Wat u moet doen als u het doelwit bent van een phishing-zwendel

Wat te doen na een phishing-poging

Als u het slachtoffer bent van phishing, vraagt u zich misschien af wat u moet doen nadat uw gegevens zijn gecompromitteerd.

Er zijn talloze stappen die u kunt nemen om de schade als gevolg van de aanval te beperken, te voorkomen dat andere mensen phishing-slachtoffers worden van dezelfde zwendel, en uzelf zelfs te beschermen tegen toekomstige aanvallen. Hier zijn enkele dingen waarmee u rekening moet houden.

Zoek uit wat er is gebeurd

Na een phishing-aanval moeten slachtoffers begrijpen hoe de aanval heeft plaatsgevonden. Dit kan wat onderzoekswerk met zich meebrengen, zoals het nauwkeurig onderzoeken van de phishing-e-mail of -tekst om erachter te komen wat het doel van de aanval zou kunnen zijn geweest, het controleren van de firewalllogboeken op verdachte URL's of IP-adressen, en het precies uitzoeken welke informatie en details mogelijk zijn. zijn gecompromitteerd. Het is ook een goed idee om alle accounts te controleren die mogelijk verband houden met de gestolen informatie om te zien of er verdachte activiteit is.

Meld de aanval

Voor phishing-slachtoffers die zich afvragen wat ze moeten doen in de nasleep van een aanval, is het melden ervan aan de functionarissen een mogelijke optie. Hoewel dit niet altijd eenvoudig of duidelijk is, is het melden van de aanval om verschillende redenen belangrijk. Als een legitieme organisatie bijvoorbeeld bij de aanval betrokken is, kan deze ervoor zorgen dat zij zich ervan bewust zijn dat een oplichter zich voordoet als een officiële vertegenwoordiger. Misschien nog belangrijker is dat het het slachtoffer kan helpen de controle over gecompromitteerde accounts terug te krijgen, deze te beschermen tegen het geval dat de oplichter identiteitsdiefstal probeert te plegen en verdachte financiële transacties te blokkeren. 

Neem contact op met het betrokken bedrijf

Legitieme bedrijven zijn vaak onbewust betrokken bij phishing-aanvallen, omdat de phisher zich voordoet als een vertegenwoordiger of een bericht verzendt dat zogenaamd van het bedrijf afkomstig is. Als dit het geval is, moet u na een phishing-aanval contact opnemen met het betreffende bedrijf om hen op de hoogte te stellen van het incident. Op deze manier kunnen ze stappen ondernemen om toekomstige phishing-aanvallen te voorkomen door klanten te adviseren zich ervan bewust te zijn dat oplichters in hun naam contact opnemen met klanten.

Koppel het apparaat los

In sommige gevallen kunnen phishing-aanvallen worden uitgevoerd met behulp van malware. Om deze reden is het essentieel dat phishing-slachtoffers hun gecompromitteerde apparaat loskoppelen van het internet. Dit omvat het uitschakelen van de Wi-Fi-verbinding van het apparaat, of het volledig verbreken en opnieuw instellen van het Wi-Fi-netwerk. Dit is belangrijk omdat het ervoor zorgt dat de malware niet verder via het netwerk wordt verzonden.

Werk eventuele gecompromitteerde wachtwoorden bij

Phishing-fraude zal slachtoffers vaak manipuleren om gevoelige informatie te verstrekken. Meestal gebruiken ze een link om de gebruiker door te sturen naar een nepwebsite en hem ertoe aan te zetten inloggegevens zoals wachtwoorden in te voeren. Nadat u op een dergelijke phishing-link heeft geklikt, kunt u het beste de wachtwoorden wijzigen die mogelijk tijdens de aanval zijn gehackt. Zorg ervoor dat dit via de echte website gebeurt en niet via de phishing-link. Als het wachtwoord opnieuw is gebruikt op andere accounts, zorg er dan voor dat u deze ook wijzigt.

Voer een malwarescan uit

Antivirussoftware is een cruciaal onderdeel van het waarborgen van de veiligheid en privacy van elk apparaat, maar het is ook een belangrijk onderdeel van de preventie van phishing-aanvallen. Zodra de software is geïnstalleerd, moet deze het apparaat automatisch scannen om eventuele malware te detecteren. Zorg ervoor dat de software altijd up-to-date is (stel eenvoudigweg automatische updates in) en voer periodieke handmatige scans uit die alle apparaten, bestanden, applicaties en servers in het netwerk controleren op malware.

Pas op voor identiteitsdiefstal

Het doel van sommige phishing-aanvallen is om voldoende persoonlijke informatie over het doelwit te stelen, zodat de phisher zijn identiteit kan stelen voor frauduleuze doeleinden. Door bijvoorbeeld iemands paspoortnummer, telefoonnummer en geboortedatum te stelen, kan de aanvaller nieuwe creditcards afsluiten of andere vormen van fraude plegen. Slachtoffers van phishing moeten letten op tekenen van identiteitsdiefstal, zoals onverwachte financiële transacties of medische rekeningen, nieuwe creditcards die ze niet hebben aangevraagd, verdachte inlogpogingen op online accounts. Als de financiën in het gedrang komen, moet de aanval aan de bank worden gemeld.