Phishing: zo herken je een nepbetaalverzoek van "de directeur"

Hoe het werkt

De oplichter heeft je organisatie vooraf bekeken, bijvoorbeeld via de website en LinkedIn. Hij weet wie de directeur is en wie de betalingen doet. Dan komt de mail: "Ik zit in een overleg, kun je dit vandaag nog regelen? Houd het even onder ons." De mail komt van een adres dat erop lijkt, of van een echt account dat is overgenomen.

Zo herken je het

• Haast: het moet vandaag nog, liefst meteen.
• Geheimhouding: "bespreek het met niemand", vaak met een vertrouwelijke overname als reden.
• Een afwijkend adres: één letter anders, een ander domein, of een antwoordadres dat niet klopt.
• Een nieuw rekeningnummer, vaak in het buitenland, of een leverancier die ineens van bank is gewisseld.
• Buiten de gewone route: geen factuur, geen inkooporder, geen akkoord van een tweede persoon.

Zo voorkom je het

1. Spreek vaste betaalregels af, zoals altijd twee personen bij nieuwe rekeningnummers of grote bedragen. Ook de directie houdt zich daaraan.
2. Bel bij twijfel terug via een nummer dat je al kent. Antwoord nooit op de mail zelf.
3. Zet inloggen in twee stappen aan, zodat een gestolen wachtwoord niet genoeg is om een mailbox over te nemen.
4. Train je medewerkers en geef ze een makkelijke manier om verdachte mail te melden.

Is het toch misgegaan?

1. Bel direct je bank. Hoe sneller, hoe groter de kans dat het geld nog is tegen te houden.
2. Doe aangifte bij de politie en meld het bij de Fraudehelpdesk.
3. Laat controleren of er een mailbox is overgenomen, en wijzig wachtwoorden.
4. Val je onder NIS2 of zijn er persoonsgegevens gelekt? Kijk dan of je het incident moet melden.

Mitchel Verweij · Medeoprichter van Leasa IT

Bestuurlijke ervaring in de zorg. Weet hoe governance, wet- en regelgeving en kwaliteit in de praktijk werken, en wat een bestuur nodig heeft om te sturen. LinkedIn