Hoe controleer ik of een mailtje betrouwbaar is?

Geen taalfouten. Je naam klopt. Het logo ziet er goed uit. En het bericht lijkt gewoon van je leverancier, bank of collega te komen. Toch kan er een cybercrimineel achter zitten.

Door de snelle groei van AI verandert ook de manier waarop cybercriminelen te werk gaan. Ze gebruiken AI om steeds overtuigendere phishingberichten te maken die nauwelijks van echte berichten te onderscheiden zijn. Bij phishing doet een crimineel zich voor als een betrouwbare organisatie of bekende. Via een mail, appje of betaalverzoek probeert diegene je te verleiden om op een link te klikken, gegevens achter te laten of geld over te maken. Criminelen combineren bijvoorbeeld je naam en contactgegevens met informatie die ze online vinden of uit eerdere datalekken halen. Zo maken ze een bericht dat verrassend echt overkomt.

Krijg je een mail, appje of betaalverzoek? Stel jezelf dan eerst deze vragen. Zo herken je een verdacht bericht sneller:

• Ken ik de afzender én klopt het e-mailadres?
  Kijk verder dan de naam die boven het bericht staat. Controleer het volledige e-mailadres. Eén afwijkende letter kan al genoeg zijn. Ga met je muis over de naam of het e-mailadres. Vaak zie je dan het echte e-mailadres van de afzender.
• Moet ik ineens snel iets doen?
  “Betaal vandaag.” “Log direct in.” “Je account verloopt.” Tijdnood maakt ons minder kritisch. Daar spelen cybercriminelen graag op in. Voel je druk om snel te handelen? Controleer dan eerst of het bericht echt is.
• Vraagt iemand om geld, gegevens of een wachtwoord?
  Klik niet meteen op een link. Open zelf de website of app die je normaal gebruikt. Zo voorkom je dat je ongemerkt op een nagemaakte inlogpagina terechtkomt.
• Klopt het verzoek met wat ik verwacht?
  Een leverancier met een nieuw rekeningnummer? Een vreemde factuur? Of een onverwacht betaalverzoek van je boekhouder? Pak de telefoon en controleer het verzoek via een nummer dat je al kent. Gebruik niet het telefoonnummer uit het verdachte bericht.
• Hebben mijn accounts een extra beveiligingsstap?
  Zet tweestapsverificatie aan, zeker voor je e-mail en andere belangrijke bedrijfsaccounts. Naast je wachtwoord heb je dan een tweede stap nodig om in te loggen, bijvoorbeeld een code of bevestiging via een app. Krijgt een crimineel je wachtwoord in handen? Dan heeft diegene niet direct toegang tot je account.

Wat als je toch te maken krijgt met een cyberaanval?

Goed opletten en je accounts beveiligen verkleint het risico, maar een cyberincident helemaal voorkomen lukt niet altijd. Eén verkeerde klik kan al grote gevolgen hebben. Denk aan systemen die niet meer werken, bestanden waar je niet meer bij kunt of gegevens van klanten die op straat komen te liggen.

Op zo’n moment wil je vooral snel de juiste hulp. Met de Cyberverzekering van SuperGarant krijg je bij een cyberincident 24/7 hulp van gespecialiseerde experts. Zij onderzoeken wat er is gebeurd, helpen de schade te beperken en ondersteunen bij het herstellen van systemen, software en data. De verzekering biedt daarnaast dekking voor verschillende financiële gevolgen van cybercrime. Zo sta je er niet alleen voor als het misgaat.

Benieuwd welke cyberrisico’s jouw onderneming loopt en welke dekking daarbij past? Neem contact met ons op. We kijken graag met je mee en adviseren je over een passende cyberverzekering.