Spam, phishing en scam: wat is het verschil

Bijgewerkt 28-08-2026 · tijdelijkemail.nl

Ze worden als synoniem gebruikt, maar ze staan voor drie verschillende dingen: het één is vervelend, het tweede wil je inloggegevens, het derde wil je geld. De juiste reactie verschilt dus ook.

Spam: ongevraagde reclame

Commerciële post waar je niet om hebt gevraagd — of waar je om hebt gevraagd zonder het te merken, door bij een registratie een vinkje te laten staan. Op zich niet gevaarlijk: het is ruis. De schade zit in tijd en aandacht.

Wat te doen: is de afzender legitiem, gebruik dan de afmeldlink. Ken je hem niet, markeer als spam en antwoord niet. Systematisch opruimen staat in hoe kom je van spam af.

Phishing: het wil je inloggegevens

Een bericht dat zich voordoet als een vertrouwde partij zodat jij je wachtwoord of kaartgegevens invult op een nagemaakte pagina. Hier is de schade concreet en direct: account overgenomen, geld weg. De typische signalen staan in wat is phishing en hoe herken je het.

Wat te doen: niet klikken, de site zelf openen, melden. Heb je al iets ingevuld: wachtwoord wijzigen en kaart blokkeren.

Scam: het wil je geld direct

Het steelt geen inloggegevens: het praat je een betaling aan. Een pakket dat vastzit bij de douane voor twee euro, een risicoloze belegging, een koper die «al betaald heeft» en je een link stuurt om het geld te «innen», een voordelige huurwoning die je vooruit moet betalen. De gemene deler is druk om snel een betaling af te ronden.

Wat te doen: betaal nooit om een inkomende betaling te «deblokkeren» — zo werken overboekingen niet. Controleer de verkoper via onafhankelijke kanalen. Heb je al betaald, bel meteen de bank en doe aangifte.

Hoe je ze in de praktijk uit elkaar houdt

• Verkoopt het je iets? Spam.
• Vraagt het je in te loggen of gegevens te bevestigen? Phishing.
• Vraagt het je te betalen of een betaling te ontvangen? Scam.

Wat ze gemeen hebben

Alle drie beginnen bij je e-mailadres. Hoe minder plekken het hebben, hoe minder van deze berichten aankomen. Dat is de praktische reden waarom een tijdelijk adres voor eenmalige registraties geen paranoia is, maar onderhoud.

Veelgestelde vragen

Waar meld ik welke soort bericht?

Gewone spam meld je in je mailprogramma met de spamknop, zodat het filter leert. Phishing meld je daarnaast bij de nagebootste organisatie. Bij scam waarbij je geld kwijt bent, doe je aangifte bij de politie en waarschuw je meteen je bank.

Waarom zitten er zo vaak taalfouten in?

Deels slordigheid, deels bewuste selectie: wie over de fouten heen leest, is doorgaans ook het type dat verderop in het gesprek blijft meegaan. De afzender houdt zo tijd over voor de mensen bij wie de kans van slagen het grootst is. Een foutloos bericht is dus geen bewijs van echtheid.

Is het gevaarlijk om zo'n bericht alleen te openen?

Het openen zelf is in een moderne mailomgeving vrijwel altijd ongevaarlijk. Het risico begint bij wat erin zit: een link naar een nepinlogpagina, een bijlage die je moet «inschakelen», of externe afbeeldingen die de afzender vertellen dat je adres actief is.

Wat is scam?

Scam is oplichting waarbij het bericht zelf het hele verhaal draagt: een erfenis, een winnende loterij, een investering met gegarandeerd rendement of een liefdesrelatie die vraagt om een overboeking. Er wordt niets nagebootst en er wordt niet om een wachtwoord gevraagd — je wordt overgehaald om zelf geld te sturen. Daarom helpt techniek er weinig tegen en herkenning des te meer.

Wat betekent scammen?

Scammen is het werkwoord bij scam: iemand met een verzonnen verhaal geld afhandig maken. In het Nederlands wordt het door elkaar gebruikt met oplichten, al slaat scammen meestal op de online variant via mail, chat of een datingprofiel. Wie scamt, mikt op vertrouwen en tijdsdruk, niet op een technisch lek.