Ruim vier op de tien volwassen Nederlanders zeggen weleens spijt te hebben gehad van een klik op een link, advertentie of bericht. Bij ongeveer een derde van die groep volgde volgens nieuw campagneonderzoek ook een gevolg, zoals financiële schade, gestolen gegevens of schadelijke software. Wat je na een verkeerde klik moet doen, hangt vooral af van wat er daarna gebeurde.
De cijfers in 30 seconden
| Uitkomst | Gemeld aandeel |
|---|---|
| Twijfelde weleens aan een link, advertentie of bericht | 94 procent van de ondervraagde volwassenen |
| Had weleens klikspijt | Ruim vier op de tien |
| Ondervond na klikspijt een gevolg | Ongeveer een derde van de mensen met klikspijt |
| Was op het moment gehaast of afgeleid | 45 procent van de mensen met klikspijt |
| Zegt achteraf te snel te hebben gehandeld of niet goed te hebben gekeken | 46 procent van de mensen met klikspijt |
Let op: een derde van vier op de tien is niet hetzelfde als een derde van alle Nederlanders. De overheidsmelding publiceert bovendien geen exacte kruistabel waarmee het aandeel voor de hele bevolking nauwkeurig kan worden berekend.
Alleen geklikt, of ook gegevens ingevuld?
Veel waarschuwingen stoppen bij ‘klik niet’. Wie al heeft geklikt, heeft meer aan een onderscheid tussen vier situaties.
| Wat gebeurde er? | Wat kun je nu doen? |
|---|---|
| Je opende alleen de link en vulde niets in | Sluit de pagina. De politie schrijft dat er in beginsel niets aan de hand is als je alleen klikte en geen rekeninggegevens invoerde. Blijf wel alert op vervolgberichten, onverwachte aanmeldingen en downloads. |
| Je voerde een wachtwoord in | Ga zelf naar de echte website of app, verander het wachtwoord direct en wijzig het ook bij andere accounts waar je hetzelfde wachtwoord gebruikte. Schakel tweestapsverificatie in en controleer actieve sessies. |
| Je vulde bank- of betaalgegevens in | Bel onmiddellijk je bank via het nummer in de officiële app, op je bankpas of op de echte website. Vraag of transacties moeten worden gestopt of de rekening of pas moet worden geblokkeerd. Bewaar het bericht en doe zo nodig aangifte. |
| Je opende een bijlage of installeerde iets | Gebruik het apparaat niet voor internetbankieren. Laat het controleren op schadelijke software en wijzig wachtwoorden pas vanaf een schoon of ander apparaat. |
Waarom haast belangrijker kan zijn dan digitale kennis
Verdachte berichten zijn niet alleen succesvol omdat ze er echt uitzien. Ze komen soms precies op een geloofwaardig moment: 18 procent van de mensen met klikspijt ontving het bericht bijvoorbeeld terwijl een pakket werd verwacht. Tijdsdruk, routine en afleiding kunnen een controle overslaan die iemand in een rustig moment wel zou uitvoeren.
De campagne ‘Laat je niet interneppen’ adviseert daarom om drie tellen te wachten voordat je klikt, reageert of betaalt. Die pauze is geen technische beveiliging, maar kan genoeg zijn om een tweede route te kiezen: open zelf de officiële app, typ het webadres handmatig of bel de organisatie op een bekend nummer.
Drie controles die meer zeggen dan een logo
- Past het verzoek bij de normale werkwijze? Een bank vraagt niet via een meegestuurde link om in te loggen of een bankpas op te sturen.
- Kun je de boodschap onafhankelijk controleren? Open zelf de app of website. Gebruik geen telefoonnummer of link uit het verdachte bericht.
- Word je onder druk gezet? Een onverwachte betaaltermijn, dreigende blokkade of belofte die alleen vandaag geldt, is een reden om te stoppen.
Spelling en vormgeving zijn geen betrouwbare eindcontrole. Met gestolen gegevens en generatieve kunstmatige intelligentie kunnen criminelen een persoonlijk en foutloos bericht maken.
Klikspijt is niet hetzelfde als slachtofferschap
De veelgenoemde vier op de tien beschrijft zelfgerapporteerde klikspijt, niet automatisch slachtofferschap of financiële schade. Het onderzoek is uitgevoerd voor een overheidscampagne en is geen telling van politieaangiften, bankfraude of besmette apparaten.
Ook zegt ‘weleens’ niets over hoe vaak iemand klikspijt had. Zonder de volledige vragenlijst en alle uitsplitsingen weten we niet of bepaalde leeftijdsgroepen, provincies of soorten berichten werkelijk vaker tot schade leidden. De cijfers zijn bruikbaar om het gedrag rond twijfel en haast zichtbaar te maken, maar niet om elk risico exact te berekenen.
Hoe het onderzoek is uitgevoerd
Kien Onderzoek voerde de vragenlijst van 23 tot en met 28 september 2026 uit via PanelWizard Direct. Er deden 1.578 inwoners van 18 jaar en ouder mee. Volgens de Rijksoverheid was de steekproef representatief voor geslacht, leeftijd, gezinssituatie, arbeidsparticipatie, opleiding en provincie. De maximale opgegeven afwijking bedraagt 2,5 procentpunt bij 95 procent betrouwbaarheid.
Dat maakt de steekproef bruikbaar voor een landelijk beeld, maar antwoorden blijven zelfrapportage. Mensen kunnen gebeurtenissen anders herinneren of ‘klikspijt’ verschillend uitleggen. De campagnecontext kan bovendien bepalen welke resultaten in de openbare samenvatting zijn uitgelicht.
Wat je vandaag praktisch kunt veranderen
- Zet automatische updates aan voor telefoon, computer en browser.
- Gebruik voor belangrijke accounts verschillende wachtwoorden en schakel tweestapsverificatie in.
- Open bank-, bezorg- en overheidszaken vanuit de officiële app of een zelf opgeslagen bladwijzer.
- Bewaar een verdacht bericht als bewijs wanneer je gegevens hebt gedeeld of schade hebt geleden.
- Vraag bij twijfel persoonlijk advies aan je bank, de politie of de Fraudehelpdesk.
Niet zeker welke waarschuwing op jou van toepassing is? Bekijk onze praktische gids met actuele cyberwaarschuwingen en eerste acties.
Bronnen en bewijsgrens
De cijfers komen uit het nieuwsbericht van de Rijksoverheid van 19 oktober 2026 over de campagne ‘Laat je niet interneppen’. De handelingsadviezen na phishing zijn gecontroleerd bij de Nederlandse politie. Het onderzoek is een representatieve vragenlijst in opdracht van de overheid, geen collegiaal getoetste studie en geen registratie van vastgestelde cybercriminaliteit.
Onderzoekscheck
Zo weten we dit
Bekijk de methode, beperkingen en oorspronkelijke bron achter dit verhaal.
Volledige onderzoekscheck 8 onderdelen
- Onderzoeksopzet
- Online vragenlijst, uitgevoerd van 23 tot en met 28 september 2026 door Kien Onderzoek via PanelWizard Direct in opdracht van de Rijksoverheid. De uitkomsten zijn zelfgerapporteerd.
- Steekproef of materiaal
- 1.578 inwoners van Nederland van 18 jaar en ouder. Volgens de opdrachtgever representatief naar geslacht, leeftijd, gezinssituatie, arbeidsparticipatie, opleiding en provincie; maximale afwijking 2,5 procentpunt bij 95 procent betrouwbaarheid.
- Vakblad of publicatie
- Onderzoek bij de campagne Laat je niet interneppen, 2026
- Onderzoeksinstelling
- Ministerie van Justitie en Veiligheid, ministerie van Binnenlandse Zaken en Koninkrijksrelaties en Kien Onderzoek
- Financiering
- Het onderzoek is uitgevoerd in opdracht van de Rijksoverheid als onderdeel van de campagne Laat je niet interneppen.
- Belangenverklaring
- Het betreft campagneonderzoek van de overheid, geen onafhankelijk collegiaal getoetst onderzoek. De openbare samenvatting bevat niet alle vragen, kruistabellen of ruwe gegevens.
Belangrijkste beperking
Zelfrapportage kan worden beïnvloed door herinnering en verschillende interpretaties van klikspijt. De openbare samenvatting geeft geen exacte frequentie, tijdsperiode of volledige uitsplitsing naar leeftijd, berichtsoort en gevolg.
Wat dit niet bewijst
De cijfers bewijzen niet dat vier op de tien Nederlanders financiële schade leden, dat iedere klik een besmetting veroorzaakt of dat één leeftijdsgroep aantoonbaar het grootste risico loopt. Klikspijt is niet hetzelfde als vastgesteld slachtofferschap.
Nederlandse context
Wat betekent dit voor Nederland?
Het onderzoek betreft Nederlandse volwassenen en sluit aan op een actuele landelijke overheidscampagne. De toegevoegde waarde voor lezers is een concrete handelingskaart voor alleen klikken, wachtwoord delen, bankgegevens delen of een bijlage openen.
Transparantie
Updates en correcties
Inhoudelijke update: Nieuw campagneonderzoek meldt dat 94 procent weleens twijfelt aan een digitaal bericht en ruim vier op de tien weleens klikspijt heeft; bij ongeveer een derde van die groep volgde een gemeld gevolg.
Zie je een fout of ontbreekt er context? Bekijk hoe we corrigeren.
