Gevaarlijke e-mailbijlagen herkennen: zo blijf je veilig (2026)

In het kort: een gevaarlijke e-mailbijlage herken je aan de combinatie van een risicovol bestandstype en een verdachte context. Let vooral op programmabestanden (.exe, .scr, .js), Office-documenten die vragen om ‘bewerken inschakelen’ of ‘macro’s inschakelen’, ingepakte bestanden (.zip, .iso) en dubbele extensies zoals ‘factuur.pdf.exe’. Krijg je zoiets onverwacht, met haast erbij of van een afzender die je niet kent? Open het niet, controleer eerst de afzender en scan of meld het bestand.

Welke bestandstypen zijn risicovol?

Niet elke bijlage is even gevaarlijk. Een gewone foto of een keurige pdf van je eigen boekhouder is meestal onschuldig. Het gaat mis bij bestanden die code kunnen uitvoeren of die iets verbergen. Dit zijn de types waar aanvallers het vaakst mee werken:

• Programmabestanden: .exe, .scr, .com, .msi, .bat, .cmd en .lnk (snelkoppelingen). Deze starten direct software op je computer. Niemand mailt jou een normaal programma als bijlage.
• Scriptbestanden: .js, .vbs, .ps1, .hta en .wsf. Ze zien er onschuldig uit, maar voeren bij een dubbelklik commando’s uit die malware downloaden.
• Office-documenten met macro’s: .docm, .xlsm en .pptm. De ‘m’ staat voor macro. De macro is het gevaar, niet het document zelf.
• Ingepakte en schijfbestanden: .zip, .7z, .rar, .iso en .img. Aanvallers stoppen een virus in een archief (soms met wachtwoord) om virusscanners te omzeilen. Sinds Office macro’s blokkeert, zijn .iso- en .zip-bestanden juist populairder geworden.
• HTML- en SVG-bestanden: .html, .htm en .svg. Ze openen in je browser en tonen een nagemaakte inlogpagina of starten een download. Kwaadaardige SVG-bijlagen zijn de laatste jaren flink toegenomen.
• Dubbele extensies: een bestand dat ‘betaalbewijs.pdf.exe’ of ‘foto.jpg.scr’ heet. Windows verbergt standaard de laatste extensie, dus je ziet alleen ‘betaalbewijs.pdf’ terwijl het in werkelijkheid een programma is.

Tip: zet in de Verkenner via ‘Beeld’ en dan ‘Weergeven’ de optie ‘Bestandsnaamextensies’ aan. Dan zie je altijd de echte extensie en trap je niet in de dubbele-extensietruc.

Hoe komt malware via een bijlage binnen?

Een bijlage doet uit zichzelf niets. Het draait allemaal om die ene klik van jou. De aanvaller stuurt een e-mail die eruitziet als een factuur, pakketbericht, sollicitatie of interne memo. Zodra je de bijlage opent en de code laat draaien, gebeurt er op de achtergrond iets heel anders dan wat je op je scherm ziet.

• Bij een programma- of scriptbestand start de malware meteen na je dubbelklik. Vaak wordt er stiekem extra software nageladen: gijzelsoftware die je bestanden versleutelt, of een wachtwoorddief.
• Bij een Office-document zie je meestal eerst een lokdocument dat ‘nog geladen moet worden’. Je wordt verleid om op ‘Inhoud inschakelen’ of ‘Macro’s inschakelen’ te klikken. Pas dan draait de kwaadaardige macro.
• Bij een HTML- of pdf-bijlage kom je op een nepinlogpagina. Je typt je wachtwoord in en dat komt rechtstreeks bij de crimineel terecht. Dit is een vorm van phishing.

Meer weten over wat zulke software precies met je apparaat doet? In ons overzicht over malware, adware en spyware lees je welke soorten er zijn en hoe je ze weer kwijtraakt.

Rode vlaggen: hieraan herken je een verdachte bijlage

Het bestandstype is maar de helft van het verhaal. De context van de e-mail zegt minstens zoveel. Loop deze signalen langs voordat je iets opent. Hoe meer vinkjes, hoe groter het risico.

• Onverwacht. Je hebt niets besteld, geen factuur aangevraagd en toch valt er een bijlage binnen. Onverwacht is verdacht.
• Afzender klopt net niet. Het adres lijkt op een bekend bedrijf, maar heeft een rare domeinnaam ([email protected] in plaats van postnl.nl) of een gratis adres zoals gmail.com voor een ‘officieel’ bericht.
• Haast en dreiging. ‘Betaal binnen 24 uur’, ‘je account wordt geblokkeerd’, ‘laatste herinnering’. Tijdsdruk is bedoeld om je te laten klikken zonder na te denken.
• De e-mail vraagt om iets in te schakelen. ‘Schakel bewerken in’ of ‘sta macro’s toe om het document te bekijken’ is bijna altijd een valstrik.
• Vreemde bestandsnaam of type. Een ‘foto’ die .exe heet, een ‘factuur’ in een wachtwoord-beveiligde zip, of een dubbele extensie.
• Slordige taal of vage aanhef. Taalfouten, ‘Geachte klant’ zonder je naam, of een toon die niet bij de afzender past.

Wat doe je met een verdachte bijlage?

Vertrouw je een bijlage niet? Dan geldt: eerst controleren, dan pas eventueel openen. Volg deze stappen.

1. Open de bijlage niet en klik nergens in de e-mail op ‘inschakelen’. Zolang je niets opent, kan er niets draaien.
2. Verifieer de afzender via een ander kanaal. Bel het bedrijf via het nummer op de officiele website (niet het nummer uit de e-mail) of vraag een collega of kennis rechtstreeks of hij dit echt gestuurd heeft. Bij een gehackte mailbox lijkt het bericht namelijk van een bekende te komen.
3. Laat het bestand scannen. Sla het niet op, maar gebruik je virusscanner of upload het bij twijfel naar een gratis dienst zoals VirusTotal, die het door tientallen scanners haalt.
4. Meld phishing en verwijder de mail. Stuur verdachte berichten door naar [email protected] en meld phishing bij het bedrijf dat wordt nagebootst. Daarna gooi je de e-mail weg.
5. Ben je toch al geklikt? Zet je apparaat los van internet, verander vanaf een ander apparaat je wachtwoorden en laat een volledige virusscan draaien. Is er geld weg of zijn gegevens gestolen, doe dan aangifte bij de politie via 0900-8844.

Waarom ‘macro’s inschakelen’ zo vaak de valstrik is

Microsoft blokkeert sinds 2022 standaard alle macro’s in Office-bestanden die van internet komen, inclusief e-mailbijlagen. Open je zo’n document, dan zie je bovenin een rode balk met de tekst ‘BEVEILIGINGSRISICO’ en alleen een knop ‘Meer informatie’. Er is bewust geen simpele ‘Inhoud inschakelen’-knop meer, juist omdat macro’s zo’n populaire manier waren om malware te verspreiden.

Zie je toch een bericht dat je iets moet inschakelen om een document te ‘ontgrendelen’ of te ‘bekijken’? Dan probeert iemand die beveiliging te omzeilen door jou zelf de knop te laten omzetten. Doe dat niet. Een echt document heeft die stap niet nodig. Twijfel je, verwijder dan het bestand en vraag de afzender om het op een andere manier te delen, bijvoorbeeld via een link naar een gedeelde map.

Veelgestelde vragen

Is een pdf-bijlage veilig om te openen?

Een pdf is minder risicovol dan een programma of macro-document, maar niet gegarandeerd veilig. Een pdf kan een link naar een nepinlogpagina bevatten of misbruik maken van een lek in je pdf-lezer. Houd je pdf-programma up-to-date en klik niet zomaar op knoppen of links in het document.

Kan ik besmet raken door alleen op de e-mail te klikken?

Het bericht openen om het te lezen is bijna altijd veilig. Het gaat mis als je de bijlage opent, op een link klikt of een instelling inschakelt. Zet in je mailprogramma het automatisch laden van afbeeldingen uit, dan geef je afzenders ook niet ongemerkt door dat je adres actief is.

Waarom zit er een wachtwoord op een zip-bestand in een e-mail?

Dat is juist een waarschuwingssignaal. Aanvallers zetten een wachtwoord op een archief zodat de virusscanner niet in het bestand kan kijken. Het wachtwoord staat dan gewoon in de e-mail. Een betrouwbare afzender deelt gevoelige bestanden zelden op deze manier.

Hoe weet ik zeker of een bijlage schoon is?

Honderd procent zekerheid bestaat niet, maar je komt een heel eind door de afzender via een ander kanaal te bevestigen en het bestand door een virusscanner of VirusTotal te halen. Blijf je twijfelen, open het dan niet. Niet openen kost je niets, een besmetting wel.

Wil je breder aan de slag met veilig e-mailen en online veiligheid? Begin dan bij onze gids over veilig internetten voor beginners, waarin de belangrijkste basisregels op een rij staan.

Bronnen: Microsoft Learn, ‘Macros from the internet are blocked by default in Office’ (bijgewerkt 2025) en Fraudehelpdesk. Laatst gecontroleerd in juli 2026.