Phishing is een vorm van internetfraude waarbij criminelen zich voordoen als een betrouwbare organisatie. Ze proberen je te verleiden om op een link te klikken en je gebruikersnaam, wachtwoord of andere persoonlijke gegevens in te voeren op een nepwebsite.
Door alert te zijn, kun je phishing meestal eenvoudig herkennen.
Zo herken je een phishing e-mail
Let op de volgende kenmerken:
De e-mail begint met een algemene aanhef, zoals 'Beste gebruiker'.
De afzender gebruikt een onbekend of afwijkend e-mailadres.
De e-mail bevat taal-, spel- of stijlfouten.
Er wordt druk uitgeoefend om direct actie te ondernemen.
Links verwijzen naar een onbekende of afwijkende website.
Klik nooit op een verdachte link en vul geen gegevens in wanneer je twijfelt aan de echtheid van een e-mail.
Voorbeeld
Onderstaand een voorbeeld van een phishing mail, welke ontvangen is door een klant. Je ziet duidelijk dat het e-mailadres en de link niet juist zijn. De link stuurt je door naar een nagemaakte inlogpagina die lijkt op de inlog omgeving van Recranet Booking. Klik hier niet op en vul zeker je gegevens niet in.
Bron en meer info: https://nl.wikipedia.org/wiki/Phishing
Zo herken je een nepwebsite
Vervalste URL
Controleer altijd de URL in de adresbalk. Een legitieme URL van ons reserveringssysteem zou bijvoorbeeld beginnen met https://app.recranet.com. Hieronder staan ook meerdere mogelijke URL's van Recranet.
https://app.recranet.com/nl/login (indien nog niet ingelogd)
https://app.recranet.com/en/login (indien nog niet ingelogd)
https://app.recranet.com/nl/... (indien ingelogd)
https://app.recranet.com/nl/dashboard/ (indien ingelogd)
https://app.recranet.com/en/ (etc.)
Vervalste inlogpagina
Phishing websites hebben vaak een inlogveld om jouw gebruikersnaam en wachtwoord te stelen.
Bescherm je account
Je kunt de kans op phishing aanzienlijk verkleinen door:
Alleen in te loggen via de officiële website.
Links in e-mails kritisch te controleren.
Je wachtwoord nooit via e-mail of een onbekende website in te voeren.
2 Factor Authenticatie te gebruiken: Beveilig je account verder met 2FA, bij voorkeur via een authenticator-app, om de veiligheid van je account te maximaliseren. Lees hier mee over in ons artikel Beveilig je account met tweefactorauthenticatie (2FA).