Phishing is zo overtuigend geworden dat bijna iedereen er een keer in trapt. Dat is geen schande. Het gaat erom dat u er snel iets mee doet. Hieronder staan de stappen die u meteen kunt zetten, en wat u daarna als bedrijf regelt.
Eerst: wat is er precies gebeurd?
Er zijn grofweg drie situaties, en elke vraagt een andere reactie.
- U heeft alleen op de link geklikt, maar niets ingevuld of gedownload. Het risico is kleiner, maar meld het toch.
- U heeft een wachtwoord of andere inloggegevens ingevuld op een nepsite. Dan moet u direct handelen.
- U heeft een bijlage geopend of een bestand gedownload. Dan kan er software op uw apparaat staan.
Wat u meteen doet
- Meld het direct bij uw IT-beheerder of IT-partner. Doe dit ook als u zich schaamt. Hoe sneller zij het weten, hoe kleiner de schade.
- Wijzig het wachtwoord van het account dat u heeft ingevuld, via een ander apparaat dat u vertrouwt, niet via de link in het bericht. Gebruikt u dat wachtwoord ook elders, wijzig het daar dan ook.
- Zet meervoudige verificatie (MFA) aan als dat nog niet zo was, en laat uw IT-beheerder alle actieve inlogsessies van uw account beëindigen.
- Controleer uw mailbox op regels die u niet zelf heeft gemaakt, zoals automatisch doorsturen of berichten verplaatsen. Criminelen gebruiken dat om mee te blijven lezen.
- Heeft u bank- of betaalgegevens ingevuld? Bel direct uw bank om rekeningen of passen te blokkeren.
- Heeft u een bijlage geopend? Gebruik het apparaat niet verder, koppel het los van het netwerk en laat uw IT-beheerder het onderzoeken.
Wat het bedrijf daarna doet
- Laat onderzoeken of het account misbruikt is, bijvoorbeeld voor nepmails naar collega's of klanten.
- Waarschuw collega's en eventueel klanten als er in uw naam nepberichten zijn verstuurd.
- Zijn er persoonsgegevens van klanten of medewerkers in handen van een ander gekomen? Dan kan een meldplicht datalekken gelden. Zo'n melding bij de Autoriteit Persoonsgegevens moet in principe binnen 72 uur. Overleg direct met uw IT-partner of een jurist.
- Overweeg aangifte bij de politie als er schade is, bijvoorbeeld door een betaling.
- Meld de nepmail ook bij de organisatie wiens naam is gebruikt, en gebruik de meldfunctie in uw mailprogramma.
Zo voorkomt u een tweede keer
Niemand is onfeilbaar, dus zorg dat één fout niet genoeg is. Drie maatregelen helpen het meest:
- Meervoudige verificatie op alle accounts. Een gestolen wachtwoord is dan niet genoeg om in te loggen.
- Goede e-mailbeveiliging, die verdachte berichten en links tegenhoudt voordat ze uw inbox bereiken. Lees meer over e-mailbeveiliging en Microsoft Defender.
- Bewuste medewerkers. Bespreek phishing regelmatig met uw team, en maak het normaal om een verdachte mail te melden. Lees ook hoe u phishing herkent.
Twijfelt u of er iets is misgegaan?
Wacht dan niet af. Neem contact met ons op, dan kijken wij mee naar uw situatie en denken wij mee over maatregelen en training voor uw team. Dat kan via ons contactformulier, of bel 085 246 1600.