Een phishingmail herkent u aan een afzenderadres dat net niet klopt en aan tijdsdruk of dreiging. Vaak wijst de link naar een ander adres dan de tekst belooft, en vraagt de mail u om in te loggen, te betalen of gegevens op te sturen. Twijfelt u, dan klikt u niet en belt u de afzender via een nummer dat u al kende. IT-Wizzard helpt kantoren op werkdagen van 08:00 tot 18:00 uur bij een verdachte mail, ook als er al is geklikt.
Welke signalen verraden een phishingmail?
Phishing, een nepmail die u naar een valse site lokt of om geld of gegevens vraagt, is zelden perfect. Meestal zit minstens één van deze signalen erin:
- Het afzenderadres of het domein klopt net niet: een letter te veel, of een ander land achter de punt.
- Tijdsdruk of dreiging: uw account wordt vandaag geblokkeerd, de betaling moet binnen een uur.
- De linktekst en het echte adres komen niet overeen. Laat de muis op de link rusten en lees het adres dat verschijnt, voordat u klikt.
- Een bijlage die u niet verwachtte, zoals een factuur van een bedrijf dat u niet kent.
- De mail wil dat u iets doet: inloggen, betalen of gegevens opsturen.
- Een aanhef of toon die afwijkt van wat u van deze afzender gewend bent.
- Een QR-code in de mail. Aan een QR-code ziet u niet welk adres erachter zit, en uw telefoon scant hem zonder de bescherming van uw werkplek.
Een apart geval: een stortvloed aan meldingen van uw authenticator-app, de app die de tweede stap bij het inloggen afhandelt, terwijl u zelf niet inlogt. Keur die meldingen nooit goed. Iemand heeft dan uw wachtwoord en hoopt dat u de deur voor hem opent.
Wat doet u bij twijfel?
Klik niet, open de bijlage niet en antwoord niet op de mail. Bel de afzender via een telefoonnummer dat u al kende, dus niet het nummer uit de mail. Gaat het om een factuur met een nieuw rekeningnummer, lees dan wat factuurfraude en CEO-fraude zijn en hoe u die stopt. Is er toch geklikt, dan telt elke minuut: meld het meteen bij IT-Wizzard en volg de stappen na een klik op een phishinglink.
Wat kan IT-Wizzard voor u doen?
Techniek vangt veel af. De filters van de managed firewall van IT-Wizzard blokkeren phishing, malware en ongewenste sites en worden elke dag bijgewerkt. Bij Microsoft 365 Business Premium kijkt Defender for Office 365 elke koppeling en bijlage na, nog voor de mail in uw postvak landt. Wat de techniek mist, vangt een geoefende medewerker. Het hele verhaal, met voorbeelden, leest u in Phishing herkennen: zeven signalen en wat u doet na een klik.
