Pluis het uit & werk veilig
Het grootste deel van cybercrime begint bij een menselijke fout. Criminelen gebruiken psychologische trucs die er heel pluis uitzien. Hier leest u hoe u NietPluis herkent en test u uzelf in drie minuten.
-
Herken de trucs van cybercriminelen
-
Oefen met echte dilemma's
-
Test uzelf in drie minuten
Herkent u dit?
- Een mail van de directeur: of u vandaag nog een betaling wilt doen
- Een leverancier met een nieuw rekeningnummer, net voor een grote betaling
- Een telefoontje van ‘Microsoft’ dat meteen wil meekijken
- Een bezoeker die iets wil printen vanaf een usb-stick
- Een prijs die u alleen krijgt als u eerst inlogt
Het kan iedereen overkomen.
Pluis het altijd eerst uit.
Het kan iedereen overkomen
Herkent u het niet-pluisgevoel?
Stel: u werkt bij de receptie. Als u terugkomt van de lunch, ligt er een usb-stick op de balie. U kijkt wat erop staat, want misschien is iemand hem kwijt. Wat u niet weet: de stick is besmet met malware. Twee dagen later worden alle schermen zwart. Het bedrijf is gehackt en de criminelen eisen losgeld.
Veel medewerkers onderschatten dit risico. Cybercriminelen gaan zo geavanceerd te werk dat het niet meevalt om ze te herkennen. Naast de financiële schade is er ook emotionele schade: schuldgevoel, schaamte en stress bij degene die op de link klikte.
Daarom: pluis het altijd eerst uit.
Herken NietPluis
Zo gaan cybercriminelen te werk.
Vier vormen van cybercrime waarbij criminelen u misleiden met psychologische trucs.
Phishing
Berichten die bijna niet van echt te onderscheiden zijn. Oplichters doen zich via e-mail, sms of telefoon voor als bijvoorbeeld uw bank, en proberen zo persoonlijke informatie te krijgen.
Malware
Kwaadaardige software, zoals virussen en spyware. Die steelt, versleutelt of verwijdert gegevens. Binnen via een link, een bijlage of een besmette usb-stick.
Ransomware
Gijzelsoftware die uw bestanden versleutelt. Alleen tegen losgeld krijgt u ze misschien terug, als de criminelen zich al aan hun woord houden.
Social engineering
Alle trucs om u tot actie te verleiden: vertrouwelijke informatie geven, een bijlage openen of op een link klikken. Met een mooi verhaal of een geloofwaardige e-mail.
Dilemma
Pluis of NietPluis?
Wat zou u doen? Kies bij elke situatie Pluis of NietPluis.
-
‘U krijgt een mail van de directeur, net voordat u naar huis gaat. Of u nog even snel een betaling wilt doen. Het moet vandaag nog.’
NietPluis.
Tijdsdruk en gezag: twee klassieke trucs. Bel de directeur zelf, op een nummer dat u kent, voordat u iets betaalt.
-
‘Een leverancier mailt dat zijn rekeningnummer is gewijzigd. Of u dat direct wilt aanpassen, net voor die grote betaling.’
NietPluis.
Controleer een nieuw rekeningnummer altijd telefonisch bij de leverancier, via het nummer dat u al had.
-
‘U wordt gebeld door een medewerker van Microsoft. Er is een groot probleem met uw computer en er moet meteen worden meegekeken.’
NietPluis.
Geef niemand toegang tot uw computer na een onverwacht telefoontje. Hang op en bel zelf terug via een nummer dat u kent.
-
‘U bent onderweg en ziet een gratis wifinetwerk. Ideaal om uw werk af te ronden, maar het is openbaar, onbekend en onbeveiligd.’
NietPluis.
Werk op een onbekend netwerk niet met bedrijfsgegevens. Gebruik liever de hotspot van uw telefoon.
-
‘Een bezoeker vraagt of u snel iets wilt printen. Het bestand staat op een usb-stick.’
NietPluis.
Een behulpzaam verzoek is een bekende truc. Steek geen onbekende usb-stick in uw computer; laat het bestand liever mailen.
-
‘U hebt een tablet gewonnen. Om uw prijs te verzilveren, moet u meteen inloggen met uw Microsoft 365-gegevens.’
NietPluis.
Een echte prijs vraagt niet om uw wachtwoord. Log nooit in via zo'n link; ga zelf naar de website die u kent.
Wees alert
10 psychologische trucs.
Er zijn veel varianten, maar ze zijn vaak gebaseerd op dezelfde principes. Als u ze kent, herkent u een poging sneller.
-
1
Voordoen als een vertrouwde instantie
Nepmails, nepwebsites en neptelefoontjes zijn tegenwoordig moeilijk van echt te onderscheiden.
-
2
Tijdsdruk
Er moet direct iets gebeuren, zodat u geen tijd krijgt om goed na te denken.
-
3
Een vertrouwensband opbouwen
Bijvoorbeeld door een gezamenlijke kennis, een oud-werkgever, een hobby of een sport te noemen.
-
4
Verwijzen naar iemand met gezag
Het verzoek komt zogenaamd van de directeur, vaak in combinatie met haast.
-
5
Misleidende kleding
Nette kleding of een werkoverall helpt om zonder vragen een pand binnen te lopen.
-
6
Een hulpverzoek
Een bezoeker vraagt of u iets wilt printen dat op een usb-stick met malware staat.
-
7
Iedereen doet het al
Als collega's het zogenaamd al gedaan hebben, lijkt het een normaal verzoek dat u niet in twijfel trekt.
-
8
Persoonlijk voordeel
Korting, een cadeau of een cadeaubon voor een enquête: een reden om toch op de link te klikken.
-
9
Een wederdienst
Heeft iemand iets voor u gedaan, ook ongevraagd, dan is nee zeggen daarna lastig.
-
10
Eerst om meer vragen
Wie eerst veel vraagt, krijgt u makkelijker mee met een kleiner verzoek.
Het kan iedereen overkomen
8 veelgemaakte fouten.
Fouten die u makkelijk kunt maken, en die criminelen precies zo bedoelen.
- Op een schadelijke link in een e-mail klikken
- Een bijlage openen die malware bevat
- Onveilige software installeren
- Een usb-stick gebruiken waar een virus op staat
- De computer niet vergrendelen als u wegloopt
- Een spookfactuur betalen
- Een verzoek van een collega of leverancier opvolgen dat van criminelen komt
- Informatie geven aan de telefoon aan iemand die zegt van de bank te zijn
Maak uw team weerbaar
Met een awareness-training of de cybersecurity escape room leert uw team spelenderwijs NietPluis herkennen.
Benieuwd wat dat voor uw organisatie kan betekenen?
Anne-Marie van Diepen
Sales Manager