> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Phishing: niet in de val lopen

> Phishing is de meest voorkomende vorm van social engineering. Zo herkent u een verdachte e-mail en wat u moet doen wanneer er een in uw inbox terechtkomt.

Phishing is de meest voorkomende vorm van social engineering (nr. 1) — een deftige term voor situaties waarin een hacker een zeer overtuigend verhaal verzint om u ertoe te bewegen iets voor hem te doen of hem toegang te geven tot privé-informatie. [Er worden zelfs dagelijks meer dan 3,1 miljard vervalste e-mails verstuurd.](https://www.itgovernance.eu/blog/en/20-cyber-security-statistics-for-2022) Phishing vindt meestal plaats via e-mail, maar u kunt ook via sms of telefoon worden gephisht (respectievelijk smishing en vishing).

Of u het nu op het moment zelf doorhad of niet: u bent vast en zeker al eerder verdachte e-mails tegengekomen. Deze e-mails proberen u vaak te verleiden tot het klikken op een link of het openen van een bijlage waarmee uw apparaat met malware wordt geïnfecteerd. Soms zijn phishers bijzonder direct en vragen ze gewoon rechtstreeks om uw inloggegevens of persoonlijke gegevens ( wat een brutaliteit! ). Op andere soorten phishing gaan we straks nog in. Laten we ons nu richten op e-mailfraude — e-mail is tenslotte de meest gebruikte manier waarop cybercriminelen phishingaanvallen uitvoeren.

VOORBEELD: Een “leverancier” e-mailt u een factuur voor een aankoop, maar wacht even... er klopt iets niet. Het e-mailadres is niet echt van uw leverancier - het lijkt er alleen sterk op (amy\@companyname versus amyb\@c0mpanyname). Het lijkt er zelfs zoveel op dat u pas doorhad dat het een vervalst e-mailadres was toen u, na het downloaden van de bijgevoegde pdf, per ongeluk malware op uw apparaat had geïnstalleerd — of toen de echte leverancier u zijn factuur e-mailde en u besefte dat u een phisher had betaald!

### Hoe blijft u alert?

![Resource image](https://media1.giphy.com/media/U6Qzze3Mt90Ig/giphy.gif)

Cybercriminelen zijn sluw en hebben veel ervaring met vuil spel. Maar u heeft de macht om uw organisatie te beschermen. Er zijn een paar dingen die u kunt doen om phishingfraude te voorkomen:

* Vertrouw, maar controleer. Controleer, voordat u reageert op een e-mail waarin u wordt gevraagd iets te downloaden of informatie te delen, eerst de identiteit van de afzender. Als uw “leidinggevende” u per e-mail vraagt geld over te maken, bel diegene dan op om dit te bevestigen. Gebruik daarvoor wel een nummer dat u al had opgeslagen en niet een nummer uit de mogelijk frauduleuze e-mail.

* Wees op uw hoede voor links en bijlagen. Niet alle hyperlinks of bijlagen zijn kwaadaardig, maar dit is wel de populairste manier waarop phishers u te pakken nemen. Beweeg voordat u op een link klikt de muisaanwijzer eroverheen en controleer of de doel-URL betrouwbaar lijkt; als de link is ingekort (zoals bit.ly- of goo.gle-links), ga dan voorzichtig te werk, omdat u niet kunt weten waar die u naartoe brengt. Download daarnaast nooit een bijlage van een onbekende bron. Als u een bijlage opent, beweeg dan de muisaanwijzer over het bestand en kijk wat de extensie is. Is het een .exe-extensie of een extensietype dat u niet herkent, zoals .Ink enzovoort — open het dan niet! Als uw e-mailprovider dit toestaat, scan bijlagen dan op virussen. Als u tot slot een Microsoft Office-bestand heeft gedownload en het programma vraagt of u “macro’s wilt inschakelen” of “inhoud wilt inschakelen” — doe dat dan niet! Door macro’s in te schakelen kan uw computer worden gecompromitteerd.

* Meld verdachte e-mails! Of uw organisatie nu een knop “Phishing melden” in de e-mailclient biedt of u rechtstreeks contact met de afdeling moet opnemen: waarschuw het IT- of Security-team volgens het beleid en de procedures van uw organisatie voor het melden van incidenten. Het is het beste om een verdachte e-mail niet door te sturen naar IT (of naar iemand anders), omdat dit hen een risico kan laten lopen. Het laatste wat u wilt, is dat een nietsvermoedende collega juist de link of bijlage opent waarvan u de betrouwbaarheid betwijfelt. Bel of stuur hen in plaats daarvan een bericht om uit te leggen wat er gebeurt en hen te waarschuwen. Het kan ook verstandig zijn om een screenshot van de e-mail die u meldt toe te voegen.

![Resource image](https://media0.giphy.com/media/NQRInzn4sxtAyoU9ol/giphy.gif)

#### Bonustip! Vermijd openbare wifi wanneer u op afstand werkt

Wees voorzichtig met openbare netwerken zonder wachtwoordbeveiliging. Helaas is het voor een ervaren hacker uiterst eenvoudig om namen van wifinetwerken te “spoofen”. Dat open netwerk heet misschien “Starbucks”, maar is het dat ook echt? Een hacker kan een wifinetwerk noemen zoals hij wil!

Als u verbinding maakt met openbare netwerken, log dan bewust niet in op werkaccounts. Als u inlogt op werkaccounts via het nagemaakte netwerk van een hacker, kunt u diegene toegang geven tot al uw handelingen.

Zelfs op een legitiem netwerk kan een cybercrimineel een openbare wifiverbinding tegen u gebruiken. Wees op uw hoede voor meldingen over ogenschijnlijk bekende software-updates (zoals van Spotify of uw antivirusprogramma) die verschijnen terwijl u met een openbaar netwerk bent verbonden . Dit kunnen valse berichten zijn die een hacker heeft ingevoegd om u malware te laten downloaden.

Hoe voorkomt u deze cyberaanvallen via wifi? Gebruik altijd uw eigen persoonlijke hotspot of een VPN wanneer u geen vertrouwde wifibron kunt gebruiken.

### Kennis is macht!

Door meer te leren over phishingaanvallen rust u uzelf uit met de kennis die u nodig heeft om de kwaadwillenden te herkennen. Zelfs iets dat klein lijkt — zoals het melden van een phishingmail aan IT — kan een grote bijdrage leveren aan de veiligheid van uw bedrijf. Weten waarop u moet letten is een belangrijke WINST die het vieren waard is, dus ga gerust een tweede kop koffie halen. U heeft het verdiend.

![Resource image](https://media0.giphy.com/media/qUjq6Qw51Ted3VgiVv/giphy.gif)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.