturen naar valse-email@kvk.nl en melden bij de Fraudehelpdesk.
Wat als ik al op een phishinglink heb geklikt?
Wijzig direct je wachtwoorden, controleer of er gegevens zijn ingevuld, neem zo nodig contact op met je bank en laat je apparaat scannen op malware.
Hoe geef ik wijzigingen in mijn registratie veilig door?
Regel wijzigingen altijd via de officiële route op kvk.nl. Controleer daar ook meteen de actuele werkwijze, want procedures kunnen veranderen.
