Phishing-quiz: herkent u de valstrik?

• Op de link klikken en inloggen
• De bank-app of bekende website openen, niet de link
• De mail doorsturen naar collega’s ter controle

Open nooit een inloglink uit een mail. Ga zelf naar de bekende site of app.

• Meteen overmaken, het klinkt als familie
• Het oude nummer bellen of een familiecodewoord vragen
• Alleen antwoorden ‘wie is dit?’

Nummerwissels zijn een klassieke oplichtingstruc. Verifieer via een ander kanaal.

• Wachtwoord sturen, anders werkt de laptop niet meer
• Nooit een wachtwoord delen; intern navragen via bekend kanaal
• Wachtwoord in de mail zetten maar ‘vertrouwelijk’ in het onderwerp

Echte IT vraagt nooit om uw wachtwoord per mail.

• Direct openen, facturen horen zo
• Eerst afzender en context checken; bij twijfel niet openen
• Doorsturen naar finance zonder te openen

Onverwachte bijlagen zijn een veelgebruikte malware-route.

• Een snellere mirror-site
• Waarschijnlijk een nagemaakte phishing-site
• Dat HTTPS altijd veilig is, dus geen probleem

HTTPS zegt niets over de echtheid van het domein. Let op spelling.

• Betalen, het staat op de factuur
• Bellen met het bekende nummer van de leverancier voordat u betaalt
• Terugmailen om te vragen of het klopt

Een antwoord per mail kan bij de oplichter terechtkomen. Controleer wijzigingen altijd via een nummer dat u al had.

• Betalen, de pagina ziet er officieel uit
• Controleren of de sticker niet is overgeplakt en betalen via de officiële app of site
• Alleen op het slotje letten

Oplichters plakken eigen QR-codes over echte. Een slotje zegt niets over de echtheid van de site.