NCSC-schild blokkeerde al ruim 2 miljoen bezoeken aan phishingsites

Het Nationaal Cyber Security Centrum (NCSC) meldt dat het Anti Phishing Shield sinds de start van de pilot in juli 2025 al meer dan twee miljoen bezoeken aan kwaadaardige phishingwebsites heeft voorkomen. Ruim 200.000 Nederlandse gebruikers worden inmiddels beschermd door deze technologie, ontwikkeld samen met de politie, Betaalvereniging Nederland, KPN en andere internet en telecomaanbieders.

Hoe werkt het Anti Phishing Shield?

Het systeem grijpt in op het moment dat iemand daadwerkelijk op een phishinglink klikt. Zodra de bestemming van de link wordt gecontroleerd en deze voorkomt op de zwarte lijst van het NCSC, wordt de toegang automatisch geblokkeerd. Die lijst wordt elke vijftien minuten bijgewerkt en bevat inmiddels meer dan 160.000 kwaadaardige domeinnamen.

Door dit in real time te doen, wordt voorkomen dat slachtoffers op een nepwebsite terechtkomen waar bijvoorbeeld inloggegevens, bankgegevens of tweefactorcodes worden buitgemaakt. Dat is vaak het moment waarop financiele schade ontstaat, dus elke geblokkeerde poging telt.

Succesvolle pilot krijgt vervolg

Gezien het succes hebben het ministerie van Justitie en Veiligheid en het NCSC besloten de gezamenlijke aanpak voort te zetten. De ambitie is om het bereik en de effectiviteit van het Anti Phishing Shield de komende tijd verder te vergroten, zodat meer Nederlanders automatisch beschermd worden tegen phishingaanvallen.

Dit initiatief komt op een moment dat phishing in Nederland onverminderd hard toeslaat. De Fraudehelpdesk waarschuwde recent voor phishing sms’jes die zich voordoen als bezorgdiensten en MijnOverheid, en de politie hield in juli een 22 jarige man uit Rotterdam aan die in ruim een maand tijd meer dan 740.000 phishing sms’jes had verstuurd.

Wat kun je zelf doen?

Automatische bescherming zoals het Anti Phishing Shield is een waardevolle extra laag, maar blijft geen vervangmiddel voor waakzaamheid. Klik nooit zomaar op links in onverwachte sms’jes of e-mails, controleer altijd de afzender en het echte webadres, en meld verdachte berichten bij de Fraudehelpdesk en het NCSC.

Wil je meer weten over hoe phishing precies werkt? Lees onze uitleg over wat phishing mail is en hoe je jouw e-mail beschermt tegen spam, phishing en malware. Wil je jouw organisatie structureel beter beschermen, bekijk dan ons externe spamfilter of lees wat Maqs spamfilter voor jou kan betekenen.