De e-mail die je zojuist opende, was een gesimuleerde phishing-mail, verstuurd door het als onderdeel van een geautoriseerde bewustwordingsoefening. Er is niets misgegaan: er zijn geen wachtwoorden of andere gegevens opgeslagen, en je computer is niet geïnfecteerd.
Geen zorgen — hierop klikken heeft geen gevolgen voor jou. Het doel is leren herkennen, niet afrekenen.
Signalen die je had kunnen opmerken
- Een afzender of adres dat net niet klopt met de echte organisatie.
- Een dringende of dreigende toon ("direct actie vereist", "account geblokkeerd").
- Een link waarvan de bestemming afwijkt als je er met de muis overheen gaat.
- Een onverwachte bijlage of een verzoek om in te loggen.
- Taal- of opmaakfouten, of een onpersoonlijke aanhef.
Wat kun je doen?
- Twijfel je? Klik niet, maar meld de mail bij je IT- of securityteam.
- Controleer de afzender en de link vóórdat je klikt of inlogt.
- Log alleen in via adressen die je zelf intypt of uit je favorieten haalt.
- Gebruik waar mogelijk tweestapsverificatie (2FA).
Bedankt dat je dit leest — zo maken we samen de organisatie veiliger.