Skip to content
Stap 1 / –
flagIntroductie

Op het werk en wat te doen

Op het werk neemt phishing vaak een gerichtere vorm aan: een “directeur” die een dringende betaling vraagt, of een “leverancier” die zijn rekeningnummer wijzigt. In deze laatste module leer je die vormen herkennen, en vooral: wat je doet als het tóch misgaat, en hoe je een verdacht bericht meldt.

targetWat je leert in deze module
  • check_circlePhishing op het werk herkennen: CEO-fraude en factuurfraude
  • check_circleWat je doet als je tóch geklikt of geantwoord hebt
  • check_circleHoe je een verdacht bericht meldt, op het werk en in België
workOp het werk

Phishing op het werk

Een bedrijf is een aantrekkelijk doelwit: er zijn betalingen, klantgegevens en toegang tot systemen. Twee vormen komen vaak voor.

  • CEO-fraude (directiefraude). Een bericht dat lijkt te komen van je zaakvoerder of manager, met een dringende en discrete vraag: een overschrijving, een aankoop van cadeaubonnen, of gegevens. Vaak met “ik zit in een meeting, antwoord enkel via mail”.
  • Factuurfraude. Een “leverancier” laat weten dat zijn rekeningnummer gewijzigd is. Toekomstige facturen gaan dan naar de rekening van de oplichter.
account_balance_walletVerifieer betalingen en rekeningwijzigingen altijd via een gekend kanaal

Een dringende betaalvraag of een gewijzigd rekeningnummer verifieer je nooit per mail, maar telefonisch via een nummer dat je zelf kent, of in persoon. Eén telefoontje voorkomt een dure vergissing.

badgeVoorbeeld 1 van 2 · directie

“De directeur” met een dringende vraag

Inspecteer de afzender, en let op de vraag zelf.

Bekijk in
Discrete vraag, ben je bereikbaar?
M
ads_click beweeg of tik om de echte afzender te zien
Discrete vraag, ben je bereikbaar?

Hallo,

Ben je aan je bureau? Ik heb je discreet nodig voor een dringende betaling aan een nieuwe leverancier. Het moet vandaag nog gebeuren.

Ik zit in vergadering, dus antwoord enkel via mail. Ik bezorg je zo de gegevens. Bedankt!

Marc

Is dit bericht phishing of betrouwbaar?

receipt_longVoorbeeld 2 van 2 · factuur

Een “gewijzigd rekeningnummer”

Een veelvoorkomende vorm van factuurfraude. Inspecteer en oordeel.

Bekijk in
Belangrijk: nieuw rekeningnummer voor betalingen
B
ads_click beweeg of tik om de echte afzender te zien
Belangrijk: nieuw rekeningnummer voor betalingen

Geachte klant,

Door een wijziging bij onze bank gebruiken wij vanaf heden een nieuw rekeningnummer. Gelieve openstaande en toekomstige facturen te betalen op:

BE57 4210 9988 1234

Onze excuses voor het ongemak.

Is dit bericht phishing of betrouwbaar?

emergencyOeps, geklikt

Je hebt tóch geklikt of geantwoord. Wat nu?

Iedereen kan een keer te snel klikken. Belangrijk is dat je dan snel en kalm reageert. De volgorde:

  • Stop en geef niets meer in. Vul geen wachtwoord of code in, sluit de pagina.
  • Wijzig je wachtwoord van de betrokken dienst, vanaf een ánder, vertrouwd toestel. Zet waar mogelijk tweestapsverificatie (2FA) aan.
  • Verwittig de juiste mensen. Op het werk: meteen je IT-dienst of leidinggevende. Privé: je bank als je betaalgegevens deelde.
  • Hou je rekeningen en accounts in de gaten en wees alert voor vreemde activiteit.
boltSnelheid telt, schaamte niet

Hoe sneller je IT of je bank verwittigt, hoe meer er nog te redden valt. Wacht niet uit schaamte: melden helpt, en je bent zeker niet de enige die het overkomt.

campaignMelden

Je herkende het op tijd. Meld het.

Heb je phishing herkend en niet geklikt? Mooi. Eén stap nog: meld het, zodat anderen beschermd worden.

  • Op het werk: meld of stuur het bericht door naar je IT-dienst. Zo kunnen zij waarschuwen en blokkeren.
  • In België: stuur verdachte e-mails en sms-berichten door naar verdacht@safeonweb.be. Het Centrum voor Cybersecurity België laat verdachte links daarna blokkeren.
  • Daarna: verwijder het bericht. Klik niet, antwoord niet, en stuur het niet door naar collega’s of familie (behalve naar IT of Safeonweb).
forward_to_inboxDoorsturen naar Safeonwebmenu_booksafeonweb.be

Verdachte berichten doorsturen naar verdacht@safeonweb.be is gratis en duurt een seconde. Hoe meer mensen melden, hoe sneller frauduleuze links offline gaan.

quizZelftest · vraag 1 van 2
infoEven oefenen, dit telt niet mee voor je voortgang
Je merkt dat je net je wachtwoord hebt ingevuld op een valse pagina. Wat doe je eerst?
Juist: wijzig meteen je wachtwoord (vanaf een ander toestel), zet 2FA aan en verwittig je IT-dienst of bank. Snelheid bepaalt hoeveel er nog te redden valt; schaamte helpt niemand.
quizZelftest · vraag 2 van 2
Je herkende een phishingmail en klikte niet. Wat is een goede volgende stap (in België)?
Juist: meld verdachte berichten aan je IT-dienst en, in België, aan verdacht@safeonweb.be. Zo worden frauduleuze links sneller geblokkeerd. Daarna verwijder je het bericht. Doorsturen naar collega's of familie verspreidt net het risico.
summarizeSamenvatting

Wat je onthoudt uit module 4

  • boltOp het werk: let op CEO-fraude (dringende, discrete betaalvraag) en factuurfraude (gewijzigd rekeningnummer).
  • boltVerifieer betalingen en rekeningwijzigingen altijd telefonisch via een gekend nummer of in persoon.
  • boltGeklikt? Stop, wijzig je wachtwoord vanaf een ander toestel, zet 2FA aan en verwittig snel IT of je bank.
  • boltSnelheid telt, schaamte niet: melden helpt, en het overkomt iedereen.
  • boltHerkend? Meld het aan IT en, in België, aan verdacht@safeonweb.be, en verwijder daarna het bericht.
workspace_premiumKlaar voor het examen

Module 4 voltooid 🎉

Sterk werk. Je herkent phishing via e-mail, sms en chat, je kent de patronen en de aanpak, en je weet wat te doen als het misgaat. Nu nog de oefenquiz; het officiële examen met deelnamebewijs vind je in de betalende plannen van de GDPRWise-app.

lock_open 4 van 5 modules

Klaar voor de oefenquiz “Phishing herkennen”

Je hebt alle lesmodules afgerond. Doe nu de gratis oefenquiz; het officiële examen met deelnamebewijs vind je in de betalende plannen van de GDPRWise-app.

check_circle Modules 1-4 voltooidradio_button_unchecked Eindexamen ≥ 70%
workspace_premium