Phishing herkennen in 5 stappen

De nepmails van vandaag zitten er netjes uit: het juiste logo, uw naam erin, geen taalfouten. Toch verraden ze zich bijna altijd. Dit is waar wij naar kijken als iemand ons een verdachte mail doorstuurt.

Uitleg over phishing en veilig werken aan medewerkers

1. Kijk naar het afzenderdomein, niet naar de naam

De naam boven een mail kan iedereen instellen. Het stukje achter het @-teken niet. Staat er 'ing-veilig-nl.com' of 'microsoft-support.info', dan is het fout. Twijfelt u? Vergelijk met een oudere, echte mail van diezelfde partij.

2. Haast en dreiging zijn het duidelijkste signaal

'Uw account wordt binnen 24 uur geblokkeerd', 'onbetaalde factuur, laatste waarschuwing'. Echte organisaties zetten u niet zo onder druk. Die haast is er om u te laten klikken voordat u nadenkt.

3. Houd de link even stil, klik niet

Op een computer ziet u linksonder waar een link echt naartoe gaat als u de muis erboven houdt. Op een telefoon houdt u uw vinger erop tot het adres verschijnt. Wilt u naar uw bank of Microsoft? Typ het adres dan zelf of gebruik de app.

4. Vraagt de mail om een code of wachtwoord?

Geen bank, geen leverancier en geen ICT-bedrijf — ook wij niet — vraagt u ooit per mail of telefoon om uw wachtwoord of om de code uit uw sms of app. Wie dat vraagt, is een fraudeur.

5. Bij bedrijven: klopt het bankrekeningnummer?

Een veelvoorkomende truc bij MKB-bedrijven is een bekende factuur met een gewijzigd rekeningnummer, soms uit een echt gehackte mailbox. Spreek intern af dat een wijziging van bankgegevens altijd telefonisch wordt gecontroleerd bij een nummer dat u zelf kent.

  • Twee paar ogen bij betalingen boven een afgesproken bedrag
  • Tweestapsverificatie voor iedereen in Microsoft 365
  • Back-up die los staat van uw werkomgeving

Al geklikt? Doe dit meteen

Verbreek de internetverbinding niet in paniek, maar wijzig eerst het wachtwoord van het betrokken account en van uw e-mail, en zet tweestapsverificatie aan. Ging het om bankgegevens: bel direct uw bank. Bel daarna ons, dan controleren we of er doorstuurregels zijn aangemaakt in uw mailbox en of er iets is achtergebleven op uw computer.

Loopt u er zelf niet uit?

Bel of WhatsApp ons gerust. Vaak lossen we het binnen twintig minuten op afstand op, en anders komen we langs in Breda en omgeving.

+ 31 613283979

Veelgestelde vragen

Ik heb geklikt en mijn gegevens ingevuld. Wat nu?

Wijzig direct het wachtwoord van dat account en van uw e-mail, zet tweestapsverificatie aan en bel uw bank als het om betaalgegevens gaat. Bel ons daarna: we controleren of er regels in uw mailbox zijn aangepast en of er nog iets meekijkt.

Kunnen jullie phishing tegenhouden voor mijn bedrijf?

We stellen filters en beveiliging in Microsoft 365 goed in, zetten tweestapsverificatie aan voor iedereen en geven een korte uitleg aan uw team. Honderd procent tegenhouden kan niemand, alert personeel scheelt het meest.

Doen jullie ook uitleg voor medewerkers of familie?

Ja. Een korte sessie van een uur met echte voorbeelden werkt beter dan een dik document. Dat doen we op locatie in Breda en omgeving of online.

Verder lezen

Liever even bellen of mailen?

We helpen u graag persoonlijk verder. Geen wachtrijen, gewoon direct contact.