Een phishing e-mail is vaak nauwelijks van echt te onderscheiden, en één klik kan genoeg zijn voor een datalek of ransomware. In dit artikel leest u hoe u een phishing e-mail herkent aan de afzender, links en toon.
Phishing herkennen MKB: het is een vaardigheid die elke medewerker zou moeten hebben. Want phishing is de meest gebruikte methode van cybercriminelen om toegang te krijgen tot bedrijfssystemen. En de aanvallen worden steeds geraffineerder. In dit artikel leest u hoe u een phishing e-mail herkent en wat u moet doen als u er een ontvangt.
Wat is phishing?
Phishing gebeurt via verschillende kanalen:
- E-mail (phishing): de meest voorkomende vorm.
- Sms (smishing): ‘Uw pakket kon niet worden afgeleverd…’
- Telefonisch (vishing): een ‘medewerker van uw bank’ vraagt uw pincode.
- WhatsApp of sociale media: steeds vaker gebruikt door criminelen.
7 kenmerken van een phishing e-mail
1. Het e-mailadres klopt niet
Kijk altijd goed naar het afzenderadres. Phishers gebruiken adressen die lijken op echte adressen, bijvoorbeeld [email protected] in plaats van [email protected]. Het verschil zit in de details.
2. Urgentie en dreiging
Phishing e-mails creëren altijd urgentie. “Uw account wordt geblokkeerd”, “Betaal direct of er volgen consequenties” of “Klik nu om uw gegevens te bevestigen”. Deze druk is bedoeld om u snel te laten handelen zonder na te denken.
3. Vreemde links
Beweeg uw muis over een link zonder te klikken. Onderaan uw scherm ziet u het echte adres waar de link naartoe gaat. Klopt dat adres niet? Klik dan niet.
4. Bijlagen van onbekenden
Open nooit een bijlage van een afzender die u niet kent. Bijlagen kunnen malware bevatten die uw computer infecteert zodra u ze opent. Zeker bestanden met extensies zoals .exe, .zip of .docm zijn risicovol.
5. Taal- en spelfouten
Veel phishing e-mails bevatten taalfouten, vreemde zinnen of een onpersoonlijke aanhef zoals “Geachte klant” in plaats van uw naam. Professionele bedrijven communiceren verzorgd en persoonlijk.
6. Verzoek om inloggegevens
Geen enkel legitiem bedrijf vraagt via e-mail om uw wachtwoord, pincode of bankgegevens. Ontvangt u zo’n verzoek? Dan is het altijd phishing.
7. Te mooi om waar te zijn
U heeft een prijs gewonnen die u nooit heeft aangevraagd, of u krijgt een terugbetaling van de Belastingdienst. Als iets te mooi klinkt om waar te zijn, is dat meestal ook zo.
Wat doet u als u een phishing e-mail ontvangt?
Geavanceerde phishing: CEO-fraude
Bij CEO-fraude (ook wel Business Email Compromise) doet een crimineel zich voor als de directeur of een leidinggevende. Een medewerker van de financiële afdeling krijgt een dringende e-mail: ‘Kun je snel een overboeking doen? Ik zit in een vergadering en kan zelf niet bellen.’
Stel altijd extra controles in voor betalingsopdrachten die per e-mail binnenkomen. Bel ter verificatie terug op het bekende telefoonnummer, nooit op een in de e-mail vermeld nummer.
Wat kunt u technisch doen?
- Goede spamfilter en e-mailbeveiliging (bijv. Microsoft Defender for Office 365)
- E-mailauthenticatie via SPF, DKIM en DMARC instellen
- MFA op alle zakelijke e-mailaccounts
- Eindpuntbeveiliging op alle apparaten
Hoe beschermt Sysplex uw bedrijf tegen phishing?
Technische maatregelen vangen veel op, maar niet alles. Uw medewerkers zijn de laatste verdedigingslinie. Regelmatige bewustwordingstraining, ook via gesimuleerde phishing-aanvallen, helpt uw team alert te blijven. Wie een phishing-simulatie ‘mislukt’, krijgt direct uitleg en tips. Zo leert iedereen van elkaar.
Conclusie
Phishing herkennen is een essentiële vaardigheid voor elk MKB-bedrijf. Door oplettend te zijn op de kenmerken in dit artikel beschermt u uzelf en uw bedrijf tegen cybercriminelen. Wilt u meer weten over e-mailbeveiliging voor uw bedrijf? Neem contact op met Sysplex voor advies op maat.
Meer weten? Bekijk onze dienstenpagina over cybersecurity voor MKB of neem contact op voor een gratis adviesgesprek.