Facebook, Instagram, TikTok, LinkedIn en wat u deze week ook gebruikt, zijn prima manieren om contact te houden met uw kring. Maar helaas kijken ook cybercriminelen graag mee. Wat kunt u dus doen om veilig te blijven?
Houd uw locatie en persoonlijke gegevens geheim
We weten dat u dol bent op Snowball; hij is al jaren uw speelse vriend, toch? 😺 En hij ziet er zo grappig uit met brood op zijn gezicht. Maar denk hier eens over na: bevat een van uw wachtwoorden de naam van Snowball? En wat met de antwoorden op uw beveiligingsvragen? Oeps. Daar is het eerste beveiligingsrisico van delen op sociale media: te veel prijsgeven.
Zelfs een eenvoudige statusupdate kan snel te veel verklappen als u geotagging of locatie delen gebruikt. Vakantiefoto’s plaatsen terwijl u weg bent is bijvoorbeeld leuk, maar laat de verkeerde mensen ook weten dat er niemand thuis is. U hoeft ook niet lang weg te zijn: als u incheckt bij een restaurant in de buurt, heeft iemand net genoeg tijd om in te breken. Deel deze leuke herinneringen het best pas wanneer u weer thuis bent.
Het delen van uw locatie en andere persoonlijke gegevens maakt het cybercriminelen bovendien makkelijker om overtuigende e-mails op te stellen die op u gericht zijn. Als u op sociale media regelmatig incheckt bij Starbucks, is de kans groot dat u een phishing-e-mail krijgt met een cadeaubon van $25 of een link naar een enquête, verzonden vanaf een nep-e-mailadres van Starbucks. Wees geen makkelijk doelwit voor social engineering; houd uw vaste stops privé.
Hoeveel delen op sociale media is te veel? Gegevens zoals de naam van de school van uw kind, de naam van uw favoriete huisdier en uw verjaardag kunt u beter niet delen. Overweeg welke foto’s u online deelt en welke u beter als privé-e-mail of sms kunt sturen naar vrienden en familie.
Onthoud: de knop ‘Verwijderen’ is handig, maar niet magisch. De kans is groot dat iemand al een kijkje heeft genomen (of een schermafbeelding heeft gemaakt!) voordat het bericht verdween. De beste manier om online te veel delen te voorkomen is het oude gezegde: minder is meer.
Bedenk goed hoeveel informatie u online deelt. Anders kan het gebeuren dat u, wanneer u inlogt op uw vertrouwde apps (zoals bankieren, winkelen, sociale media enzovoort), merkt dat een cybercrimineel ook in uw bestanden aan het snuffelen is.
Hé, kent u die man?
Net als Pokémon-kaarten zijn vrienden online leuk om te verzamelen. 🎵 Maar u hoeft ze niet allemaal te vangen. 🎵 Het kan om allerlei redenen moeilijk zijn een vriendschapsverzoek te weigeren, bijvoorbeeld omdat u niet onbeleefd wilt overkomen en u die persoon drie jaar geleden op dat feestje echt hebt ontmoet, maar geloof ons: beleefdheid is het niet waard om uw veiligheid voor in gevaar te brengen.
Onbekenden willen mogelijk met u verbinden op sociale media om toegang te krijgen tot uw vriendenlijsten en uw privé-inhoud te bekijken, en die informatie te gebruiken voor nogal onprettige doeleinden, zoals het raden van uw wachtwoorden en de antwoorden op uw beveiligingsvragen. Houd uw vriendenlijsten daarom beperkt tot mensen die u kent en vertrouwt.
Accepteer geen vriendschapsverzoeken van onbekende mensen. Gezamenlijke vrienden maken iemand niet per se veilig, en als u geen gezamenlijke vrienden heeft, kan dat een nog groter waarschuwingssignaal zijn. Het kwetst hun gevoelens niet als u weigert (sterker nog, de kans is groot dat ze het niet eens merken), en uw account blijft veilig.
Ook een vriendschapsverzoek van iemand die al op uw vriendenlijst staat, kan een waarschuwingssignaal zijn. Mogelijk is dit nieuwe account nep. Controleer of het nieuwe account echt is door contact op te nemen via een ander vertrouwd kanaal (zoals sms of e-mail). Als het nieuwe account echt van uw vriend is, vraag dan of er een nieuw account is aangemaakt vanwege een beveiligingsinbreuk. Is dat het geval, zeg uw vriend dan dat hij of zij het wachtwoord moet hebben gewijzigd en herinner hem of haar eraan tweestapsverificatie in te schakelen in de instellingen. En als het een nepaccount is, aarzel dan niet om op de knop ‘Rapporteren’ te klikken en uw vriend aan te raden de eigen privacyinstellingen bij te werken.
Een andere goede vuistregel is om uw vriendenlijsten minstens één keer per jaar op te schonen. Schroom niet om terug te gaan en mensen te verwijderen die u niet goed kent. Moet u hun foto’s van hun reis naar Cancún eigenlijk wel zien? Ze hebben niet eens een T-shirt voor u meegenomen.
We hebben een grote vangst 🎣
Phishing is niet alleen een coole, funky manier om ‘vissen’ te spellen; het is een heel serieuze cyberdreiging. Phishing-e-mails en directe berichten (DM’s) komen het meest voor: een cybercrimineel doet zich voor als een betrouwbare bron zoals een bank, een bedrijf of zelfs uw werkgever om informatie te verkrijgen, geld te stelen of een virus te verspreiden. Oei. Alsof dat nog niet erg genoeg was, is er een nieuwe vorm van phishing ontstaan die specifiek is voor sociale media: angler phishing. Dit is een gespecialiseerde aanval waarbij cybercriminelen zich via nepaccounts op sociale media voordoen als een persoon of bedrijf. Dit kan van alles zijn: van een nep-bedrijfsaccount dat om uw e-mailadres en telefoonnummer vraagt om een klantenserviceprobleem op te lossen, tot een nepaccount van een beroemdheid dat om donaties vraagt of producten verkoopt. Deze accounts zijn niet altijd uit op uw geld; ze kunnen ook worden gebruikt om desinformatie te verspreiden over actuele gebeurtenissen, politiek en meer. Hebt u ooit gezien dat iemand een bedrijf op sociale media tagt om te klagen over een slechte ervaring? Angler phishers letten hierop en nemen vervolgens contact op met die ontevreden klanten, waarbij ze zich voordoen als het bedrijf dat is getagd. Neem altijd de tijd om accounts te verifiëren via de website van het bedrijf, zoek naar de blauwe verificatiebadge op het sociale mediaplatform en klik niet op links in uw directe berichten of e-mails. DM’s zijn het meest voorkomende contactpunt voor angler phishing. En als iets te mooi klinkt om waar te zijn (ik kijk naar jou, willekeurige DM met een cadeaubon van $100), dan is dat waarschijnlijk ook zo. Wees voorzichtig met wie u volgt en onderzoek een account altijd grondig om zeker te weten dat het echt is voordat u op vragen reageert.
Taggen hoeft niet voor altijd te zijn
Jeetje… uw vader is een geweldige man, maar hij blijft u maar taggen in gênante foto’s. Erger nog, uw vrienden van de universiteit hebben u getagd in een oude foto, en dat in uw hand is zeker geen water. 🍺 🍸🥂 Wat moet u doen als uw sociale media lijken te worden samengesteld door iemand anders? Misschien is het tijd om uw privacyinstellingen te bekijken en goedkeuringsmeldingen voor uzelf in te stellen wanneer u wordt getagd. LAAT HET UNTAGGEN BEGINNEN! Of u zich nu schaamt, spijt heeft of gewoon echt ongemakkelijk bent over een foto of status waarin u bent getagd, schroom niet om een tag te verwijderen. Uw sociale media-accounts zijn een van de belangrijkste manieren waarop u zich aan de wereld presenteert, dus u verdient het om volledig controle over uw imago te hebben. Onthoud: uw moeder, uw kinderen en uw baas kunnen die accounts zien. Is dit een verhaal dat u aan een van hen wilt vertellen? Is het antwoord ‘misschien niet’, dan is het tijd om de tag te verwijderen. Het is ook helemaal prima om met degene die u heeft getagd te praten over waarom u de tag van uw account hebt verwijderd. Als uw vrienden en familie weten welke normen u op sociale media hanteert, bespaart u zichzelf in de toekomst tijd en emotionele energie. Tot slot: het verwijderen van tags en het aanpassen van privacyinstellingen haalt de foto, video of status niet van het profiel van uw vriend. Als u iets niet publiek zichtbaar wilt hebben, ook niet op het account van iemand anders, vraag dan of die persoon het wil verwijderen. Denk bijvoorbeeld aan een foto van uw voertuig waarop de kentekengegevens zichtbaar zijn, of van de voorkant van uw huis. Terwijl u nadenkt over uw normen voor tagging, bedenk dat dit twee kanten op werkt. Tag zoals u zelf getagd wilt worden.
Privé of niet privé, dat is de vraag
Moet uw account openbaar of privé zijn? Het veiligste antwoord is om uw accounts altijd privé te houden voor mensen die u niet kent. Boem. Vraag beantwoord. laat de microfoon vallen
Maar serieus: uw persoonlijke gegevens zo privé mogelijk houden helpt u veilig te blijven. Verberg uw inhoud voor onbekende ogen door de beveiliging van uw account in te stellen op ‘alleen vrienden kunnen bekijken’. Zelfs ogenschijnlijk kleine stukjes informatie kunnen door cybercriminelen worden gebruikt om nietsvermoedende mensen te hacken of te manipuleren met social engineering; geef hun geen extra munitie!
Het is ook een goed idee om af en toe door uw accounts terug te scrollen en de privacyinstellingen te controleren van wat u in het verleden hebt geplaatst (en waarin u bent getagd). Zorg ervoor dat alles nog steeds inhoud is waar u trots op bent om te delen en dat het niet te veel prijsgeeft. Is die foto of status een verhaal dat u met iedereen zou delen? Zo niet, dan is het tijd om het te verwijderen of die privacyinstellingen te wijzigen.
Door uw accounts te scrollen kunt u ook foto’s of video’s waar u van houdt veiligstellen met een back-up. Sla een kopie op op uw telefoon of computer of stuur het naar de cloud. Zelfs reacties en tekstberichten zijn eenvoudig op te slaan: maak gewoon een schermafbeelding! 🤳
Behandel uw wachtwoorden als eenhoorns
Geloof het of niet, de meest gebruikte wachtwoorden ter wereld zijn nog steeds ‘password’, ‘123456’ en ‘qwerty’. Om gebruikers te Nudgen naar veiligere wachtwoorden zijn platforms specifiekere wachtwoordeisen gaan stellen, zoals een minimum aantal tekens, cijfers en speciale tekens… en dus zien we nu dingen als ‘password123!’ 🤦♀️ Als dit op u of iemand die u kent lijkt, laten we dan praten.
We gebruiken onze sociale media-accounts elke dag, dus het is essentieel om onze inloggegevens veilig te houden. Wijzig uw wachtwoorden regelmatig; wij raden aan dat elke zes maanden te doen, of vaker als u een beveiligingsdreiging vermoedt, zoals een gehackte vriend of een datalek. Hetzelfde wachtwoord gedurende lange tijd gebruiken vergroot de kans dat u het slachtoffer wordt van een cyberaanval.
Behandel uw wachtwoorden als eenhoorns: ze moeten zeldzaam en krachtig zijn. 🦄 Houd uw wachtwoorden magisch door ze niet te hergebruiken voor meerdere accounts. Zo zijn ze misschien makkelijk te onthouden, maar het brengt al uw accounts in groter gevaar. Na een datalek proberen cybercriminelen uw gestolen wachtwoord bij al uw andere accounts om te zien wat werkt (dit heet credential stuffing). Laat één gecompromitteerd account niet veranderen in meerdere. Als u te veel wachtwoorden hebt om te onthouden, download dan een wachtwoordmanager, zodat u maar één heel sterk hoofdwachtwoord hoeft te onthouden.
Tot slot: schroom niet om creatief te zijn bij het bedenken van nieuwe wachtwoorden. Probeer een wachtzin te gebruiken die moeilijk te vergeten is, of een veilige wachtwoordgenerator, zodat cybercriminelen blijven gissen. En vergeet niet multifactorauthenticatie in te schakelen voor uw accounts. Die extra stap kan cybercriminelen een halt toeroepen.