Zo herkent u een phishing-mail
Praktische checklist met voorbeelden die wij zelf op Aruba, Bonaire en Curaçao voorbij zien komen: zodat uw team niet op de verkeerde link klikt.
Phishing is nog steeds de nummer 1 manier waarop bedrijven op de ABC-eilanden gehackt worden. De mails worden steeds professioneler: geen taalfouten meer, echte logo's, en soms zelfs de naam van uw eigen collega.
Deze checklist helpt uw team om binnen 10 seconden te zien of een mail vertrouwd is.
1. Kijk naar het afzenderadres, niet naar de naam
De naam kan alles zijn. Het adres tussen < > verraadt vaak de truc: info@microsoft-security-alert.co is geen Microsoft. Twijfelt u? Vergelijk met een eerdere legitieme mail van dezelfde partij.
2. Let op de urgentie
"Uw account wordt binnen 24 uur gedeactiveerd." "Directe actie vereist." Echte bedrijven zetten u zelden onder tijdsdruk. Phishing wél: want een gehaast brein controleert minder.
3. Beweeg over de link, klik er niet op
Hang met uw muis boven een link (zonder te klikken). Onderin het scherm ziet u het echte doel. Staat daar een vreemd domein? Weggooien.
4. Ongebruikelijk verzoek van een bekende?
"Kun je snel even 5 iTunes-kaarten kopen?" "Ik heb net het rekeningnummer gewijzigd, maak de factuur naar dit nieuwe nummer over." Bel de collega of leverancier via een bekend telefoonnummer: nooit via het nummer in de mail.
5. Bijlage die u niet verwacht?
Vooral .zip, .html en .htm bijlagen zijn verdacht. Open nooit een bijlage waarvan u het waarom niet weet.
Wat als u tóch geklikt heeft?
- Verbreek internet (WiFi uit, kabel eruit).
- Bel direct uw ICT-support: hoe eerder, hoe minder schade.
- Wijzig uw wachtwoord vanaf een ander apparaat.
Wij trainen graag uw team met echte voorbeelden uit de Caribbean. Neem contact op als u een korte awareness-sessie wilt inplannen.
Wilt u dit voor uw organisatie inrichten?
Onze specialisten helpen u graag, vrijblijvend en met concrete stappen op maat.