Wat is een Tailgating-aanval in cyberbeveiliging?

Een ‘tailgating’-aanval vindt plaats wanneer iemand die niet in een bepaald gebied mag komen, toch binnenkomt door heel dicht achter iemand aan te lopen die daar wel mag zijn. Dit soort aanvallen begint meestal bij een deur of een beveiligd gebouw. Het kan grote problemen op het gebied van cyberbeveiliging veroorzaken als de persoon toegang krijgt tot computers, servers of belangrijke documenten.

Wanneer beveiligingsverantwoordelijken nadenken over hoe iemand zou kunnen inbreken, denken ze meestal aan mensen die van buitenaf proberen binnen te komen of aan mensen die valse e-mails versturen om anderen te misleiden. Maar als iemand een gebouw binnen kan komen, kan hij net zoveel problemen veroorzaken: hij kan toegang krijgen tot het netwerk, vertrouwelijke informatie inzien, regels overtreden en het hele systeem ontwrichten.

Uit onderzoek blijkt dat social engineering-aanvallen steeds vaker voorkomen, met er in 2024 wereldwijd 989.000 unieke phishingaanvallen werd in 2024 wereldwijd gedetecteerd. En ‘tailgating’-aanvallen werken omdat ze gebruikmaken van dezelfde trucs die die valse e-mails zo effectief maken.

In deze gids wordt uitgelegd wat ‘tailgating’-aanvallen zijn, waarom ze een probleem vormen voor de cyberbeveiliging en wat bedrijven kunnen doen om te voorkomen dat mensen toegang krijgen terwijl dat niet de bedoeling is.

Belangrijkste Conclusies

Tailgating is een fysieke social-engineering-aanval waarbij een onbevoegde persoon een bevoegde gebruiker volgt naar een gebied met toegangsbeperking.
Hoewel het begint als een probleem met fysieke toegang, kan ‘tailgating’ leiden tot cyberbeveiligingsincidenten als aanvallers toegang krijgen tot systemen, servers of gevoelige gegevens.
Tailgating, phishing, spoofing en Business Email Compromise maken allemaal misbruik van vertrouwen, urgentie of zwakke verificatieprocessen.
Organisaties moeten de opleiding van medewerkers, bezoekerscontroles, toegangscontrole en incidentmeldingen combineren om risico’s te beperken.
E-mailverificatieprotocollen zoals DMARC, SPFen DKIM helpen identiteitsfraude via e-mail te verminderen en vormen een aanvulling op bredere verdedigingsmaatregelen tegen social engineering.

Wat is ‘tailgating’ in de cyberbeveiliging?

Een ‘tailgating’-aanval in de cyberbeveiliging vindt plaats wanneer iemand die daar eigenlijk niet hoort te zijn, toegang krijgt tot een beveiligde ruimte of een beveiligd systeem door achter iemand aan te lopen die daar wel mag zijn. Deze persoon draagt vaak kleding waardoor hij of zij eruitziet alsof hij of zij er thuishoort, zodat niemand hem of haar opmerkt. Zo kan hij of zij toegang krijgen tot bijvoorbeeld serverruimtes of andere ruimtes met computers en gegevens.

Iemand die bijvoorbeeld problemen wil veroorzaken, zou zich kunnen verkleden als technicus en bij de deur van de serverruimte van een bedrijf kunnen gaan wachten. Wanneer een medewerker die toegang heeft tot de ruimte zijn of haar badge gebruikt om de deur te openen, loopt de onruststoker snel achter hem of haar aan naar binnen. Hij of zij hoeft geen badge of wachtwoord te gebruiken om binnen te komen. Eenmaal binnen kan hij of zij een USB-stick in een computer steken, keyloggers op het systeem installeren of vertrouwelijke informatie inzien.

Ook al dringt deze persoon niet via een computer het systeem binnen, toch kan hij of zij problemen veroorzaken voor de cyberbeveiliging van het bedrijf. De ‘tailgating’-aanval is een reëel gevaar en kan de computers en gegevens van het bedrijf schade toebrengen. De persoon die binnenkomt, kan veel schade aanrichten, zelfs als hij of zij niet erg bedreven is in het gebruik van computers. De cyberbeveiliging van het bedrijf loopt gevaar wanneer iemand het gebouw binnenkomt die daar niet hoort te zijn.

Tailgating versus piggybacking: wat is het verschil?

Hoewel de termen ‘tailgating’ en 'piggybacking' in de context van cyberbeveiliging een belangrijk verschil:

Te dicht achter een ander rijden: De onbevoegde persoon komt binnen zonder medeweten of toestemming van de bevoegde persoon. Bijvoorbeeld door vlak achter iemand naar binnen te sluipen terwijl de deur dichtgaat.
Meeliften: De onbevoegde persoon krijgt toegang met toestemming van de bevoegde persoon, vaak als gevolg van misplaatst vertrouwen of sociale druk. Bijvoorbeeld: iemand vraagt of hij binnen mag, en de bevoegde persoon stemt hiermee in.

TL;DR: Te dicht achter elkaar rijden versus meeliften

Factor	Bumperkleven	Piggybacking
Bewustwording bij geautoriseerde gebruikers	Zich er niet van bewust	Zich ervan bewust
Toestemming verleend	Geen	Ja (ten onrechte)
Voorbeeldscenario	Onopgemerkt door een sluitende deur glippen	Een medewerker vragen om de deur open te houden
Belangrijkste kwetsbaarheid	Onoplettendheid	Sociale druk / beleefdheid
Preventie en bestrijding	Mantraps, tourniquets, toegang uitsluitend met pasje	Training in het controleren van legitimatiebewijzen, begeleidingsbeleid

Hoe ‘tailgating’ verband houdt met e-mailbeveiliging

Te dicht achter een ander rijden en phishing spelen in op dezelfde fundamentele zwakte: misplaatst vertrouwen. In een fysieke omgeving kan een aanvaller een medewerker volgen door een beveiligde deur. In e-mail kan een aanvaller zich voordoen als een vertrouwd domein, een leidinggevende, een leverancier of een dienstverlener om menselijke argwaan te omzeilen.

Hier komen beveiligingsmaatregelen op domeinniveau om de hoek kijken. DMARC, SPF en DKIM helpen controleren of een e-mail daadwerkelijk bevoegd is om namens uw domein te worden verzonden, waardoor het risico op e-mailspoofing, phishing en bedrijfs-e-mailcompromittering. PowerDMARC biedt beveiligingsteams een gecentraliseerd overzicht van authenticatiefouten, ongeautoriseerde verzendbronnen en pogingen tot domeinspoofing, zodat ze snel kunnen reageren en de controle kunnen behouden.

Hoe werken ‘tailgating’-aanvallen?

Tailgating-aanvallen verlopen volgens een herkenbaar patroon. Door elke stap te begrijpen, kunnen organisaties de kwetsbaarheden die aanvallers misbruiken, opsporen en verhelpen:

Verkenning: Het eerste wat de aanvallers doen, heet verkenning. Dit is het moment waarop de aanvaller de organisatie die hij wil aanvallen onder de loep neemt en probeert uit te zoeken hoe hij binnen kan komen. Hij zoekt naar manieren om binnen te komen. Hij observeert wat de medewerkers dagelijks doen, bijvoorbeeld wanneer ze komen en gaan en wat ze dragen. De aanvallers kunnen deze informatie verkrijgen via bijvoorbeeld de media, door de organisatie persoonlijk te observeren of door onderzoek te doen.
Voorbereiding: De dader bedenkt voor wie hij zich zal voordoen, bijvoorbeeld als technicus, bezorger of aannemer. Hij kiest een deur uit waar veel mensen in en uit lopen en waar niemand echt oplet.
Aanpak en sociale signalen: De aanvaller probeert zich vervolgens onder de medewerkers te mengen. Ze timen het zo dat ze binnenkomen op het moment dat een medewerker binnenkomt, en ze dragen misschien wat dozen of doen alsof ze druk bezig zijn, zodat niemand het vreemd vindt.
Toegang: De aanvaller volgt de bevoegde persoon door de beveiligde deur voordat deze sluit en sluipt zo de afgeschermde zone binnen zonder ooit zijn eigen toegangsgegevens te gebruiken.
Misbruik na binnendringen: Nadat de indringer het gebouw is binnengedrongen, kan hij bijvoorbeeld een computer gebruiken waar niemand op let, een USB-stick aansluiten of foto's maken van gevoelige informatie , of kijken wat er op de schermen te zien is en proberen wachtwoorden te achterhalen of een keylogger te installeren.
Exfiltratie of laterale beweging: Ten slotte kan de aanvaller het gebouw verlaten met de informatie die hij heeft verkregen. Hij kan de verkregen informatie gebruiken om een digitale aanval uit te voeren, zoals phishing, of hij kan proberen toegang te krijgen tot het netwerk van de organisatie zodra hij weer buiten het gebouw is.

Waarom te dicht achter elkaar rijden een risico voor de cyberveiligheid vormt

Fysieke toegang en cyberbeveiliging zijn geen afzonderlijke problemen. Wanneer een onbevoegde persoon toegang krijgt tot een beveiligde ruimte, kunnen de daaruit voortvloeiende digitale gevolgen ernstig zijn:

Ongeautoriseerde toegang tot werkstations: Een indringer kan toegang krijgen tot openstaande sessies, gevoelige bestanden kopiëren of schadelijke software installeren op ontgrendelde apparaten.
Inbreuk op de serverruimte: Fysieke toegang tot netwerkhardware maakt het mogelijk om verkeer te onderscheppen, apparaten te manipuleren of malafide netwerktoegangspunten te plaatsen.
Installatie van malware via verwisselbare media: Een USB-stick die in een computer in een netwerk wordt gestoken, kan binnen enkele seconden ransomware, keyloggers of tools voor het stelen van gegevens installeren.
Diefstal van inloggegevens: Zichtbare wachtwoorden op plakbriefjes, afgedrukte inloggegevens of ontgrendelde wachtwoordbeheerders geven aanvallers de sleutel tot bredere netwerktoegang.
Risico’s op het gebied van naleving: Een fysieke inbreuk in gereguleerde sectoren zoals de gezondheidszorg (HIPAA), de financiële sector (PCI DSS) of de publieke sector kan leiden tot een verplichte melding van de inbreuk, auditbevindingen en aanzienlijke financiële sancties.
Vervolgacties op het gebied van phishing en spoofing: Informatie die tijdens een fysieke inbraak is verzameld, zoals namen van medewerkers, interne processen en systeemindelingen, kan worden ingezet bij gerichte phishingcampagnes, e-mailspoofing of Business Email Compromise-aanvallen nadat de indringer het gebouw heeft verlaten.
Reputatieschade: Een bevestigde inbreuk op de fysieke beveiliging, met name een die leidt tot gegevensdiefstal, ondermijnt het vertrouwen van klanten en partners op een manier die moeilijk en kostbaar te herstellen is.

Veelvoorkomende vormen van bumperkleven en waarschuwingssignalen

Een veelgebruikte methode bij ‘tailgating’-aanvallen is om zich voor te doen als een medewerker door kleding of uiterlijk te imiteren, bijvoorbeeld door een uniform te dragen of een rugzak mee te nemen die identiek is aan die van de medewerkers, en hen vervolgens door de deur te volgen.

Andere veelgebruikte methoden zijn:

Werkwijze	Hoe dit er in de praktijk uitziet
Zich voordoen als iemand anders door het dragen van een uniform of het dragen van een insigne	Het dragen van kleding die lijkt op die van het personeel, of een vals identiteitskaartje met dezelfde logo’s en markeringen. Aanvallers kunnen zelfs het badgenummer van iemand anders opgeven als ze door de beveiliging worden aangesproken.
Verhaal over levering of aannemer	Zich voordoen als koerier, technicus of aannemer met een aannemelijk excuus om ter plaatse te zijn, en vervolgens een medewerker vragen de deur open te houden.
Het excuus van de vergeten badge	Een vergeten toegangspas ophalen en vragen of je binnen mag. De meeste mensen gaan hier graag op in, omdat ze niet het risico willen lopen onbehulpzaam over te komen.
Gestolen of gekochte inloggegevens	Het gebruik van een gestolen badge van iemand anders, of van inloggegevens die zijn gekocht op marktplaatsen voor identiteitsdiefstal, om zich voor te doen als bevoegd persoon.
Gebruik van timing	Binnenkomen tijdens dienstwisselingen, lunchpauzes of bedrijfsevenementen, op momenten waarop de beveiliging van nature minder streng is.
Afleidingstactieken	Voorwerpen laten vallen in de buurt van een beveiligde deur of een gesprek met iemand aangaan om een moment te creëren om erdoorheen te glippen.
Opvolging van onbeheerde werkstations	Eenmaal binnen is het voldoende om een werkstation te vinden dat een medewerker onbeheerd heeft achtergelaten terwijl hij even weg was, om bestanden te kopiëren, malware te installeren of inloggegevens te stelen.
Coworking of exploitatie met meerdere huurders	In gedeelde kantoorgebouwen wordt een bezoeker gevolgd die op weg is naar de verdieping van een andere huurder, waarbij misbruik wordt gemaakt van het ontbreken van huurderspecifieke toegangscontroles.

Hoe pogingen tot bumperkleven te herkennen

Opsporing vormt de eerste verdedigingslinie. Train medewerkers en beveiligingspersoneel om deze gedragsmatige en fysieke waarschuwingssignalen te herkennen:

Personen die zich in beveiligde zones bevinden zonder zichtbare, geldige pas.
Mensen die zonder duidelijk doel rondhangen bij beveiligde deuren.
Herhaaldelijke verzoeken om deuren open te houden, vooral van onbekende personen.
Personen die de receptie of de aanmeldprocedure voor bezoekers vermijden.
Uniformen, legitimatiebewijzen of identificatiedocumenten die niet overeenkomen met de standaardformaten van de organisatie.
Toegangslogboeken waarin meerdere vermeldingen te zien zijn die worden toegeschreven aan één enkele badge-scanning binnen een kort tijdsbestek.
Bewakingsbeelden waarop te zien is dat twee of meer personen door één enkele, met een pasje beveiligde toegangsdeur lopen.
Waarschuwingen van het anti-passback-systeem geven aan dat een badge is gebruikt voor het binnenkomen, maar niet voor het verlaten, of andersom, waardoor de verwachte volgorde is doorbroken.

Hoe aanvallen door ‘tailgating’ te voorkomen

Om het risico op tailgating te verminderen, is afstemming nodig tussen de facilitaire dienst, IT, beveiliging, HR en eindgebruikers. Voor een effectieve preventie is het noodzakelijk dat zowel fysieke als digitale beveiligingsmaatregelen op elkaar zijn afgestemd. Gebruik de volgende checklist om beveiligingsmaatregelen toe te wijzen en de verantwoordingsplicht te verbeteren.

Besturing	Hoe het helpt	Eigenaar
Controle van de badge	Zorgt ervoor dat alleen bevoegde gebruikers toegang krijgen tot afgeschermde zones	Voorzieningen / Beveiliging
Bewustwordingstraining voor medewerkers	Vermindert de sociale druk en vergroot het vertrouwen bij het melden van incidenten	Beveiliging / HR
Bezoekersbeheer en begeleidingsbeleid	Beperkt de toegang voor aannemers, gasten en leveranciers	Voorzieningen
Toezicht en controle van toegangslogboeken	Maakt opsporing, onderzoek en het verzamelen van bewijsmateriaal mogelijk	Beveiliging / IT
Kanalen voor het melden van incidenten	Biedt medewerkers een veilige, duidelijke manier om verdacht gedrag te melden	HR / Beveiliging
E-mailverificatie (DMARC, SPF, DKIM)	Vermindert domeinspoofing en identiteitsfraude bij gerelateerde social-engineering-aanvallen	IT / Beveiliging
Periodieke veiligheidscontroles en -oefeningen	Brengt hiaten in fysieke beveiligingsmaatregelen aan het licht voordat aanvallers dat doen	Beveiliging / Beheer

Wie loopt het grootste risico op aanvallen waarbij de aanvaller te dicht achter de slachtoffer blijft rijden?

Elke organisatie met beveiligde fysieke ruimtes is een potentieel doelwit, maar bepaalde omgevingen lopen een verhoogd risico:
Bumperkleven

Datacenters staan bovenaan de lijst, simpelweg vanwege wat erin staat: hoogwaardige hardware en directe netwerktoegang maken ze tot een prioritair doelwit. Mantraps en sensoren tegen meelopen zijn hier de juiste keuze, aangezien deze faciliteiten zich zelfs één onopgemerkte binnenkomst niet kunnen veroorloven.

Zorginstellingen worden geconfronteerd met een ander soort risico. Door de grote bezoekersstroom en de onder de HIPAA vallende gegevens zijn er meer mensen die via meer toegangspunten binnenkomen, waardoor een aanvaller meer kansen krijgt om zich onder de bezoekers te mengen. Bezoekersbeheer en consistente training van het personeel zijn hier belangrijker dan fysieke barrières.

Financiële instellingen moeten niet alleen voldoen aan de PCI DSS-vereisten, maar beschikken ook over gegevens van zeer hoge waarde, waardoor ze op twee fronten – zowel op regelgevend als op financieel vlak – een aantrekkelijk doelwit vormen. Het monitoren van toegangslogboeken in combinatie met CCTV-analyse biedt beveiligingsteams het audittraject dat ze nodig hebben als er iets misgaat.

Coworkingruimtes hebben een structurele zwakte: verschillende huurders delen gemeenschappelijke toegangspunten, waarbij de huurders weinig tot geen controle hebben over wie er binnenkomt en vertrekt. Zones met toegangskaarten per huurder en strengere controles bij de receptie dichten die kloof.

Overheidsinstellingen hebben te maken met de hoogste risico's, nationale veiligheid en het risico op het openbaar worden van vertrouwelijke gegevens, dus de maatregelen moeten daarop zijn afgestemd: fysieke authenticatie met meerdere factoren en gespecialiseerd beveiligingspersoneel, niet alleen badgelezers.

Universiteiten en campussen vormen hierop een uitzondering. Hun open cultuur en de voortdurende stroom bezoekers staan haaks op strenge fysieke beveiliging, ook al bevinden zich waardevolle onderzoeksgegevens vaak net om de hoek. Voorlichtingscampagnes en strengere toegangscontroles, met name rond serverruimtes, leveren hier doorgaans meer op dan algemene afsluitingen.

Wat te doen als je een incident met te dicht achter elkaar rijden vermoedt

Als een medewerker of beveiligingsmedewerker vermoedt dat er ongeoorloofde fysieke toegang heeft plaatsgevonden, volg dan deze checklist voor het nemen van maatregelen:

Ga de confrontatie niet op agressieve wijze aan: Vermijd directe confrontatie met de vermoedelijke indringer om escalatie of fysiek gevaar te voorkomen.
Breng onmiddellijk de beveiliging of een leidinggevende op de hoogte: Geef het tijdstip, de locatie en een beschrijving van de persoon door via het officiële meldingskanaal van uw organisatie.
Gegevens vastleggen: Noteer het exacte tijdstip, de locatie, de uiterlijke kenmerken en eventuele voorwerpen die de persoon bij zich had.
Controleer de toegangslogboeken en badgegegevens: Stel vast welke badge bij de ingang is gebruikt en of het logboek één of meerdere binnenkomsten per swipe laat zien.
Bekijk de bewakingsbeelden: Haal de camerabeelden van het betreffende toegangspunt en de omliggende gebieden op om te controleren of er sprake was van onbevoegde toegang.
Controleer of er toegang is verkregen tot systemen of ruimtes: Controleer werkstations op tekenen van manipulatie, ongeautoriseerde aanmeldingen of aangesloten apparaten.
Reset indien nodig de betreffende inloggegevens: Als er toegang is verkregen tot een werkstation of als inloggegevens mogelijk zijn gecompromitteerd, moet u wachtwoorden en toegangstokens onmiddellijk intrekken en opnieuw instellen.
Leg het voorval vast met het oog op een herziening van het beleid: Leg het volledige incident schriftelijk vast en gebruik dit als input voor een aanpassing van het beveiligingsbeleid of de training.

Conclusie: Het risico op te dicht achter elkaar rijden verminderen

Tailgating laat zien hoe snel misplaatst vertrouwen kan uitmonden in een veiligheidsrisico. Wat bij een deur begint, kan eindigen met gecompromitteerde servers, gestolen inloggegevens en een datalek dat zo ernstig is dat het aanleiding geeft tot onderzoeken door toezichthouders. Fysieke en digitale beveiliging zijn geen afzonderlijke problemen; als je het ene beschermt zonder het andere, blijf je kwetsbaar.

Dezelfde redenering geldt voor e-mail. Vervalste domeinen, valse afzenders en phishingberichten maken gebruik van diezelfde menselijke neiging tot wantrouwen wanneer de authenticatiemaatregelen tekortschieten. Als u medewerkers leert om een onbekende aan de deur kritisch te bekijken, verdient uw e-maildomein dezelfde aandacht.

PowerDMARC helpt organisaties om inzicht en controle te krijgen over e-mailauthenticatie via DMARC, SPF, DKIM, BIMI, MTA-STS en TLS-RPT. Dankzij gecentraliseerde rapportage, snelle probleemdetectie en responsieve wereldwijde ondersteuning kunnen beveiligingsteams het risico op spoofing verminderen, de afleverbaarheid verbeteren en aan de regelgeving blijven voldoen, zonder onnodige complexiteit.

Start uw proefperiode van 15 dagen om te zien hoe PowerDMARC u meer controle geeft over de beveiliging van uw domein.

Veelgestelde Vragen

Wat is een voorbeeld van ‘tailgating’ op het gebied van cyberbeveiliging?

Een veelvoorkomend voorbeeld is een aanvaller die zich voordoet als technicus en bij de ingang van een serverruimte op de loer ligt. Wanneer een bevoegde medewerker met zijn pasje de ruimte binnenkomt, sluipt de aanvaller achter hem of haar aan naar binnen. Eenmaal binnen kan hij of zij een schadelijk USB-apparaat aansluiten op een computer die op het netwerk is aangesloten, of gevoelige inloggegevens fotograferen.

Wat is het verschil tussen ‘tailgating’ en ‘piggybacking’ op het gebied van cyberbeveiliging?

Bij ‘tailgating’ gebeurt dit zonder dat de bevoegde persoon het doorheeft; de aanvaller volgt hem of haar gewoon onopgemerkt door een deur. Bij ‘piggybacking’ laat de bevoegde persoon bewust, zij het ten onrechte, iemand anders binnen. Beide gevallen leiden tot onbevoegde fysieke toegang, maar bij ‘piggybacking’ wordt er ingespeeld op beleefdheid of sociale druk in plaats van op onoplettendheid.

Hoe werkt ‘tailgating’ op het gebied van cyberbeveiliging?

Een ‘tailgating’-aanval verloopt in verschillende fasen: de aanvaller doet onderzoek naar het doelwit, kiest een vermomming of een dekmantel, stemt zijn timing af op het moment dat een bevoegde persoon het gebouw betreedt, volgt deze persoon door de beveiligde deur en maakt vervolgens misbruik van zijn fysieke toegang om systemen te compromitteren, gegevens te stelen of schadelijke tools te installeren.

Is tailgating een cyberaanval of een fysieke beveiligingsaanval?

Tailgating is een fysieke social-engineering-aanval, maar leidt vaak tot cyberbeveiligingsincidenten. Zodra de indringer werkstations, servers of netwerktoegangspunten bereikt, verandert de fysieke inbreuk in een digitale inbreuk, met gevolgen die onder meer gegevensdiefstal, het installeren van malware, schendingen van nalevingsvoorschriften en daaropvolgende phishing- of spoofingcampagnes kunnen omvatten.

Kan het volgen van websites leiden tot phishing of het misbruik van e-mailaccounts?

Ja. Fysieke toegang kan aanvallers helpen om de namen van medewerkers, interne processen, toegang tot apparaten of inloggegevens te verzamelen, die later kunnen worden gebruikt bij gerichte phishing-, domeinspoofing- of Business Email Compromise-campagnes. Daarom moeten organisaties in gereguleerde sectoren fysieke beveiliging en e-mailbeveiliging als complementaire, en niet als afzonderlijke, aandachtspunten beschouwen.

Over
Laatste berichten

Ahona Rudra

Expert op het gebied van domein- en e-mailbeveiliging bij PowerDMARC

Ahona is marketingmanager bij PowerDMARC en heeft meer dan vijf jaar ervaring met het schrijven over cybersecurity, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een masterdiploma in journalistiek en communicatie, en heeft sinds 2019 haar carrière in de beveiligingssector verder uitgebouwd.

Laatste berichten van Ahona Rudra (Bekijk alle berichten)

Faxbeveiliging: een complete gids voor het beveiligen van vertrouwelijke documenten in 2026 - 30 juli 2026
Wat is een e-mailfilterservice? - 29 juli 2026
E-mail-spoofing: wat het is en hoe je het kunt voorkomen - 29 juli 2026