Op een phishing-link geklikt: wat moet je nú doen?

Heb je alleen geklikt maar niets ingevuld, dan is de schade meestal beperkt: sluit de pagina, meld het bij IT en laat je computer op malware controleren. Heb je wél inloggegevens ingevuld: wijzig dat wachtwoord onmiddellijk, laat alle sessies uitloggen en meld het direct — elke minuut telt, want gestolen logins worden vaak binnen het uur gebruikt.

Stappenplan na het invullen van gegevens

1. Wijzig direct je wachtwoord van het betreffende account — en van andere accounts waar je hetzelfde wachtwoord gebruikte.
2. Log alle sessies uit. In Microsoft 365: mijnaccount.microsoft.com → Overal afmelden. Zo wordt een aanvaller die al binnen is eruit gegooid.
3. Controleer of er al misbruik is: vreemde verzonden mails, nieuwe doorstuurregels in Outlook (een klassieke aanvallerstruc), gewijzigde herstelgegevens.
4. Meld het bij je IT-beheerder — ook als je je schaamt. Vroeg melden voorkomt dat één klik uitgroeit tot een bedrijfsbreed incident.
5. Bankgegevens ingevuld? Neem direct contact op met je bank en laat betaalpassen of creditcards blokkeren.

Waarom tweestapsverificatie je redt

Met MFA is een gestolen wachtwoord alleen niet genoeg om in te loggen. Let wel op de vervolgtruc: krijg je onverwachte MFA-meldingen op je telefoon, keur ze dan niet goed — dat is de aanvaller die je wachtwoord probeert. Wijzig in dat geval direct je wachtwoord.

Alleen geklikt, niets ingevuld?

Moderne browsers blokkeren veel kwaadaardige pagina’s, maar een enkele klik kán al schadelijke software binnenhalen. Laat voor de zekerheid een virusscan draaien en houd je computer in de gaten. Op beheerde werkplekken zien we zulke besmettingen doorgaans direct via Microsoft Defender en kunnen we het apparaat zo nodig isoleren.

Nasleep en preventie

Zijn er persoonsgegevens van klanten of medewerkers buitgemaakt, dan geldt mogelijk de AVG-meldplicht (72 uur). Bespreek het incident daarna kort in het team: de beste phishing-bescherming is een cultuur waarin melden normaal is en niemand wordt afgerekend op een misklik.