Hoe kunt u vaststellen of een e-mail een phishing-poging is, en wat moet u ermee doen?

1. Van wie is het werkelijk afkomstig? Tik op de naam van de afzender of houd de muis eroverheen om het adres weer te geven. Let op domeinnamen die op elkaar lijken (een extra woord, een verwisselde letter, een .co in plaats van .com), een gratis e-mailadres dat zich voordoet als een bedrijf, of de naam van een collega in een onbekend e-mailadres.
2. Wat wil het? Bij phishing wordt vrijwel altijd om een van de volgende vijf zaken gevraagd: een wachtwoord of inloggegevens, geld of een cadeaubon, een wijziging van bankgegevens, een bijlage die moet worden geopend, of een gevoel van urgentie en geheimhouding („vandaag nog“, „vertel het aan niemand“, „uw account wordt gesloten“).
3. Waar leiden de links naartoe? Beweeg op een computer de muisaanwijzer over een link en bekijk het adres in de hoek van het venster. Houd op een telefoon de link ingedrukt om een voorbeeld te bekijken. Een melding van Microsoft die naar een domein leidt dat u nog nooit hebt gezien, of een verkorte link, is een duidelijk teken dat er iets niet klopt.
4. Had u dit verwacht? Een factuur van een leverancier waarmee u geen zaken doet, een voicemail die u nooit per e-mail ontvangt, een gedeeld document van iemand die doorgaans geen documenten deelt, een levering die u niet hebt besteld.
5. Wijkt dit af van het normale patroon? Een leverancier die via e-mail zijn bankgegevens wijzigt, de baas die om iets ongewoons en dringends vraagt, Microsoft of Google die u vraagt uw account via een link te verifiëren. Echte bedrijven en echte bazen werken niet op die manier.

1. Klik er niet op, beantwoord het niet en stuur het niet door naar collega’s. Doorberichten verspreidt het risico en ontneemt de IT-afdeling het bewijsmateriaal dat zij nodig heeft.
2. Meld het vanuit Outlook. Selecteer het bericht, kies ‘Melden’ in de werkbalk en vervolgens ‘Phishing melden’. Dezelfde knop is beschikbaar in Outlook op het web, de nieuwe Outlook voor Windows, Outlook voor Mac en de apps voor iPhone en Android, mits uw bedrijf deze functie heeft ingeschakeld. Het bericht wordt verwijderd en er wordt een kopie verzonden naar uw IT-team en naar Microsoft.
3. Meld het via Gmail. Open het bericht, klik op de drie puntjes naast ‘Beantwoorden’ en kies ‘Phishing melden’. In de Gmail-app gebruikt u de drie puntjes rechtsboven in het bericht. Google ontvangt een kopie en uw Workspace-beheerder kan het rapport inzien.
4. Controleer via een andere methode. Als het bericht beweert afkomstig te zijn van een leverancier, een collega of uw bank, bel dan een nummer dat u al hebt of ga er persoonlijk heen. Gebruik nooit het telefoonnummer of het antwoordadres in het bericht.
5. Indien u op een link hebt geklikt of een wachtwoord hebt ingevoerd, dient u binnen een uur actie te ondernemen. Wijzig uw wachtwoord vanaf een apparaat dat u vertrouwt, keur geen Authenticator-verzoeken goed die u niet zelf hebt gestart en breng de IT-afdeling onmiddellijk op de hoogte. Als u een bijlage hebt geopend, verbreek dan de verbinding met het wifi-netwerk en bel. Als er geld mee gemoeid was, bel dan nog dezelfde dag de leverancier en uw bank; de tijdspanne om actie te ondernemen wordt gemeten in uren.

Mensen die snel melding maken, vormen de beste verdediging voor een klein bedrijf. Een goed IT-team zal u dankbaar zijn voor een vals alarm en zal u nooit voor schut zetten wanneer er sprake is van een echt alarm.