E-mails. Net zoals ze formeel of informeel en persoonlijk of algemeen kunnen zijn, kunnen ze echt of vals zijn. We kennen deze valse e-mails als phishingmails.
Phishingmails zijn helaas geen nieuw fenomeen. Het is al een aantal jaren de meest voorkomende aanvalsvector voor cybercriminelen, maar door de toenemende complexiteit van phishing-zwendel is het steeds belangrijker geworden om te weten hoe je een phishing-e-mail herkent. Hoe kun je het kaf van het koren scheiden? Luister - ok, lees - naar ons.
Afwegen of je een e-mail veilig en wel kunt openen, is makkelijker gezegd dan gedaan. Het is vaak erg moeilijk om valse e-mails te herkennen, vooral als je slachtoffer wordt van een gerichte aanval. Iedereen is een doelwit in het huidige cyberoorlogsklimaat, maar door uzelf (en uw personeel) voor te lichten over hoe u phishing e-mails goed kunt herkennen, kunnen de doelwitten van vandaag de primaire verdedigingswachten van morgen worden. Hieronder geven we u uw allereerste training.
phishingmails en sadres van de afzender
Zoek naar inconsistenties in e-mailadressen, links en domeinnamen. Meestal zijn phishingadressen ofwel een afgeleide versie van de echte naam van een bedrijf, of iets heel vaags. Het kan helpen om het adres van de afzender te vergelijken met eerdere e-mails van dezelfde organisatie of het e-mailadres op de website van dat bedrijf.
Begroeting
Organisaties waar je zaken mee doet of die je in hun klantenbestand hebben, gebruiken meestal je achternaam en weten of je een man of vrouw bent, net zoals de communicatie tussen collega's of vrienden meestal een informele begroeting heeft. Als er een algemene aanhef wordt gebruikt, zoals "Geachte klant" of "Geachte mevrouw/mevrouw", let dan goed op. Let er ook altijd op of iemand of iets de begroetingsstijl gebruikt die je gewend bent of die je van hem of haar zou verwachten.
Actie eisen
Veel phishingmails proberen je onder druk te zetten, bijvoorbeeld door te dreigen met negatieve gevolgen of verlies van kansen als je niet snel actie onderneemt. Aanvallers gebruiken deze aanpak vaak om ontvangers tot actie aan te zetten voordat ze de e-mail hebben kunnen bestuderen op mogelijke gebreken of inconsistenties. En als ze beweren dat klikken op een bijlage zal leiden tot een of andere beloning? Verwijderen. Onmiddellijk. Als je twijfelt, neem dan contact op met de organisatie die je de e-mail wel of niet heeft gestuurd.
Koppelingen en bijlagen
Klik nooit op een link of onbekende extensie (.zip, .exe etc.) tenzij je deze om de juiste redenen vertrouwt. Koppelingen in phishingmails kunnen gevaarlijke software op je computer installeren of je naar valse websites leiden. Je kunt het adres van de link controleren door de cursor erop te plaatsen, zonder er daadwerkelijk op te klikken.
Vragen om persoonlijke gegevens
E-mails afkomstig van een onverwachte of onbekende afzender die om persoonlijke informatie vragen, zoals inloggegevens, betalingsinformatie of andere gevoelige gegevens, moeten altijd met voorzichtigheid worden behandeld. Je bank, verzekeringsmaatschappij en overheidsinstanties zullen nooit op die manier om persoonlijke gegevens vragen.
Taal en ontwerp
Het klinkt misschien voor de hand liggend, maar een andere manier om phishing te herkennen is door het opmerken van slechte grammatica en spelfouten. Hoewel de huidige generatie valse e-mails steeds slimmer wordt door spellingscontroleprogramma's en bijna identieke logo's en foto's, is het altijd een goed idee om te controleren of je geen onregelmatigheden tegenkomt. Je kunt ook een eerdere e-mail van de persoon of organisatie gebruiken om te vergelijken.
Het maakt niet uit of je het veiligste beveiligingssysteem ter wereld hebt. Er is maar één ongetrainde werknemer nodig om zich te laten misleiden door een phishing-aanval en de gegevens weg te geven waarvoor u zo hard hebt gewerkt om ze te beschermen. Zorg ervoor dat zowel u als uw werknemers de specifieke voorbeelden van phishing-e-mails hierboven en alle verklikkerlichten van een phishing-poging begrijpen. Laten we ze samen bestrijden.
