Is de lijst met Veilige Afzenders in Outlook echt zo veilig?

Waarom het gebruik van deze lijst minder veilig is dan je denkt

Het komt regelmatig voor dat gebruikers van Outlook afzenders aan de Veilige Afzenderslijst toevoegen. Zo zorgen ze ervoor dat hun emails niet meer in de ongewenste e-mail / junkmail folder verdwijnen, maar meteen in de inbox. Dat klinkt handig en zonder risico. Maar deze functie blijkt in de praktijk minder onschuldig dan hij lijkt. In dit artikel ontdek je hoe cybercriminelen deze lijst kunnen gebruiken om juist jouw vertrouwen te misbruiken.

Wat is de lijst met Veilige Afzenders in Outlook precies?

De Veilige Afzenderslijst in Outlook is een functie waarmee je aangeeft welke domeinen en e‑mailadressen je vertrouwt. Wanneer je iemand op deze lijst zet, voorkomt Outlook dat berichten van deze afzender als ongewenst worden gemarkeerd. Toch is het belangrijk om te begrijpen hoe dit werkt. Outlook geeft een veilige afzender een soort VIP‑toegang: deze e‑mails worden minder streng beoordeeld en slaan belangrijke beveiligingscontroles over die normaal helpen tegen phishing of spam. Dat is prima wanneer je zeker weet dat het adres veilig is. Maar hoe zeker ben je daarvan? En wat gebeurt er als een kwaadwillende toegang krijgt tot een account dat jij eerder als veilig hebt bestempeld? Hier ontstaat mogelijk het risico.

Hoe cybercriminelen misbruik maken van de lijst met Veilige Afzenders

Cybercriminelen blijven voortdurend zoeken naar manieren om beveiligingsmaatregelen slim te omzeilen. De Veilige Afzenderslijst vormt daarbij een aantrekkelijk doelwit, want een aanvaller heeft dus genoeg aan toegang tot een legitiem e‑mailaccount dat jij ooit hebt vertrouwd. Bijvoorbeeld dat van een leverancier, een organisatie waar je regelmatig contact mee hebt, of zelfs een online dienst. Als zo’n account is gehackt, behandelt Outlook de phishingmail nog steeds alsof het om betrouwbare communicatie gaat.

Een andere mogelijkheid is dat een cybercrimineel eerst onschuldige e‑mails stuurt om als ‘veilig’ te worden aangemerkt. Zodra er vervolgens vanaf dat vertrouwde adres phishingmails worden verzonden, komen deze zonder tegenwerking in je inbox terecht. Bovendien is de kans groter dat je ze minder kritisch beoordeelt, omdat je vertrouwt op een zorgvuldig samengestelde lijst met veilige afzenders.

Wat kan je doen om de lijst veilig te gebruiken?

Om risico’s rond malafide e-mails te beperken, is het belangrijk dat je kritisch omgaat met je e-mailinstellingen en altijd alert blijft bij binnenkomende berichten. Houd om te beginnen je lijst met veilige afzenders zo leeg mogelijk: voeg alleen adressen toe wanneer dit écht noodzakelijk is en verwijder verouderde of onbekende vermeldingen. Controleer daarom direct even je lijst met Veilige Afzenders in Outlook: open Instellingen (tandwieltjes icoon) rechtsboven, ga naar E-Mail, kies Ongewenste e-mail en onderaan het scherm is de lijst dan zichtbaar.

Controleer je lijst met veilige afzenders
Controleer je lijst met veilige afzenders in Outlook. Druk rechtsbovenin op het tandwieltje en doorloop bovenstaande stappen.

Daarnaast is het essentieel om kritisch te blijven, zelfs wanneer een bericht afkomstig lijkt van een vertrouwde afzender. Let altijd op onverwachte verzoeken, vreemde links of bijlagen, taal- of stijlfouten en afwijkende e-mailadressen. Hierbij kan Cybersecurity Awareness Training goed helpen, je leert dan precies hoe je een malafide e-mail kan herkennen en hoe je adequate kan handelen. Als je een e-mail niet vertrouwd, klik dan in ieder geval nergens op en meld het bij de IT-afdeling. Je kan daarnaast de mail ook aanvinken als phishingmail, druk met de rechtermuisknop op het bericht, ga naar Melden en klik op Aanmerken als Phishing.

Een e-mail ontvangen van veilige afzender, maar vertrouw je het niet? Ook dan aanmerken als phishing!
Vertrouw je een e-mail niet? Merk het aan als phishing!

Hoe houd je je Outlook‑inbox echt veilig?

De lijst met Veilige Afzenders lijkt een handige oplossing, maar kan onbedoeld een zwakke plek vormen in je cyberweerbaarheid. Laat daarom de ingebouwde beveiligingsfuncties van Microsoft 365 je helpen om e-mails te filteren, rapporteer verdachte berichten en controleer af en toe of je lijst met veilige afzenders nog klopt. Cybersecurity Awareness Training helpt je om zelf foute e-mails te herkennen, een essentieel onderdeel van cyberveiligheid dus. Wil je zeker weten dat je optimaal beschermd bent? Neem dan contact op met eXperIT voor advies!

Op zoek naar IT ondersteuning?

Bij eXperIT hebben we een team van gecertificeerde IT eXperts die de IT van jouw organisatie kunnen inrichten en beheren.