Op veel websites kun je inloggen met je Google-, Facebook-, Twitter- of Windows-account. Voor veel mensen de normaalste zaak van de wereld. Maar oplichters en hackers kunnen deze inlogvensters zó vervalsen dat ze nauwelijks van echt te onderscheiden zijn. Hoe zit dat precies? En wat moet je weten?