Voorbeeldbibliotheek

Phishing voorbeelden die je team echt herkent

Gebruik deze voorbeelden om medewerkers te laten oefenen met herkenning, melden en veilig vervolg gedrag. De voorbeelden zijn fictief, maar gebaseerd op patronen die in zakelijke inboxen, sms-berichten en telefoontjes vaak terugkomen.

Maak een voorbeeld per functie Check je meldreflex

Realistische phishing voorbeelden op laptop en telefoon met rolkaarten voor training

Train niet alleen op rode vlaggen, maar op de juiste reflex

Een medewerker hoeft geen securityspecialist te worden. De praktische reflex is: herken twijfel, stop de actie, gebruik een vertrouwde route en meld het bericht. Daardoor wordt phishing training minder beschuldigend en beter meetbaar.

Veelvoorkomende phishing voorbeelden

1. Valse factuur of betaalverzoek

Een mail lijkt van een leverancier te komen en vraagt om snelle controle of betaling.

Afzenderdomein wijkt subtiel af.
Er is tijdsdruk of geheimhouding.
De link gaat niet naar de normale leveranciersportal.

2. Microsoft 365 of Outlook login

Een bericht zegt dat een mailbox, wachtwoord of documenttoegang verloopt.

Je moet opnieuw inloggen via een link.
De pagina lijkt bekend, maar het domein klopt niet.
Het bericht speelt in op accountblokkade.

3. SMS over pakket, bankpas of betaling

Een sms vraagt om een kleine betaling, bezorgcorrectie of bankpasactie.

Het bericht bevat een link.
De toon is dringend.
Je wordt gevraagd betaal- of inloggegevens in te vullen.

4. WhatsApp van een bekende of manager

Een nieuw nummer doet alsof het van een collega, manager of familielid is.

Het nummer is nieuw of onbekend.
Er wordt om geld, codes of gegevens gevraagd.
De afzender wil dat je snel reageert.

5. Bijlage in support- of klantmail

Support krijgt een klacht, cv, contract of screenshot als bijlage of link.

De klantinformatie is vaag.
De bijlage is onverwacht.
De afzender stuurt je buiten het normale ticketsysteem.

6. Telefoontje van bank, IT of leverancier

Een beller wil dat je meekijkt, codes deelt of een betaling bevestigt.

De beller zet druk tijdens het gesprek.
Je mag niet ophangen of zelf terugbellen.
Er wordt om codes, toegang of spoedactie gevraagd.

Zo gebruik je voorbeelden in training

1. Kies herkenbare rollen

Finance krijgt andere risico’s dan HR, support of directie. Maak voorbeelden functiegericht.

2. Oefen de meldactie

Laat mensen niet alleen zeggen wat fout is, maar ook waar ze het bericht melden.

3. Meet positief gedrag

Stuur op meldratio, snelheid van melden en opvolging, niet alleen op klikratio.

Volgende stap: maak per functie een scenario met de phishing voorbeeldgenerator en meet daarna met de meldreflex-scan waar je team nog verbetering nodig heeft.

Bronnen en context