De phishing-trechter: van benaderd tot geld kwijt (2025)

Hoeveel mensen trappen in phishing?

Weinig mensen, maar in absolute aantallen toch veel. In 2025 zei 74 procent van de Nederlanders van 15 jaar of ouder dat ze in de afgelopen 12 maanden minstens 1 telefoontje, e-mail of ander bericht kregen dat waarschijnlijk van een oplichter kwam (bron: CBS, Veiligheidsmonitor 2025). 2 procent van alle 15-plussers trapte daar weleens in, en 0,9 procent verloor er uiteindelijk geld mee (bron: CBS, Veiligheidsmonitor 2025). Dat zijn volgens het CBS ongeveer 133.000 mensen.

Het CBS noemt alleen die laatste groep slachtoffer van phishing: wie erin trapte maar geen geld verloor, telt in deze cijfers niet als slachtoffer. Phishing is hier breed opgevat. Het gaat om elke vorm van online oplichting waarbij de dader zich voordoet als een ander persoon of bedrijf, via e-mail, sms, telefoon of chat.

Deze pagina zet de stappen als een trechter onder elkaar en rekent uit hoeveel mensen er per stap afvallen. De rekenwijze staat bij elk afgeleid cijfer, zodat je het zelf kunt narekenen.

Bron: CBS, Veiligheidsmonitor 2025, hoofdstuk 6; bewerking esif.nl.

Hoe ziet de trechter eruit als je hem doorrekent?

De trechter wordt pas duidelijk als je de percentages op elkaar deelt. Dat zijn eigen berekeningen van esif.nl op basis van de CBS-cijfers over 2025:

Stap	Aandeel 15-plussers (CBS, 2025)	Afgeleide verhouding	Rekenwijze
Benaderd door een oplichter	74 procent	100 procent van de trechter	uitgangspunt
Erin getrapt	2 procent	27 op de 1.000 benaderden	2 / 74 = 0,027
Geld verloren	0,9 procent	12 op de 1.000 benaderden	0,9 / 74 = 0,012
Geld verloren na erin trappen	0,9 van 2 procent	45 procent van wie erin trapte	0,9 / 2 = 0,45

Van iedere 1.000 mensen die in 2025 benaderd werden, trapten er dus ongeveer 27 in en verloren er ongeveer 12 geld. Van de mensen die erin trapten, verloor 45 procent geld; het CBS omschrijft dat als “bijna de helft”.

In aantallen personen: het CBS noemt 133.000 mensen met geldverlies. Daaruit volgt een bevolking van 15 jaar of ouder van ongeveer 14,8 miljoen (133.000 / 0,009). Met dat getal kregen ruwweg 10,9 miljoen mensen een oplichtersbericht (74 procent van 14,8 miljoen) en trapten ongeveer 300.000 mensen erin (2 procent van 14,8 miljoen). Dit zijn eigen, afgeronde schattingen: de CBS-percentages zijn zelf afgerond, dus reken met een marge.

Welke vormen van phishing kosten mensen geld?

Wangirifraude kwam in 2025 het vaakst voor: 16,9 procent van de phishingslachtoffers met geldverlies had ermee te maken (bron: CBS, Veiligheidsmonitor 2025). Bij wangirifraude belt het slachtoffer na een gemiste oproep terug naar een duur betaalnummer. Daarna volgen beleggingsfraude met 12,2 procent en bankspoofing met 11,3 procent van de slachtoffers (bron: CBS, Veiligheidsmonitor 2025). Bij bankspoofing betaalt het slachtoffer geld aan een oplichter die zich voordoet als bankmedewerker, een vorm van spoofing.

Bron: CBS, Veiligheidsmonitor 2025, hoofdstuk 6. De percentages gaan over het laatste incident van het slachtoffer en tellen op tot 100.

Omgerekend naar personen geeft dat een eigen, grove schatting. Vermenigvuldig het aandeel met 133.000:

Vorm	Aandeel slachtoffers (CBS, 2025)	Geschat aantal personen	Rekenwijze
Wangirifraude	16,9 procent	ongeveer 22.500	0,169 x 133.000
Beleggingsfraude	12,2 procent	ongeveer 16.200	0,122 x 133.000
Bankspoofing	11,3 procent	ongeveer 15.000	0,113 x 133.000
Nepboete of nepfactuur	9,6 procent	ongeveer 12.800	0,096 x 133.000
Helpdeskfraude	4,8 procent	ongeveer 6.400	0,048 x 133.000
Phishing overig	28,3 procent	ongeveer 37.600	0,283 x 133.000

Het CBS benadrukt dat elke afzonderlijke vorm op de totale bevolking klein blijft: 0,2 procent of minder van de 15-plussers is slachtoffer van 1 bepaalde vorm. Voor bankhelpdeskfraude en telefonische oplichting (vishing) is dat een reden om ook naar meldcijfers van banken en de Fraudehelpdesk te kijken, die op cijfers over cybercrime in Nederland naast elkaar staan.

Wie wordt het vaakst slachtoffer van phishing?

Ouderen, anders dan bij online criminaliteit in het algemeen. In 2025 was 1,1 procent van de 65-plussers slachtoffer van phishing, tegen 0,4 procent van de 15- tot 25-jarigen (bron: CBS, Veiligheidsmonitor 2025). Per 1.000 inwoners zijn dat ongeveer 11 slachtoffers bij 65-plussers en 4 bij jongeren: bijna 3 keer zoveel (1,1 / 0,4 = 2,75).

Bij online criminaliteit als geheel is het beeld omgekeerd. 65-plussers waren in 2025 met 12,3 procent het minst vaak slachtoffer; bij 25- tot 45-jarigen was dat 18,6 procent (bron: CBS, Veiligheidsmonitor 2025). Phishing is dus een relatief groter deel van wat ouderen online overkomt: ongeveer 9 procent van hun slachtofferschap (1,1 / 12,3), tegen ongeveer 2 procent bij jongeren (0,4 / 17,1). Beide zijn eigen berekeningen op basis van CBS-percentages; omdat iemand slachtoffer van meerdere delicten kan zijn, is het een indicatie en geen exacte verdeling.

Bron: CBS, Veiligheidsmonitor 2025, tabel 6.1.3; omgerekend naar per 1.000 door esif.nl.

Wat zijn de gevolgen voor slachtoffers?

Phishing raakt slachtoffers harder dan de meeste andere online delicten. In 2025 kreeg 33,6 procent van de phishingslachtoffers emotionele, psychische of financiële problemen, tegen 20,7 procent van alle slachtoffers van online criminaliteit (bron: CBS, Veiligheidsmonitor 2025). 19 procent van de phishingslachtoffers kwam financieel in de problemen, het hoogste aandeel van alle online delicten in de tabel (bron: CBS, Veiligheidsmonitor 2025).

Omgerekend (0,19 x 133.000) zijn dat ongeveer 25.000 mensen die in 2025 door phishing financiële problemen kregen. Ook emotionele schade komt veel voor: 25,2 procent van de phishingslachtoffers noemde emotionele of psychische problemen.

Delict (2025)	Problemen totaal	Emotioneel of psychisch	Financieel
Online criminaliteit totaal	20,7 procent	16,7 procent	7,7 procent
Phishing	33,6 procent	25,2 procent	19,0 procent
Fraude betalingsverkeer	20,1 procent	14,1 procent	9,3 procent
Hacken van een account	14,7 procent	12,9 procent	3,3 procent

Bron: CBS, Veiligheidsmonitor 2025, tabel 6.3.1. Meerdere antwoorden waren mogelijk.

Hoeveel slachtoffers doen aangifte?

Bij phishing relatief veel, maar nog steeds een minderheid. In 2025 deed 34,8 procent van de phishingslachtoffers aangifte bij de politie, tegen 15,1 procent van alle slachtoffers van online criminaliteit en 8,6 procent bij het hacken van een account (bron: CBS, Veiligheidsmonitor 2025). Phishingslachtoffers doen dus ongeveer 4 keer zo vaak aangifte als slachtoffers van een account takeover (34,8 / 8,6 = 4,0).

Bron: CBS, Veiligheidsmonitor 2025, tabel 6.4.1.

Terug naar de trechter: van de ongeveer 133.000 slachtoffers deden er naar schatting 46.000 aangifte (0,348 x 133.000). Per 1.000 mensen die benaderd werden, is dat ongeveer 4 aangiften (0,9 x 0,348 / 74). Wie alleen naar politiecijfers kijkt, ziet dus ongeveer een derde van de mensen die geld verloren, en niemand van de mensen die erin trapten zonder geldverlies. Een melding bij een instantie, zoals een bank of de politie, deed 59,5 procent van de phishingslachtoffers.

Wat betekent de trechter voor preventie?

De trechter laat zien waar de winst zit. Het aantal benaderingen is niet te stoppen door de ontvanger: 74 procent kreeg er een. De stap van “benaderd” naar “erin getrapt” is waar herkenning helpt. Van 1.000 benaderden trapten er ongeveer 27 in; elke persoon die het bericht herkent, valt uit de trechter voordat er geld verdwijnt.

Daarna helpt snelheid. Van wie erin trapte, verloor 45 procent geld, dus bijna de helft niet. Wie na het klikken of betalen direct de bank belt, wachtwoorden wijzigt en MFA aanzet, heeft kans de schade te beperken. Dat laatste is een algemene les uit social engineering, geen uitkomst van de CBS-cijfers zelf.

Voor organisaties die medewerkers trainen, geeft de trechter een realistischer maat dan klikpercentages alleen: de vraag is hoeveel van de benaderde mensen uiteindelijk schade lijden. Varianten via sms (smishing) en telefoon vallen in de CBS-definitie onder dezelfde noemer.

Hoe is deze analyse gemaakt?

Bronnen. Alle cijfers komen uit de Veiligheidsmonitor 2025 van het CBS, hoofdstuk 6 Online criminaliteit, gepubliceerd op 2 maart 2026. Dat is een enquête onder Nederlanders van 15 jaar en ouder over wat zij in 2025 in hun privéleven meemaakten. Bedrijven vallen erbuiten. Elk cijfer op deze pagina is op 27 september 2026 gecontroleerd tegen de tabellen in dat hoofdstuk.

Rekenwijze. Afgeleide verhoudingen zijn berekend door CBS-percentages op elkaar te delen, bijvoorbeeld 0,9 / 74 voor het aandeel benaderden met geldverlies. Aantallen personen zijn berekend door een percentage te vermenigvuldigen met 133.000, het aantal slachtoffers dat het CBS zelf noemt. De bevolking van ongeveer 14,8 miljoen is afgeleid uit 133.000 / 0,009 en is geen officieel CBS-cijfer.

Beperkingen. De CBS-percentages zijn afgerond (0,9 kan tussen 0,85 en 0,95 liggen), dus afgeleide aantallen zijn indicaties. De vormen van phishing gaan over het laatste incident per slachtoffer. Het CBS telt alleen mensen met geldverlies als phishingslachtoffer. De onderliggende StatLine-tabel 85846NED was bij het maken van deze analyse niet bereikbaar via de open-data-API; extra uitsplitsingen daaruit zijn daarom niet opgenomen.

Veelgestelde vragen

Wat zijn de statistieken met betrekking tot phishing in Nederland?

Volgens de Veiligheidsmonitor 2025 van het CBS kreeg 74 procent van de 15-plussers in 2025 een bericht van een waarschijnlijke oplichter. 2 procent trapte erin en 0,9 procent verloor geld, ongeveer 133.000 mensen. Van die slachtoffers deed 34,8 procent aangifte bij de politie.

Wat zijn de 3 meest voorkomende methodes van phishing?

Bij slachtoffers met geldverlies waren dat in 2025 wangirifraude (16,9 procent), beleggingsfraude (12,2 procent) en bankspoofing (11,3 procent), volgens het CBS. Ruim een kwart (28,3 procent) viel onder een andere, niet nader genoemde vorm van phishing.

Hoeveel is de toename van cybercriminaliteit in Nederland?

Volgens het CBS was in 2025 16,8 procent van de 15-plussers slachtoffer van online criminaliteit, tegen 15,6 procent in 2023. Dat zijn ongeveer 2,5 miljoen mensen. Bij phishing ging het om 0,9 procent in 2025 en 0,8 procent in 2023.

Ik ben geld kwijtgeraakt door phishing. Wat moet ik doen?

Neem direct contact op met je bank om betalingen te laten blokkeren en doe aangifte bij de politie. Wijzig wachtwoorden van accounts waarvan je gegevens hebt gedeeld. In 2025 deed 34,8 procent van de phishingslachtoffers aangifte, volgens het CBS.