Phishing herkennen
Een vals bericht bootst een bank, een vervoerder, een overheidsdienst of een collega na om u te laten klikken, uw inloggegevens te laten invoeren of te laten betalen. Enkele aanwijzingen helpen het te herkennen, en één eenvoudige regel vermijdt de meeste valstrikken.
Redactieteam van Kayzen Security3 min leestijd
De meest voorkomende scenario's
- Het pakket dat wacht, met ‘verzendkosten’ die u moet betalen.
- De ‘geblokkeerde’ bankrekening of een verrichting die dringend moet worden goedgekeurd.
- De terugbetaling van belastingen, ziekteverzekering of een boete.
- De valse technische dienst die een waarschuwing en een terugbelnummer toont.
- Het bericht van een collega of een directeur die een document deelt dat u via een link moet openen.
De aanwijzingen om te controleren
- Het werkelijke adres van de afzender en de domeinnaam van de link (beweeg op de computer over de link zonder te klikken, houd op mobiel lang ingedrukt).
- Urgentie, een dreiging of een aanbod dat te mooi is.
- Een ongebruikelijk verzoek: inloggegevens, bankgegevens, validatiecode, installatie van software.
- Een algemene aanhef, fouten of een slordige opmaak — wetende dat er ook zeer verzorgde berichten bestaan.
- Een onverwachte bijlage, zeker als die vraagt macro's in te schakelen of een wachtwoord in te voeren om te openen.
De goede reflex
In plaats van elk bericht te beoordelen, hanteert u één regel: nooit handelen vanuit het bericht zelf. Als uw bank, een vervoerder of een overheidsdienst contact met u opneemt, opent u zelf de app of typt u het gebruikelijke adres in. Als een collega u iets ongebruikelijks vraagt, controleert u dat via een ander kanaal.
Als u hebt geklikt of informatie hebt ingevoerd
- Inloggegevens ingevoerd: wijzig onmiddellijk het wachtwoord van het account (en van de accounts met hetzelfde wachtwoord) en schakel tweestapsverificatie in.
- Bankgegevens ingevoerd: bel uw bank om de kaart te laten blokkeren, en meld een frauduleuze kaartbetaling op het platform Perceval (service-public.fr).
- Bestand geopend of software geïnstalleerd: koppel het apparaat los van het netwerk en verwittig uw IT-ondersteuning.
- In alle gevallen: laat u helpen door 17Cyber en doe aangifte als u schade lijdt.
Melden om anderen te beschermen
- Frauduleuze sms: stuur hem gratis door naar 33700.
- Frauduleuze e-mail: meld hem op Signal Spam.
- Oplichtingssite: u kunt hem ook melden op het overheidsplatform Pharos wanneer het om illegale inhoud gaat.
- In een bedrijf: een meldknop of -adres dat iedereen kent, maakt het mogelijk hetzelfde bericht voor de collega's te blokkeren.
Officiële bronnen
- Cybermalveillance.gouv.fr (nieuw tabblad) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (nieuw tabblad) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Signal Spam (nieuw tabblad) — Signaler un courriel indésirable ou frauduleux
De genoemde bronnen worden door hun auteurs in hun oorspronkelijke taal gepubliceerd. Kayzen is niet verbonden aan een van deze organisaties.
Deze gids is informatief en algemeen. Hij vervangt geen juridisch advies en geen tussenkomst van een professional in IT-beveiliging.