Bij phishing doet iemand zich voor als een bekende persoon of organisatie. Via een e-mail, sms of appbericht probeert die persoon je wachtwoord, geld of andere gegevens te krijgen.
Let op deze signalen
- Je moet snel handelen, bijvoorbeeld om te voorkomen dat je account wordt geblokkeerd.
- Het afzenderadres of de link wijkt af van wat je verwacht.
- Je krijgt een onverwachte bijlage of een verzoek om in te loggen.
Vertrouw niet alleen op de taal. Ook een foutloos bericht met een bekend logo kan nep zijn.
Wat doe je bij twijfel?
Klik niet op de link en open de bijlage niet. Open zelf de bekende website of app. Bel de afzender via een nummer dat je al kent om het verzoek te controleren.
Toch geklikt?
Meld het meteen bij je IT-beheerder, ook als je nog niets hebt ingevuld. Snel melden helpt om de schade te beperken. Bespreek verdachte berichten regelmatig met collega’s en gebruik een extra controle bij het inloggen, bijvoorbeeld met een code uit een app.
Hulp nodig bij cybersecurity? Lees ook de phishingtips van het NCSC.