Gratis phishing checklist: herken phishing in 8 stappen
Phishing is verantwoordelijk voor het overgrote deel van alle cyberaanvallen. Met deze gratis checklist herkent elke medewerker een verdachte e-mail of bericht. Geen e-mailadres nodig, geen formulier: print de checklist uit, hang hem op bij het bureau of deel hem met je team.
Klopt de afzender wel?
Controleer het volledige e-mailadres, niet alleen de weergegeven naam. Let op vreemde domeinen, extra tekens of een net-niet-kloppende bedrijfsnaam (bijvoorbeeld @micros0ft-support.com).
Word je onder druk gezet?
Phishing speelt in op urgentie en angst: "handel binnen 24 uur", "je account wordt geblokkeerd", "laatste waarschuwing". Druk om snel te handelen is een klassiek alarmsignaal.
Is de aanhef vreemd?
Een onpersoonlijke aanhef ("Beste klant") bij een bedrijf dat je naam kent, of juist een verdacht persoonlijke toon van een onbekende, kan wijzen op een massaverzonden of gerichte phishingpoging.
Waar leidt de link echt heen?
Beweeg met de muis over een link (zonder te klikken) en bekijk het echte adres. Wijkt het domein af van het bedrijf, of zie je een vreemde reeks tekens of een verkorte URL? Niet klikken.
Zit er een onverwachte bijlage bij?
Onverwachte bijlagen, zeker bestandstypen als .zip, .html of documenten die om macro's vragen, zijn gevaarlijk. Verwacht je het bestand niet? Open het niet en verifieer bij de afzender via een ander kanaal.
Wordt om gegevens of geld gevraagd?
Vraagt het bericht om je wachtwoord, inloggegevens, betaling of om een spoedoverboeking? Betrouwbare organisaties vragen dit nooit per e-mail. Verifieer altijd via een bekend, officieel kanaal.
Kloppen taal en opmaak?
Let op taalfouten, vreemde zinsbouw, wazige logo's of een opmaak die net afwijkt van het echte bedrijf. Let op: AI maakt phishing steeds foutlozer, dus taalfouten ontbreken soms juist.
Is het te mooi of te vreemd?
Een onverwachte prijs, terugbetaling of een ongebruikelijk verzoek van "de directeur" om snel iets te regelen: bij twijfel, altijd verifieren. Meld verdachte berichten bij je IT- of securitycontact.
Wil je dat je hele team phishing leert herkennen?
Een checklist is een goed begin, maar echte weerbaarheid ontstaat door oefenen. Met de phishing training en simulaties van Lumyo leert uw hele team verdachte berichten herkennen - en meet u de vooruitgang.