Infographic
Phish Phinder:
Tekenen die wijzen op (mogelijk) geslaagde phishingfraude via e-mail
Met phishingberichten proberen hackers het volgende in handen te krijgen:
Gebruikersnamen
Wachtwoorden
Creditcardgegevens
U tuint erin door:
Een bijlage te openen
Op een schadelijke koppeling te klikken
Gevoelige gegevens in te voeren
Hoe een phishingbericht eruitziet
In het vervolg moet u bij het openen van e-mailberichten goed op de volgende verdachte elementen letten.
Koptekst
- 1. Komen naam en afzender overeen? Hebt u al eerder e-mail van dit adres ontvangen?
- 2. Is het e-mailbericht gericht aan onbekende ontvangers? Is het e-mailbericht naar meerdere adressen verstuurd?
- 3. Is het normaal dat deze afzender u op dit tijdstip of deze datum een e-mailbericht stuurt?
- 4. Is het onderwerp relevant voor uw relatie met de afzender? Kunt u uit de onderwerpregel opmaken dat u onmiddellijk moet reageren of iets kunt winnen?
Hoofdtekst
- 5. Is dit de gebruikelijke manier waarop de afzender u begroet?
- 6. Kijk of het e-mailbericht typefouten bevat.
- 7. Plaats uw muis op een koppeling voordat u erop klikt. Ziet de URL er normaal uit? Ontbreekt er een letter? Wordt “.net” gebruikt waar u “.com” verwacht?
- 8. Als de afzender om privé-informatie vraagt, moet u het e-mailbericht onmiddellijk markeren.
Rode vlaggen
- Is de inhoud relevant voor uw relatie met de afzender?
- Is het probleem echt zo dringend als de afzender doet voorkomen?
Voettekst
- 9. Laat uw aanmeldingsgegevens nooit achter op een portal en zeker niet ongevraagd.
- 10. Open geen onverwachte bijlagen, met name als deze de extensie .PIF, .SCR of .EXE hebben.
- 11. Past de aanhef bij de afzender? Ondertekent de afzender e-mail altijd op deze manier?
Trap er niet in
1 op de 10 phishingberichten wordt bekroond met succes
Let op:
- een beetje controle maakt een groot verschil.
- Let goed op en negeer waarschuwingssignalen niet.
- Ziet het er niet oké uit, dan is het waarschijnlijk niet oké.
- Bekijk de inhoud zorgvuldig voordat u actie onderneemt.
Houd uw antispam- of antivirussoftware up-to-date.
Beveilig uw netwerkverkeer om het phishingrisico bij uw bedrijf zoveel mogelijk te beperken!