De mail vol spelfouten bestaat nog, maar de meeste phishing van nu ziet er verzorgd uit: logo klopt, taal klopt, opmaak klopt. Let daarom niet op hoe het eruitziet, maar op waar de link écht heen gaat.
Hou je muis boven de link zonder te klikken (op je telefoon: vinger erop houden) en lees het adres dat verschijnt. Zoek dan het stukje direct vóór de eerste enkele schuine streep. Bij ing.nl.veilig-login.com/inloggen is het echte domein veilig-login.com; dat ing.nl ervoor is slechts een bedacht voorvoegsel. Bij ing.nl/veilig-login klopt het wel.
De veiligste gewoonte is nog simpeler: klik nooit op de knop in de mail, maar ga naar de site zoals je dat altijd doet — via je bladwijzer of de app. Is er echt iets aan de hand met je account, dan zie je dat daar ook.
En een bekende afzender bewijst niets: afzenderadressen zijn te vervalsen, en een gehackt account van een collega verstuurt echte mail.