Wat je leert
Leerdoelen
- Onderscheid diefstal van inloggegevens, consent phishing en BEC
- Bewaar bewijs voor een onderzoek
- Kies herstelmaatregelen die passen bij de verkregen toegang
Classificeer de gevraagde handeling
Bij business email compromise kan om een betaalwijziging worden gevraagd zonder dat er malware aan te pas komt. Een nep-inlogpagina is uit op inloggegevens of codes. Bij consent phishing wordt de gebruiker gevraagd een applicatie te autoriseren. Deze gevallen vragen om ander bewijs en een andere inperking. Een bekende afzender kan een gecompromitteerd account zijn, dus bekijk naast het adres ook het verzoek en het bedrijfsproces.
Breng het bewijs in beeld
Bewaar het oorspronkelijke bericht en de relevante tijdstempels met goedgekeurde tools. Controleer binnen je bevoegdheid aanmeldingen, doorstuurregels, verleende toestemmingen en getroffen transacties. Bewaar gevoelig bewijs in goedgekeurde opslag. Klik niet op kwaadaardige links om vanaf een gewoon werkapparaat te “kijken wat er gebeurt”.
Sluit de werkelijke toegangsroute af
Perk getroffen accounts en sessies in, controleer mailboxregels en app-machtigingen, en stem betaalverificatie af met de financiële afdeling. E-mailauthenticatie zoals SPF, DKIM en DMARC helpt tegen specifieke vormen van domeinmisbruik; het voorkomt niet elk misleidend verzoek vanuit een legitieme, gecompromitteerde mailbox.
Verbeter het proces
Gebruik het onderzoek om goedkeurings- en meldstappen te verbeteren. Train gebruikers met realistische voorbeelden en opbouwende feedback. Het doel is een betrouwbare verificatiegewoonte, niet de bewering dat iedereen elk kwaadaardig bericht kan herkennen.
Toegepast voorbeeld
Plaats het in context
De mailbox van een fictieve leverancier is gecompromitteerd en verstuurt een geloofwaardige wijziging van bankgegevens. Het onafhankelijke terugbelproces van de klant houdt de overboeking tegen, ook al komt de e-mail van een echt account.
Illustratief scenario om van te leren, geen bewering over een geverifieerd incident bij een klant.Veelgemaakte fouten
- Alleen op spelfouten vertrouwen
- Aannemen dat DMARC alle BEC voorkomt
- Doorstuurregels en app-toestemmingen negeren
Jouw praktische checklist
Vinkjes in de checklist zijn tijdelijk en worden niet vastgelegd als voortgang in je account.
Korte samenvatting
Effectieve verdediging tegen phishing verbindt technisch onderzoek met zakelijke verificatie en proportioneel herstel van accounts.