Phishing herkennen
Phishing werkt op tijdsdruk. Elk bericht dat haast oplegt, verdient eerst een pauze.
Kenmerken
- Een korte termijn met een dreigend gevolg: blokkade, boete, verlies van toegang.
- Een link die op iets anders uitkomt dan de tekst suggereert.
- Een afzenderadres dat net afwijkt van het echte domein.
- Een verzoek om gegevens die de organisatie al heeft.
- Een betaalverzoek voor een klein bedrag ter verificatie.
De juiste reflex
Niet op de link klikken, maar zelf naar de website of de app gaan via de gebruikelijke weg. Een echte melding staat daar ook. Bij telefonisch contact: ophangen en zelf terugbellen via het nummer op de eigen bankpas of de officiele site.
Bij bedrijven
Factuurfraude verloopt vaak via een gewijzigd rekeningnummer in een bekende factuur. Wijzigingen van bankgegevens altijd verifieren via een bekend telefoonnummer, nooit via de gegevens in het bericht zelf.
Na een klik
- Netwerkverbinding verbreken wanneer er een bestand is geopend.
- Wachtwoord wijzigen vanaf een ander apparaat.
- Bank bellen bij gedeelde betaalgegevens.
- Melding doen bij de organisatie waarvan de naam is misbruikt.
- Aangifte doen bij financiele schade.
Wat er niet helpt
Een antivirusprogramma vangt phishing nauwelijks af, omdat er technisch niets besmet raakt. De verdediging zit in gedrag en in tweestapsverificatie.