Wat je leert
Leerdoelen
- Onderscheid de bewering in een bericht van het bewijs
- Controleer een verzoek via een onafhankelijk kanaal
- Meld een verdacht bericht zonder het verder te verspreiden
Begin bij het verzoek
Een logo, een bekende weergavenaam of verzorgd taalgebruik bewijst geen identiteit. Vraag je af wat de afzender wil dat je doet: inloggen, een code delen, een app goedkeuren, een factuur betalen of een bestand openen. Onverwachte wijzigingen in normale processen verdienen extra aandacht, ook als het bericht afkomstig is van het gecompromitteerde account van een echte collega.
Controleer zonder het bericht te gebruiken
Open de dienst via een opgeslagen bladwijzer of een adres dat je al kent. Bel bij een betaling of accountwijziging een bekende contactpersoon via je bestaande adresboek. Gebruik niet het telefoonnummer, de QR-code of het antwoordadres uit het verdachte verzoek. Verificatie hoort een aparte stap te zijn, geen antwoord binnen hetzelfde gesprek.
Melden en herstellen
Gebruik het meldkanaal van je organisatie. Bewaar het oorspronkelijke bericht volgens de instructies, in plaats van een actieve bijlage door te sturen naar collega’s. Heb je inloggegevens ingevoerd of een prompt goedgekeurd, meld dat dan direct, beveilig het account vanaf een vertrouwd apparaat en volg het advies van je responsteam. Snel en nauwkeurig melden heeft meer zin dan schuld zoeken.
Toegepast voorbeeld
Plaats het in context
Een factuur lijkt afkomstig van een vaste leverancier, maar vermeldt een nieuw bankrekeningnummer. Zet de betaling stil en bel je bestaande contactpersoon bij de leverancier. De gewijzigde bestemming, niet de spelfouten, is het belangrijke signaal.
Illustratief scenario om van te leren, geen bewering over een geverifieerd incident bij een klant.Veelgemaakte fouten
- Aannemen dat foutloze grammatica betekent dat een bericht veilig is
- Een telefoonnummer uit het verdachte bericht gebruiken
- Bewijs verwijderen voordat je het meldt
Jouw praktische checklist
Vinkjes in de checklist zijn tijdelijk en worden niet vastgelegd als voortgang in je account.
Korte samenvatting
Neem de tijd, controleer het verzoek onafhankelijk en meld het als je twijfelt. Phishing is niet alleen een kwestie van berichten herkennen, maar ook een procesprobleem.