Phishingmails proberen je te misleiden zodat je bijvoorbeeld op een schadelijke link klikt, een bestand opent, je wachtwoord invult of een betaling uitvoert.

Phishing herkennen in 30 seconden

Controleer voor je op een link klikt of een bijlage opent minstens deze punten:

1. Controleer de afzender

Een van de belangrijkste controles is het volledige e-mailadres van de afzender.

Een aanvaller kan de weergegeven naam gemakkelijk laten lijken op een gekende persoon of organisatie.

Controleer vooral het gedeelte na het @-teken.

Let ook op domeinnamen die sterk op het echte domein lijken, maar subtiel gewijzigd zijn.

2. Let op druk, paniek of een uitzonderlijke beloning

Phishingberichten proberen je vaak snel te laten handelen voordat je de tijd neemt om na te denken.

Voorbeelden:

• "Je Microsoft 365-account wordt vandaag gedeactiveerd."
• "Je mailbox zit vol. Klik hier om deze onmiddellijk te behouden."
• "Open dringend deze factuur."
• "Voer deze betaling vandaag nog uit."
• "Je hebt een prijs gewonnen. Bevestig hier."
• "Er werd een document met je gedeeld. Meld je aan om het te bekijken."

3. Controleer links vóór je erop klikt

De tekst van een link kan iets anders tonen dan de website waar de link werkelijk naartoe gaat.

Op een computer kan je meestal met de muis over de link bewegen zonder te klikken. Onderaan of naast de browser verschijnt dan het echte webadres.

Controleer vooral de domeinnaam.

De woorden "Microsoft" of "Office 365" in een URL betekenen niet automatisch dat de website van Microsoft is.

4. Wees voorzichtig met bijlagen

Open een onverwachte bijlage niet zomaar, ook niet wanneer het bericht lijkt te komen van een klant, leverancier of collega.

Vooral onverwachte bestanden zoals facturen, documenten, ZIP-bestanden of andere downloads verdienen extra controle.

5. Wordt gevraagd om je wachtwoord in te vullen?

Een veelgebruikte phishingtechniek is een e-mail met een knop naar een nagemaakte Microsoft 365-, bank-, Dropbox-, SharePoint- of andere loginpagina.

Je vult je gebruikersnaam en wachtwoord in en krijgt daarna bijvoorbeeld een foutmelding. Op dat moment kunnen je gegevens al bij de aanvaller zijn terechtgekomen.

6. Let op onverwachte MFA-verzoeken

Ontvang je via Microsoft Authenticator een aanmeldverzoek terwijl je zelf niet probeert aan te melden?

Keur dit verzoek niet goed.

Een onverwacht MFA-verzoek kan betekenen dat iemand je wachtwoord kent en probeert aan te melden op je account.

7. Een bekende afzender kan toch verdacht zijn

Phishing komt niet alleen van onbekende adressen.

Een aanvaller kan toegang hebben gekregen tot de mailbox van een leverancier, klant of collega. Hierdoor kan een phishingbericht effectief van het echte e-mailadres van die persoon worden verzonden.

Wees daarom extra voorzichtig wanneer een gekende persoon plots iets ongewoons vraagt, bijvoorbeeld:

• een onverwachte betaling;
• een wijziging van een bankrekeningnummer;
• de aankoop van cadeaubonnen;
• een wachtwoord of verificatiecode;
• het dringend openen van een document;
• het aanpassen van betalingsgegevens van een leverancier.

Verdachte e-mail ontvangen: wat doe je?

1. Klik niet op links.
2. Open geen verdachte bijlagen.
3. Beantwoord de e-mail niet.
4. Geef geen wachtwoord, MFA-code, betaalgegevens of andere gevoelige informatie door.
5. Meld het bericht indien mogelijk als phishing in Outlook.
6. Verwijder het bericht nadat het gemeld of gecontroleerd is.

In Outlook kan je een verdacht bericht selecteren en vervolgens kiezen voor:

Heb je al op de link geklikt?

Alleen op een link klikken betekent niet automatisch dat je account gehackt is, maar wees extra voorzichtig.

Heb je daarna je wachtwoord, een MFA-code, bankgegevens of andere gevoelige informatie ingevoerd? Neem dan zo snel mogelijk contact op met je IT-beheerder.

Niet zeker of een e-mail betrouwbaar is?

Twijfel je na bovenstaande controles nog steeds? Klik dan nergens op en laat het bericht eerst controleren.

Kort samengevat