Ontzorgde ICT van A tot Z
Phishingmails heeft u vast wel eens ontvangen. Als u in de spambak van uw mailprogramma kijkt, ziet u ze waarschijnlijk in grote aantallen. Phishingmails worden namelijk massaal verstuurd en gelukkig ook vaak tegengehouden. Toch glipt er soms een misleidende mail doorheen. Daarom is het belangrijk dat u deze zelf kunt herkennen. Gelukkig is dat goed mogelijk.
Nomad IT geeft u hier tips om u te helpen te voorkomen dat u in een misleidende mail trapt.
Wat is phishing?
Maar eerst: wat is phishing precies? Een phishingmail is een e-mail die eruitziet alsof deze van een betrouwbaar bedrijf afkomstig is, maar in werkelijkheid door een oplichter is verstuurd. Vaak lijkt het bericht van een bank, pakketdienst, overheid of bekende website te komen.
Het doel van zo’n mail is om persoonlijke gegevens te verkrijgen, zoals inloggegevens, bankrekeningnummers of andere gevoelige informatie. Soms staat er ook een betaallink in, bijvoorbeeld om zogenaamd een boete te betalen of te voorkomen dat een abonnement wordt stopgezet.
Soms maken oplichters zelfs een website die sterk lijkt op de echte website. Als u daar uw gebruikersnaam en wachtwoord invult, komen deze gegevens bij de oplichter terecht. Die kan vervolgens in uw naam inloggen.
Daarom is het verstandig om extra beveiliging te gebruiken, zoals een inlogcode die naar uw telefoon wordt gestuurd (tweestapsverificatie).
Hoe herkent u phishing?
Hoewel phishingmails soms echt lijken, zijn ze vaak te herkennen. Let vooral op de tekst en op wat er van u gevraagd wordt. Hieronder staan signalen die kunnen wijzen op phishing.
De afzender klopt niet
Controleer of het e-mailadres klopt. Een mail van @rbobank.nl is bijvoorbeeld niet van de Rabobank. Ook kan een webadres zoals rabobank.abc.nl misleidend zijn: dit hoort bij ‘abc’ en niet bij de Rabobank. Vaak zit er een kleine spelfout in.
Het websiteadres wijkt af
Soms lijkt de link in de mail correct, maar komt u op een andere website terecht. Controleer daarom altijd het adres in de adresbalk van uw browser.
U moet snel handelen
De mail zet u onder druk, bijvoorbeeld met teksten als:
- “Uw account wordt geblokkeerd”
- “Betaal direct een boete”
Dit is bedoeld om u snel te laten handelen zonder goed na te denken.
Het bericht is onpersoonlijk
Phishingmails beginnen vaak met “Beste klant” in plaats van uw naam. Let op: soms kennen oplichters uw naam wel, bijvoorbeeld door datalekken.
Slecht taalgebruik
Veel phishingmails bevatten spelfouten of vreemde zinnen. Maar let op: dit wordt steeds minder. Tegenwoordig maken oplichters gebruik van geavanceerde software en kunstmatige intelligentie om professionele berichten te schrijven.
Verdachte bijlagen
Sommige phishingmails bevatten een bijlage met een virus. Open alleen bijlagen als u zeker weet dat ze veilig zijn.
Er wordt om gevoelige informatie gevraagd
Een bank zal u nooit om uw pincode vragen. Bedrijven vragen ook nooit om uw wachtwoord via e-mail of telefoon. Gebeurt dit wel, dan is het vrijwel zeker phishing.
Phishing via QR-codes
Dit is een relatief nieuwe vorm van phishing die steeds vaker voorkomt.. Steeds vaker gebruiken oplichters QR-codes in plaats van links. Dit wordt ook wel quishing genoemd. De QR-code leidt naar een valse website waar u bijvoorbeeld moet inloggen of een betaling moet doen.
Controleer daarom altijd of een QR-code afkomstig is van een betrouwbare afzender. Wees extra voorzichtig wanneer u onverwacht een QR-code ontvangt via e-mail, maar ook op andere manieren worden dit soort misleidende QR-codes verspreid, bijvoorbeeld op posters en stickers..
Valse Microsoft 365-inlogpagina’s
Veel phishingaanvallen zijn gericht op Microsoft 365-gebruikers. U ontvangt bijvoorbeeld een e-mail waarin staat dat een document met u is gedeeld of dat uw mailbox vol raakt.
Na het klikken op de link komt u op een website die sterk lijkt op de Microsoft 365-inlogpagina. Wanneer u daar uw gebruikersnaam en wachtwoord invult, komen deze gegevens bij de oplichter terecht.
Controleer daarom altijd goed het webadres voordat u inlogt.
Een beetje wantrouwen is goed
De belangrijkste tip: neem altijd even de tijd voordat u op een mail reageert. Denk na of het bericht klopt en of het logisch is wat er gevraagd wordt. Bij twijfel: niet doen.
Wat moet ik doen als ik twijfel?
Twijfelt u? Controleer het via een andere weg
Ontvangt u een verdacht bericht van uw bank, leverancier of pakketdienst? Neem dan rechtstreeks contact op met de organisatie via hun officiële website of telefoonnummer.
Gebruik hierbij niet de contactgegevens uit de e-mail zelf. Zo voorkomt u dat u alsnog met de oplichter communiceert.
Toch op een phishinglink geklikt?
Heeft u per ongeluk op een phishinglink geklikt of uw gegevens ingevuld? Handel dan direct:
- wijzig uw wachtwoord;
- stel Multi-Factor Authenticatie (MFA) in als dat nog niet gebeurd is;
- neem contact op met uw ICT-beheerder;
- controleer of er verdachte activiteiten op uw account plaatsvinden.
Hoe sneller u reageert, hoe kleiner de kans op misbruik.
Meer informatie
Wilt u meer weten over dit onderwerp? Wilt u uw medewerkers bewust maken van de gevaren van phishing? Of heeft u interesse in software die phishingmails uit uw mail kan weren? Neem dan vrijblijvend contact op met Nomad IT.