E-mail inspecteren

Phishing volgt bijna altijd hetzelfde stramien. Als je de patronen kent en een vaste aanpak hebt, herken je de meeste pogingen in enkele seconden. In deze module zetten we eerst de patronen en de aanpak op een rij, daarna oefen je met echte voorbeelden, ook eentje dat wél betrouwbaar is.

De patronen: waar elke phishing op neerkomt

Bijna elke phishing combineert één van deze vragen met één of meer druktactieken. Zie je dit patroon, ga dan in de controle-modus.

De aanvaller wil altijd één van twee dingen:

• “Geef me iets”: een wachtwoord, een code, persoonsgegevens, of een betaling.
• “Klik op iets”: een link of een bijlage.

En om je snel te laten handelen, voegt hij druk toe:

• Hoogdringendheid: “binnen 24 uur”, “je account wordt geblokkeerd”.
• Te mooi om waar te zijn: je hebt iets gewonnen, een terugbetaling staat klaar.
• Onverwacht: je had dit bericht niet zien aankomen.
• Emotie: angst, nieuwsgierigheid, of een beroep op autoriteit (“de directeur vraagt…”).

De aanpak: reflecteer en verifieer

Tegenover die patronen staat één eenvoudige gewoonte. Doe ze in deze volgorde, telkens opnieuw.

• 1. Reflecteer. Pauzeer even. Verwachtte ik dit bericht? Klopt het verhaal? Voel ik druk om snel te handelen? Druk is zelf al een signaal.
• 2. Verifieer de afzender (de oorsprong). Kijk niet naar de weergegeven naam, maar naar het échte e-maildomein. “DHL” zegt niets; @dhl.com of @packagesdhl.net zegt alles.
• 3. Verifieer de bestemming (het doel). Klik niet meteen. Beweeg met je muis over de link of knop, of tik en houd vast op gsm, en lees waar die écht naartoe gaat.

Het lookalike-domein: de truc die je moet kennen

De belangrijkste truc van phishing is een domein dat er bijna juist uitziet. De weergegeven naam liegt, het domein vertelt de waarheid.

Let op het stuk net na de @, of net vóór de eerste schuine streep van een link. Dáár staat het echte domein. De vraag is niet of de weergegeven naam klopt, maar of dat echte domein het officiële domein is van wie de afzender beweert te zijn. Zowel de naam als een lookalike-domein kan een oplichter vrij kiezen.

Een “beveiligingsmelding” van de bank

Pas de aanpak toe. Tik op de afzender en op de knop, en geef dan je oordeel.

Niet alles is phishing

Belangrijk: niet elke mail van een bekend merk is vals. Pas dezelfde aanpak toe en let op de groene vlaggen. Inspecteer de afzender en de knop voordat je oordeelt.

Openstaande “douanekosten”

Nog eentje. Inspecteer eerst, oordeel daarna.

Een “collega” die je login vraagt

Niet elke phishing gebruikt een merk. Soms lijkt het bericht van een collega te komen, vaak iemand die je niet dagelijks spreekt. Inspecteer de afzender, en let vooral op wat er gevraagd wordt.

Wat je onthoudt uit module 2

Module 2 voltooid 🎉

Je kent nu de patronen en de aanpak, en je oefende met echte e-mails. In module 3 passen we dezelfde aanpak toe op sms- en chatberichten, want ook daar liggen vallen.