Kan een phishingmail van het echte account van een collega komen?
Ja, en het is een van de effectiefste vormen, omdat elke technische controle slaagt: het adres is echt, de handtekening is echt en het bericht reageert misschien zelfs in een bestaande conversatie. Het gebeurt wanneer de mailbox van de collega is overgenomen, vaak via een eerder gestolen login, en de aanvaller hem gebruikt om nieuwe lokmiddelen naar iedereen in het adresboek te sturen, intern en naar klanten en leveranciers. De waarschuwingssignalen zitten in de inhoud, niet in de afzender: een ongewoon verzoek, een onverwacht gedeeld document, een toon die niet klopt of een bericht op een vreemd tijdstip. Vermoedt u het, reageer dan niet op de e-mail, maar neem op een andere manier contact op met de collega en meld het bij IT. IT moet het account van de afzender dan als gecompromitteerd behandelen: resetten, sessies intrekken, mailboxregels nakijken en uitzoeken wie er nog meer berichten van kreeg.
Lees verder
Gerelateerde vragen
- Een leverancier vraagt ons zijn bankgegevens te wijzigen. Hoe controleren we of dat echt is?
- We hebben een valse factuur betaald. Wat moeten we nu doen?
- Het e-mailaccount van een leverancier is gehackt en hij heeft ons gemaild. Wat moeten we doen?
- Waarom kan een netwerkbeveiligingstool factuurfraude niet tegenhouden?
- Iemand verstuurt valse facturen uit naam van ons bedrijf. Wat kunnen we doen?
← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen