Heeft een medewerker op een phishinglink geklikt, dan telt snelheid, niet schuld. Niets invullen, het venster sluiten en direct IT-Wizzard bellen op 085 - 029 05 91, ook als er al gegevens zijn ingevuld. Wij beëindigen de openstaande sessies en de registraties voor meervoudige verificatie (MFA), de tweede stap bij het inloggen, en controleren het apparaat. Zijn er persoonsgegevens in het spel, dan helpen wij u met de melding: daarvoor geldt een termijn van 72 uur.
Welke stappen volgt u na een klik?
- Vul niets in en sluit het venster. Is er al iets ingevuld, ga dan toch door met de volgende stap. Schaamte kost tijd, en tijd is precies wat een aanvaller nodig heeft.
- Meld het meteen bij IT-Wizzard. Vertel wat er is aangeklikt, wat er is ingevuld en op welk apparaat. Een verdenking van een datalek behandelen wij als P1, de hoogste prioriteit.
- Wijzig het wachtwoord via de bekende weg: via de website of app die u zelf opent, nooit via de link uit de mail. Gebruikt u dat wachtwoord ook ergens anders, wijzig het dan ook daar.
- Wij kijken welke sessies nog openstaan en welke tweede stappen voor meervoudige verificatie (MFA) zijn geregistreerd, en beëindigen die. Een aanvaller die al binnen was, staat daarmee weer buiten, ook als hij een eigen telefoon als tweede stap had toegevoegd.
- Laat het apparaat controleren. Achter een phishinglink zit soms ook een download die zich stil installeert.
- Heeft de medewerker een betaling gedaan, neem dan meteen contact op met uw bank. Soms is een overboeking nog te stoppen.
- Waarschuw collega's. Dezelfde mail zit meestal ook in hun postvak, en vanuit een gekaapt account gaan vaak nieuwe nepmails naar uw contacten.
Moet u een datalek melden?
Had de aanvaller toegang tot persoonsgegevens, bijvoorbeeld een mailbox vol klantgegevens, dan is dat mogelijk een datalek. De AVG, de privacywet, geeft u 72 uur na ontdekking om het te melden bij de Autoriteit Persoonsgegevens, tenzij het onwaarschijnlijk is dat het een risico oplevert. Leg elk incident vast in uw eigen register, ook als u niet hoeft te melden. Wij helpen u bepalen wat er precies is gebeurd.
Wat kan IT-Wizzard voor u doen?
Klanten met een servicepakket bellen ons op werkdagen van 08:00 tot 18:00 uur en krijgen iemand aan de lijn die hen kent. Eerlijk is eerlijk: klanten zonder pakket helpen wij op basis van beschikbaarheid. Via hulp op afstand kijken wij direct mee, en met Microsoft 365 en slim toegangsbeleid blokkeren wij een aanvaller die vanaf een onbekend apparaat probeert in te loggen. Wilt u de klik de volgende keer voorkomen? Het hele verhaal leest u in Phishing herkennen: zeven signalen en wat u doet na een klik.
