Phishing op het werk: hoe u een vals e-mail herkent en wat u doet als iemand in de val trapt

Hoe phishing er nu uitziet

De slecht geschreven mail met rare accenten bestaat niet meer. Phishing van vandaag imiteert het ontwerp van een echte leverancier, komt binnen in een legitiem mailgesprek (omdat het postvak van de ontvanger al gecompromitteerd was) en gebruikt domeinen die bijna identiek zijn aan het origineel: één gewijzigde letter, een extra streepje, een extensie uit een ander land.

De duurste campagnes zoeken geen losse wachtwoorden: ze geven zich uit voor een directeur die een spoedbetaling vraagt, of voor een leverancier die een nieuwe rekeningnummer meldt. Er is geen verdachte link of bijlage: er is een perfect redelijk verzoek, met naam en toenaam.

• Haast en geheimhouding: "doe het nu en vertel het nog niet"
• Een nieuwe rekeningnummer op een factuur die u toch al verwachtte
• Het vraagt om inloggegevens, verificatiecodes of betaalgegevens
• De link komt niet overeen met het domein van de afzender
• Een bijlage waarvan niemand had gezegd dat die zou komen

Wat u doet in de eerste minuten als iemand trapt

Als een medewerker inloggegevens heeft ingevoerd, een bijlage heeft geopend of een betaling is gestart, is de volgorde van de eerste stappen belangrijker dan de perfectie van elke stap:

• Koppel het apparaat los van het netwerk (stekker of wifi uit), zonder het volledig uit te schakelen
• Verwijder de mail en de sporen niet: ze laten de omvang van het incident zien
• Wijzig de getroffen wachtwoorden vanaf een ander, schoon apparaat
• Informeer degelijk die IT beheert of uw onderhoudsleverancier
• Controleer het postvak op doorstuurregels en automatische antwoorden die ongevraagd zijn aangemaakt
• Als er een betaling is gedaan: meld het onmiddellijk bij de bank en vraag de terugboeking aan

De duurste fout: geloven dat antivirus volstaat

Antivirus stopt het kwaadaardige bestand van vorig jaar; phishing van vandaag is één mens die een ander overtuigt. Daarom vertellen bedrijven die een incident meemaken het bijna altijd hetzelfde: "we hadden antivirus". Hadden ze, ja. En de mail glippte langs alle filters heen, want er was niets technisch te filteren.

Echte verdediging kent lagen: mailfilters die het afzenderdomein verifiëren (SPF, DKIM en DMARC), tweestapsverificatie op elke toegang, strakke rechten zodat één gecompromitteerd account niet vrij kan rondlopen, en geverifieerde back-ups zodat u nooit met een datakaper hoeft te onderhandelen.

En het team? Training die werkt

Anti-phishingtraining is geen jaarlijkse video die iedereen op dubbele snelheid wegklikt. Wat werkt is wat geoefend wordt: periodieke simulaties, zichtbare waarschuwingen bij externe mail en vooral één cultuurregel die wordt herhaald tot die blijft hangen: als een mail om geld, gegevens of haast vraagt, controleer het via een ander kanaal. Eén telefoontje van dertig seconden voorkomt de overgrote meerderheid van de gevallen.

En niemand zou het moeten verbergen dat hij trapt: de medewerker die binnen twee minuten meldt, is het beste detectiesysteem dat een bedrijf kan hebben. Wie straf vreest, zwijgt tot er niets meer te redden valt.

Hoe wij dit aanpakken bij iDeo Networks

Binnen iDeo Shield beheren we de beveiliging van bedrijven in heel Spanje, ook op de Canarische Eilanden, de Balearen, Ceuta en Melilla: mailconfiguratie en domeinverificatie, tweestapsverificatie, monitoring 24/7, respons bij incidenten en periodieke controles met een helder rapport, zonder jargon en met geordende prioriteiten.

Als u net een incident heeft gehad, behandelen we eerst de insluiting en daarna, met rust, alles wat afgesloten moet worden zodat het niet opnieuw gebeurt.