Zijn e-mailbijlagen nog steeds gevaarlijk?

Ja, al zijn de gevaarlijke soorten verschoven. Sinds 2022 blokkeert Microsoft Office standaard macro's in bestanden die van internet zijn gedownload, wat voor de meeste bedrijven de oude route van het besmette Word-document heeft afgesloten. Aanvallers zijn overgestapt op andere formaten: gecomprimeerde archieven met een wachtwoord in de berichttekst, schijfkopiebestanden, snelkoppelingsbestanden, HTML-bijlagen die bij openen een nep-inlogpagina opbouwen of een bestand downloaden, en pdf's met alleen een link of QR-code. Vuistregel voor medewerkers: een onverwachte bijlage die vraagt om inhoud in te schakelen, een wachtwoord in te voeren, een code te scannen of een ander bestand te openen is een reden om te stoppen en het na te vragen. Voor IT: blokkeer ongebruikelijke bijlagetypen op de mailgateway, laat de macroblokkade staan en zorg dat de endpointbeveiliging bestanden controleert die uit archieven worden geopend. Heeft iemand iets verdachts geopend, volg dan dezelfde stappen als na een klik op phishing.

← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen