Phishing namens je bank herkennen
Kort antwoord
Een bericht dat zegt dat je rekening geblokkeerd wordt, met een link om 'te verifiëren' of een QR-code om te scannen, komt vrijwel nooit echt van je bank. Banken vragen nooit om inloggegevens, codes of een scan via een link in een mail of sms — log altijd rechtstreeks in via de officiële app.
Deze pagina gaat over berichten die zich voordoen als 'je bank' in het algemeen — ING, ABN AMRO, Rabobank en andere Nederlandse banken worden allemaal op vergelijkbare manieren nagemaakt, met kleine variaties per bank. Veelgebruikte aanleidingen zijn een 'geblokkeerde rekening', een 'verdachte transactie' die bevestigd moet worden, of een QR-code in de mail die je moet scannen om 'in te loggen'.
Wat deze berichten gemeen hebben: ze vragen altijd om een handeling die een echte bank nooit via mail of sms vraagt — inloggen via een link, een tweestapscode doorgeven, of een QR-code scannen die je naar een nepinlogpagina stuurt. Een echte bank communiceert belangrijke zaken via de beveiligde berichtenfunctie in de eigen app, niet via een externe link.
Twijfel je over een bericht dat zegt van je bank te zijn, open de link of QR-code dan niet. Ga naar de officiële app die je al op je telefoon hebt, of bel het nummer dat op je bankkaart staat — nooit een nummer uit het verdachte bericht zelf.
veiligophetnet.nl heeft geen enkele relatie met ING, ABN AMRO, Rabobank of enige andere bank; deze pagina beschrijft alleen hoe oplichters hun naam misbruiken, en de banken zelf hebben hier part noch deel aan. Zie /oplichting/phishing-herkennen/ voor de bredere signalen en meld een nepbericht via /oplichting/phishing-melden/. Herken je een afschrijving niet of heb je al gegevens ingevuld, kijk dan direct op /gehackt/bankrekening/.
Bronnen
Bijgewerkt 7 november 2026.
Veelgestelde vragen
Vraagt mijn bank nooit om een code?
Niet via mail, sms of telefoon die naar jou toe komt. Een code die je zelf in de eigen app gebruikt om een eigen handeling te bevestigen is anders dan een code die je op verzoek van iemand anders moet doorgeven.
Is een QR-code in een mail van mijn bank altijd fout?
Banken gebruiken soms wel QR-codes in de eigen app, maar een onverwachte QR-code in een mail of brief die naar een inlogpagina leidt, is een bekende phishingvariant — scan hem niet, log in via de app zelf.
Mijn bank belde mij echt op, hoe weet ik of dat klopt?
Vraag niets door te geven tijdens dat gesprek en bel zelf terug via het nummer op je bankkaart als je twijfelt, in plaats van op het gesprek te vertrouwen.
Ik heb al mijn inloggegevens ingevuld op een nepsite, wat nu?
Neem direct contact op met je bank en bevries indien mogelijk je rekening of kaart; zie /gehackt/bankrekening/ voor de volledige stappen.