Wat is phishing?
Wat betekent phishing precies?
Phishing is oplichting via een bericht of pagina die zich voordoet als een betrouwbare partij. Het doel is om je inloggegevens, wachtwoorden of geld te krijgen. Phishing herkennen betekent de signalen zien waaraan zo’n valse boodschap zich verraadt, voordat je erin trapt.
Voor website-eigenaren is phishing extra riskant. Wie een domeinnaam, hostingaccount of webwinkel beheert, is een aantrekkelijk doelwit. Met één gestolen inlog kan iemand een site overnemen, e-mail meelezen of klanten benaderen.
Welke vormen van phishing kom je tegen?
Phishing duikt op in verschillende vormen. Als website-eigenaar kom je vaak de volgende tegen:
- Nep-hostingmeldingen: een e-mail die van je hoster lijkt en zegt dat je account wordt opgeschort tenzij je direct inlogt.
- Valse inlogpagina’s: een kopie van het inlogscherm van je CMS, controlepaneel of webmail. Wat je invult, ziet de aanvaller.
- CEO-fraude: een bericht dat lijkt van een collega of leidinggevende en vraagt om snel geld over te maken of een bestand te delen.
Ook sms’jes en berichten via sociale media worden gebruikt. Het principe blijft hetzelfde: druk, haast en een link naar een nepomgeving.
Waar let je op, en hoe beperk je de schade?
Phishing herkennen begint bij een paar vragen. Klopt het afzenderadres? Klopt het domein van de link? Wordt er druk uitgeoefend met een deadline of dreigement? Vraagt de afzender om een wachtwoord of code? Een legitieme partij vraagt dat zelden per e-mail.
Je kunt de schade ook beperken als een gestolen inlog toch gebeurt. Met tweestapsverificatie heeft een gestolen wachtwoord alleen niet genoeg om in te loggen. Een uniek sterk wachtwoord per account voorkomt dat één lek meerdere sites raakt. Als er persoonsgegevens zijn gelekt, kan dat een datalek zijn dat je mogelijk moet melden.
Veelgestelde vragen
Wat moet ik doen als ik mijn gegevens al heb ingevuld?
Wijzig je wachtwoord direct, ook op andere sites waar je hetzelfde wachtwoord gebruikte. Controleer of er onbekende inlogsessies of wijzigingen zijn en zet tweestapsverificatie aan. Gaat het om je hostingaccount, meld het dan bij je hoster.
Hoe herken ik een nep-e-mail van mijn hoster?
Een echte hoster stuurt je zelden een dringend verzoek om via een link in te loggen. Controleer het afzenderadres, het domein van de link en of het bericht past bij hoe die partij normaal communiceert. Twijfel je, log dan in via het adres dat je al kent, niet via de link in de mail.