Spoofing: hoe nummers en e-mailadressen worden nagebootst
Kort antwoord
Spoofing is het vervalsen van de afzenderinformatie die je ziet — een telefoonnummer op je schermweergave of een e-mailadres in het 'van'-veld — zodat een bericht lijkt te komen van een bank, instantie of bekende, terwijl het dat niet doet. Een herkenbaar nummer of adres is daardoor geen bewijs van echtheid.
Bij telefoonspoofing stelt de beller zelf in wat jouw telefoon als nummer laat zien (de 'caller ID'), via diensten die daarvoor bedoeld zijn voor legitiem gebruik — een bedrijf dat altijd met hetzelfde hoofdnummer wil bellen, bijvoorbeeld — maar die zich net zo goed laten misbruiken om het nummer van je bank, een instantie of zelfs een bekende van je te tonen. Het weergegeven nummer zegt dus niets over wie er werkelijk belt; alleen terugbellen naar een nummer dat je zelf al had, nooit het nummer uit het verdachte gesprek, geeft zekerheid.
Bij e-mailspoofing wordt het 'van'-adres in het berichtheader vervalst, soms zo dat alleen het zichtbare naamveld klopt terwijl het echte adres afwijkt, soms zo dat zelfs het domein er vrijwel identiek uitziet door een subtiele tekenwisseling. Mailservers met goed ingestelde beveiliging (SPF, DKIM, DMARC) vangen een deel hiervan af, maar niet alles komt daardoor in de spamfolder terecht.
Omdat spoofing precies dat ene signaal onderuithaalt waar je intuïtief het meest op vertrouwt — 'ik herkende het nummer' of 'het adres leek te kloppen' — is het belangrijk om bij een verzoek om geld, codes of gegevens altijd een tweede, onafhankelijke check te doen: terugbellen op een nummer dat je al had, of inloggen via de officiële app in plaats van een link te volgen.
Zie /oplichting/phishing-herkennen/ voor de bredere signalen naast de afzender, /oplichting/sms-phishing/ voor de sms-variant, en meld een geval via /oplichting/phishing-melden/.
Bronnen
Bijgewerkt 7 november 2026.
Veelgestelde vragen
Kan iedereen zomaar elk nummer spoofen?
Het misbruik van spoofingdiensten is niet toegestaan voor dit doel, maar het is technisch mogelijk gebleken en komt in de praktijk voor; ga er daarom van uit dat een getoond nummer geen garantie is.
Hoe herken ik e-mailspoofing als het adres er goed uitziet?
Bekijk het volledige adres, niet alleen de weergavenaam, en vergelijk het letter voor letter met het echte domein; een domeincheck kan daarbij helpen.
Mijn eigen nummer of adres werd gebruikt om anderen te benaderen, wat nu?
Dat betekent niet per se dat jouw account is gehackt — spoofing vervalst alleen de weergave. Twijfel je toch, kijk dan op /gehackt/ voor de juiste pagina per situatie.