Phishing herkennen en melden in Outlook

Phishing is mail die u probeert te verleiden om op een link te klikken, een bijlage te openen of geld over te maken. Het doel is meestal uw Microsoft 365-wachtwoord. Met dat wachtwoord lezen criminelen uw mail, sturen ze nepfacturen naar uw klanten of loggen ze in op andere systemen. Het filter van Microsoft houdt veel tegen, maar niet alles.

Waar herkent u phishing aan?

• Haast of druk. “Uw account wordt vandaag geblokkeerd” of “Deze betaling moet nog voor 12 uur de deur uit.”
• Een afzender die net niet klopt. Kijk naar het echte e-mailadres, niet alleen naar de naam. microsoft-support@mail-365.co is niet van Microsoft.
• Een link die ergens anders heen gaat. Ga met de muis over de link zonder te klikken. Onderin ziet u het echte adres.
• Een gedeeld document dat u niet verwacht. Een melding dat iemand een bestand met u deelt, waarna u moet inloggen. Twijfelt u, vraag het de afzender via een ander kanaal.
• Een verzoek om geld of gegevens, zeker als het ongebruikelijk is: een nieuw rekeningnummer van een vaste leverancier, of de directeur die u vraagt cadeaukaarten te kopen.
• De gele waarschuwingsbalk in Outlook dat deze afzender u niet vaak mailt of van buiten de organisatie komt.

Zo meldt u phishing in Outlook

1. Selecteer de verdachte mail. Open de link of bijlage niet.
2. Klik in het lint op Melden en kies Phishing melden. In de webversie en het nieuwe Outlook staat de knop ook bovenin, of onder de drie puntjes.
3. De mail wordt verwijderd en doorgestuurd naar Microsoft, zodat het filter ervan leert.

Ziet u de knop Melden niet, verplaats de mail dan naar Ongewenste e-mail en waarschuw uw beheerder.

Toch geklikt of ingelogd?

Geen schande, het overkomt de beste. Snel handelen is het belangrijkst:

1. Wijzig direct uw wachtwoord via myaccount.microsoft.com.
2. Meld het meteen aan uw beheerder of aan Phichique. Wij kunnen alle sessies afmelden, nagaan of er doorstuurregels zijn aangemaakt en controleren of er mail namens u is verstuurd.
3. Keur geen Authenticator-meldingen goed die u niet zelf heeft aangevraagd.
4. Heeft u geld overgemaakt, bel dan direct uw bank.

Advies van Phichique

Spreek in uw bedrijf af dat een wijziging van een rekeningnummer of een ongebruikelijk betaalverzoek altijd telefonisch wordt gecontroleerd, met een nummer dat u al kende. Dat ene telefoontje voorkomt de meeste schade. En zorg dat iedereen tweestapsverificatie gebruikt: dan is een gestolen wachtwoord alleen niet genoeg.