Je e-mail is veel meer dan een plek waar berichten binnenkomen. Het is de sleutel tot een groot deel van je digitale leven. Wie toegang krijgt tot jouw inbox, kan ook proberen binnen te komen bij je bank, sociale media, webshops, cloudopslag en andere online accounts.
Je inbox is een goudmijn aan informatie
Bedenk eens wat er allemaal in je inbox staat: aankoopbewijzen, reisboekingen, facturen, medische afspraken, contracten, belastingdocumenten en misschien zelfs een kopie van je identiteitsbewijs.
Samen vertellen die gegevens veel over jou. Waar je komt, wat je koopt, welke diensten je gebruikt en met welke organisaties je contact hebt.
Voor cybercriminelen is dat waardevolle informatie. Ze kunnen die gebruiken voor identiteitsfraudeIdentiteitsfraude is het misbruiken van iemand anders zijn persoonlijke gegevens om zich als die persoon voor te doen. Dit gebeurt vaak met gegevens zoals naam,..., waarbij iemand zich online als jou voordoet. Ook kunnen ze proberen je accounts over te nemen of jou en al je contacten te misleiden met een geloofwaardige phishingmail, verstuurd vanuit jouw emailadres.
PhishingPhishing is een vorm van online oplichting waarbij iemand zich voordoet als een betrouwbare partij om je persoonlijke gegevens te stelen. Je krijgt bijvoorbeeld een... Meer is een vorm van online oplichting. Een crimineel stuurt je een bericht dat echt lijkt, bijvoorbeeld uit naam van je bank, een webshop of een bezorgdienst. Het doel is om je op een link te laten klikken, gegevens te laten invullen of geld te laten overmaken.
Eén gehackt account kan toegang geven tot de rest
Als een aanvaller toegang krijgt tot je e-mail, blijft het vaak niet bij het lezen van berichten. Via je inbox kan diegene proberen wachtwoorden van andere accounts opnieuw in te stellen. Veel websites sturen namelijk een link voor wachtwoordherstel naar je e-mailadres. Wie je inbox beheert, kan zo mogelijk ook toegang krijgen tot die andere accounts.
Ook verificatiecodes kunnen worden onderschept. Dit zijn tijdelijke codes die je ontvangt om te bewijzen dat jij echt degene bent die probeert in te loggen.
Sommige hackers stellen ongemerkt een automatische doorstuurregel in. Daardoor worden jouw nieuwe e-mails automatisch naar een ander adres gestuurd. Zelfs nadat je je wachtwoordEen wachtwoord is een cruciaal beveiligingsmiddel dat dient als eerste verdedigingslinie tegen ongeautoriseerde toegang tot accounts, systemen en apparaten, waarbij sterke wachtwoorden bestaan uit een... Meer hebt gewijzigd, kan een aanvaller zo berichten en herstelcodes blijven ontvangen.
Andere aanvallers proberen toegang te houden via gekoppelde apps of actieve sessies. Een actieve sessie betekent dat een apparaat of app nog steeds is ingelogd, zonder dat opnieuw om een wachtwoordEen wachtwoord is een cruciaal beveiligingsmiddel dat dient als eerste verdedigingslinie tegen ongeautoriseerde toegang tot accounts, systemen en apparaten, waarbij sterke wachtwoorden bestaan uit een... Meer wordt gevraagd.
Ook je privéfoto’s en gesprekken zijn niet veilig
Met toegang tot je inbox kunnen cybercriminelen ook persoonlijke gesprekken meelezen en foto’s of gevoelige documenten verzamelen.
Die informatie kan worden gebruikt voor chantage. Ook kan een aanvaller ermee ontdekken met welke bedrijven, vrienden of familieleden je contact hebt. Vervolgens kan diegene een phishingbericht schrijven dat precies aansluit bij jouw situatie.
Hoe meer een oplichter over je weet, hoe geloofwaardiger het bericht kan worden. Daardoor wordt het steeds moeilijker om echt van nep te onderscheiden.
Dat phishingPhishing is een vorm van online oplichting waarbij iemand zich voordoet als een betrouwbare partij om je persoonlijke gegevens te stelen. Je krijgt bijvoorbeeld een... Meer nog altijd een grote online dreigingDreiging betekent in de context van digitale veiligheid iets dat schade kan veroorzaken aan een computer, netwerk of organisatie. Het kan gaan om hackers, virussen,... is, blijkt ook uit de cijfers. Volgens gegevens van ESET nam het aantal schadelijke e-mails in de tweede helft van 2025 met 36 procent toe ten opzichte van de zes maanden daarvoor.
Figuur 1. Trend in detectie van schadelijke e-mails in 2025 (source: ESET Threat Report H2 2025)
Figuur 2. Meest voorkomende typen schadelijke e-mailbijlagen (source: ESET Threat Report H2 2025)
Waarom we er toch intrappen
Iedereen heeft het druk. We ontvangen dagelijks facturen, pakketmeldingen, wachtwoordresets, uitnodigingen en berichten van bedrijven die we kennen. Vaak lezen we die e-mails snel, bijvoorbeeld tijdens het werk, onderweg of tussen andere taken door.
Cybercriminelen maken daar slim gebruik van. Ze doen zich voor als zo’n bekende organisatie, creëren tijdsdruk of spelen in op emoties. Denk aan berichten als: “Betaal vandaag nog”, “Je accountAccount is een persoonlijke toegang tot een digitale dienst, zoals een e-mailprogramma, webshop of socialmedia-platform. Een account bestaat meestal uit een gebruikersnaam (vaak je e-mailadres)... Meer wordt geblokkeerd” of “Je pakket kan niet worden bezorgd”.
Dit wordt social engineeringSocial engineering is een methode waarbij iemand wordt misleid om onbewust toegang te geven tot systemen, gegevens of gebouwen. In plaats van in te breken... genoemd. Daarbij gebruikt een aanvaller geen technische truc, maar probeert diegene je gedrag te beïnvloeden. Bijvoorbeeld door angst, nieuwsgierigheid, vertrouwen of haast op te roepen.
Zelfs oplettende mensen kunnen daardoor een fout maken.
Volgens Verizon speelde de menselijke factor vorig jaar een rol bij 62 procent van alle datalekken. Een datalekDatalek betekent dat persoonsgegevens per ongeluk of opzettelijk terechtkomen bij mensen die daar geen toegang toe mogen hebben. Dat kan gebeuren door een hack, een... Meer ontstaat wanneer vertrouwelijke informatie terechtkomt bij mensen die daar geen toegang toe horen te hebben. Social engineeringSocial engineering is een methode waarbij iemand wordt misleid om onbewust toegang te geven tot systemen, gegevens of gebouwen. In plaats van in te breken... was verantwoordelijk voor 16 procent van alle onderzochte incidenten.
Cybercriminelen gebruiken daarnaast steeds vaker generatieve AIAI, oftewel Artificial Intelligence of kunstmatige intelligentie, is technologie waarmee computers taken kunnen uitvoeren die normaal gesproken menselijk denkwerk vereisen. Denk aan het herkennen van... Meer. Dat is kunstmatige intelligentieKunstmatige intelligentie (ook wel AI genoemd) is technologie waarbij computers taken uitvoeren die normaal gesproken menselijke intelligentie vereisen. Denk aan dingen als leren, redeneren, beslissingen... die zelf teksten kan schrijven. Daarmee kunnen zij snel grote aantallen overtuigende phishingmails maken, zonder opvallende taal- of spelfouten.
Grote schade begint vaak met één e-mail
Sommige van de grootste cyberincidenten ooit begonnen met een gehackt e-mailaccount of een overtuigend nepbericht.
- Facebook en Google werden voor meer dan 120 miljoen dollar opgelicht via vervalste facturen die afkomstig leken van een vertrouwde leverancier.
- Children’s Healthcare of Atlanta betaalde een frauduleus betalingsverzoek nadat oplichters zich voordeden als een bouwbedrijf.
- Crelan Bank verloor meer dan 75 miljoen dollar nadat fraudeurs een zakelijk e-mailaccount hadden overgenomen en zich voordeden als de CEO.
Dit soort fraude wordt ook wel Business Email Compromise, of BEC, genoemd. Daarbij doet een crimineel zich via e-mail voor als een directeur, leverancier, collega of andere vertrouwde persoon. Het doel is meestal om iemand geld te laten overmaken of vertrouwelijke informatie te laten delen.
Zo houd je cybercriminelen buiten de deur
Gelukkig kun je zelf veel doen om je inbox beter te beschermen:
Gebruik voor ieder accountAccount is een persoonlijke toegang tot een digitale dienst, zoals een e-mailprogramma, webshop of socialmedia-platform. Een account bestaat meestal uit een gebruikersnaam (vaak je e-mailadres)... Meer een ander, sterk wachtwoordEen wachtwoord is een cruciaal beveiligingsmiddel dat dient als eerste verdedigingslinie tegen ongeautoriseerde toegang tot accounts, systemen en apparaten, waarbij sterke wachtwoorden bestaan uit een... Meer. Als één wachtwoordEen wachtwoord is een cruciaal beveiligingsmiddel dat dient als eerste verdedigingslinie tegen ongeautoriseerde toegang tot accounts, systemen en apparaten, waarbij sterke wachtwoorden bestaan uit een... Meer uitlekt, kunnen criminelen datzelfde wachtwoordEen wachtwoord is een cruciaal beveiligingsmiddel dat dient als eerste verdedigingslinie tegen ongeautoriseerde toegang tot accounts, systemen en apparaten, waarbij sterke wachtwoorden bestaan uit een... Meer dan niet bij al je andere accounts proberen.
Een wachtwoordmanager kan hierbij helpen. Dit is een beveiligde app die je wachtwoorden voor je bewaart en sterke wachtwoorden kan aanmaken.
Je kunt ook een passkey gebruiken. Dat is een manier om zonder traditioneel wachtwoordEen wachtwoord is een cruciaal beveiligingsmiddel dat dient als eerste verdedigingslinie tegen ongeautoriseerde toegang tot accounts, systemen en apparaten, waarbij sterke wachtwoorden bestaan uit een... Meer in te loggen, bijvoorbeeld met je vingerafdruk, gezichtsherkenning of de pincode van je apparaat.
Tweefactorauthenticatie, vaak afgekort als 2FA2FA staat voor Two-Factor Authentication, oftewel tweestapsverificatie. Dit is een extra beveiligingslaag die je toevoegt aan je gewone inlogmethode. In plaats van alleen een wachtwoord,..., voegt een extra beveiligingsstap toe. Naast je wachtwoordEen wachtwoord is een cruciaal beveiligingsmiddel dat dient als eerste verdedigingslinie tegen ongeautoriseerde toegang tot accounts, systemen en apparaten, waarbij sterke wachtwoorden bestaan uit een... Meer moet je bijvoorbeeld ook een code invoeren of een melding op je telefoon goedkeuren. Zelfs als een crimineel je wachtwoordEen wachtwoord is een cruciaal beveiligingsmiddel dat dient als eerste verdedigingslinie tegen ongeautoriseerde toegang tot accounts, systemen en apparaten, waarbij sterke wachtwoorden bestaan uit een... Meer kent, kan diegene dan meestal nog niet direct inloggen.
Keur nooit een inlogmelding of verificatieverzoek goed dat je niet zelf hebt aangevraagd.
Kijk regelmatig of je onbekende apparaten, apps, filters of doorstuurregels ziet.
Controleer ook of je herstelgegevens nog kloppen. Denk aan je telefoonnummer en het alternatieve e-mailadres waarmee je toegang tot je accountAccount is een persoonlijke toegang tot een digitale dienst, zoals een e-mailprogramma, webshop of socialmedia-platform. Een account bestaat meestal uit een gebruikersnaam (vaak je e-mailadres)... Meer kunt herstellen.
Klik niet zomaar op links en open geen bijlagen in onverwachte e-mails. Controleer het volledige e-mailadres van de afzender en let op kleine verschillen of spelfouten.
Twijfel je over een bericht van je bank, webshop of bezorgdienst? Open dan zelf de officiële app of typ het bekende webadres handmatig in. Gebruik niet de link uit de e-mail.
Een goede beveiligingsoplossing kan helpen om schadelijke websites, malwareMalware is schadelijke software die is ontworpen om apparaten, netwerken of gegevens te beschadigen, te verstoren of over te nemen. Het woord is een combinatie... Meer en verdachte berichten te herkennen.
Begin bij je inbox
Samenvattend: vrijwel iedereen gebruikt e-mail. Juist daarom blijft de inbox een favoriet doelwit van cybercriminelen. Bescherm je e-mailaccount goed, want wie de controle over je inbox verliest, loopt het risicoRisico betekent in de digitale wereld de kans dat er iets misgaat met systemen, gegevens of processen, en wat de gevolgen daarvan kunnen zijn. Denk... veel meer kwijt te raken dan alleen een paar berichten.
