Vroeger herkende u een phishing e-mail aan spelfouten, vreemde afzenders en belachelijke verzoeken. Dat is nu anders. AI-tools maken het mogelijk om in seconden overtuigende e-mails te schrijven, in perfect Nederlands, met de naam van uw collega of directeur. Wat dan nog werkt?
Kijk naar het afzenderadres
De naam die u ziet kan kloppen, maar het e-mailadres erachter klopt niet altijd. Een bericht van "Steven van Netron ICT" kan afkomstig zijn van stevenXXX@gmail.com of een domein dat sterk lijkt op het echte adres. Klik op de naam van de afzender om het volledige adres te zien. Dat kost twee seconden en onthult veel.
Urgentie als truc
"Uw account wordt afgesloten binnen 24 uur." "Betaal direct om een boete te voorkomen." Urgentie is een standaard tactiek om u snel te laten handelen zonder na te denken. Vertrouw dat gevoel niet. Klik nooit op een link in zo'n bericht, maar ga zelf naar de website van de organisatie of bel hen op het bekende nummer.
Onverwachte bijlagen en links
Verwacht u een bijlage van iemand? Goed. Verwacht u er geen, maar krijgt u er toch een? Dan is voorzichtigheid op zijn plaats, ook als de afzender u bekendkomt. Een account van een collega of leverancier kan gecompromitteerd zijn zonder dat diegene het weet.
Wat helpt
E-mailbeveiliging zoals SPF, DKIM en DMARC verkleint de kans dat nep-e-mails met uw bedrijfsnaam in de inbox belanden. Microsoft Defender for Office 365 voegt daar een extra laag aan toe door verdachte bijlagen en links te analyseren voordat ze worden geopend. En meervoudige verificatie op accounts zorgt dat een gestolen wachtwoord niet genoeg is om in te loggen.
Medewerkers zijn uw eerste verdediging
Technische maatregelen helpen, maar uiteindelijk klikt een mens op een link. Bespreek dit onderwerp regelmatig met uw team. Niet eenmalig in een cursus, maar als terugkerend thema. Wij helpen u daar graag bij. Neem contact op voor meer informatie.