Een onverwachte e-mail vraagt om haast
Een e-mail van uw bank waarin staat dat uw rekening wordt geblokkeerd. Een bericht van een bezorgdienst over een pakket dat u niet verwacht. Of een factuur van een bekende naam, met een bestand dat u snel moet openen. Juist op drukke of onzekere momenten kan zo’n bericht geloofwaardig voelen.
Deze gids voor e-mailbeveiliging helpt u om rustig te beoordelen wat echt is en wat niet. U hoeft daarvoor geen computerkenner te zijn. Met een paar vaste gewoonten verkleint u de kans aanzienlijk dat iemand toegang krijgt tot uw e-mail, bestanden, foto’s of bankgegevens.
E-mail is vaak de sleutel tot andere accounts. Wie toegang heeft tot uw mailbox, kan namelijk wachtwoorden van webwinkels, sociale media of cloudopslag opnieuw aanvragen. Daarom verdient uw e-mailadres minstens zoveel aandacht als uw internetbankieren.
Waarom e-mail zo vaak wordt misbruikt
Criminelen gebruiken e-mail omdat het snel, goedkoop en persoonlijk lijkt. Ze sturen soms duizenden berichten tegelijk, maar kunnen ook gericht te werk gaan. Dan gebruiken ze uw naam, woonplaats of een dienst waar u klant bent om vertrouwen te wekken.
Meestal is het doel niet om uw computer direct te beschadigen. Vaak willen oplichters dat u op een link klikt, een wachtwoord invult, een betaling doet of een bijlage opent. Dat heet phishing. Een nepbericht kan er steeds beter uitzien, inclusief logo, taalgebruik en afzendernaam.
Een afzendernaam alleen zegt weinig. In uw inbox kan bijvoorbeeld ‘PostNL’ of ‘Microsoft’ staan, terwijl het werkelijke e-mailadres daar niet bij hoort. Kijk daarom altijd naar het volledige adres. Op een computer ziet u dit vaak door met de muis op de naam te gaan staan. Op telefoon of tablet tikt u meestal op de afzender om de details te openen.
Phishing herkennen zonder ingewikkeld gedoe
Een betrouwbaar bedrijf zal u niet via een onverwachte e-mail onder druk zetten om direct uw wachtwoord, pincode of bankgegevens door te geven. Toch zijn er situaties waarin een echt bedrijf wel contact opneemt, bijvoorbeeld over een bestelling of een wijziging in uw account. Het verschil zit vaak in de details en in de actie die van u wordt gevraagd.
Let vooral op vier signalen die samen reden zijn om extra voorzichtig te zijn:
- U moet meteen handelen, anders wordt een account geblokkeerd of vervalt een aanbieding.
- De afzender gebruikt een vreemd e-mailadres, een onbekend domein of kleine spelfouten in de bedrijfsnaam.
- De link leidt niet naar de officiële website, ook al lijkt de tekst van de link betrouwbaar.
- Het bericht vraagt om gegevens, geld, een QR-code of het openen van een onverwachte bijlage.
Ook taal- en spelfouten blijven een aanwijzing, maar vertrouw daar niet volledig op. Veel frauduleuze e-mails zijn tegenwoordig netjes geschreven. Andersom kan een echt bericht van een kleine organisatie ook een taalfout bevatten. Beoordeel daarom altijd het hele plaatje.
Twijfelt u aan een bericht van uw bank, energieleverancier of bezorgdienst? Klik dan niet op de link in de e-mail. Open zelf de app of typ het bekende webadres handmatig in uw browser. Daar ziet u meestal of er echt iets van u wordt verwacht.
Wees alert op bijlagen en QR-codes
Een bijlage kan een gewone pdf zijn, maar ook een bestand dat schadelijke software installeert. Open daarom geen onverwachte bijlagen, ook niet als de afzender een bekende lijkt. Het e-mailaccount van die bekende kan zijn misbruikt.
QR-codes verdienen dezelfde voorzichtigheid. Een code in een e-mail kan u naar een nagemaakte inlogpagina sturen. Scan alleen een QR-code als u de afzender en de aanleiding vertrouwt. Bij twijfel is zelf naar de officiële app of website gaan altijd de veiligere keuze.
Een sterk wachtwoord is niet genoeg
Een lang, uniek wachtwoord blijft de basis van e-mailbeveiliging. Gebruik niet hetzelfde wachtwoord voor uw e-mail als voor een webwinkel, streamingdienst of forum. Zodra één van die diensten een datalek heeft, proberen criminelen die combinatie namelijk ook bij bekende e-maildiensten.
Kies liever een lange wachtzin dan een kort, ingewikkeld woord. Een zin met meerdere onverwachte woorden is goed te onthouden en lastig te raden. Vermijd wel namen van kinderen, huisdieren, adressen en geboortedata. Die informatie is soms gemakkelijk te vinden via sociale media.
Het onthouden van tientallen unieke wachtwoorden is voor bijna niemand prettig. Een wachtwoordmanager kan dan uitkomst bieden. Dat is een programma dat sterke wachtwoorden bewaart achter één goed hoofdwachtwoord. Laat zo’n programma alleen gebruiken als het goed is ingesteld en u weet hoe u weer toegang krijgt als u een nieuw apparaat koopt.
Zet tweestapsverificatie aan
Met tweestapsverificatie voegt u een extra controle toe aan uw account. Naast uw wachtwoord bevestigt u de inlog bijvoorbeeld met een code in een app, een sms of een melding op uw telefoon. Iemand die uw wachtwoord heeft buitgemaakt, kan dan meestal alsnog niet in uw mailbox.
Een verificatie-app is vaak veiliger dan sms, maar het moet vooral een methode zijn die u consequent kunt gebruiken. Bewaar herstelcodes op een veilige plek, bijvoorbeeld uitgeprint in een afgesloten map thuis. Sla ze niet alleen op in de mailbox waarvoor ze bedoeld zijn.
Krijgt u onverwacht een code of een melding om een inlog te bevestigen? Keur die nooit zomaar goed. Iemand kan op dat moment proberen met uw wachtwoord binnen te komen. Wijzig uw wachtwoord als u zo’n verzoek niet zelf heeft gestart.
Houd uw apparaat en mailbox op orde
Goede beveiliging bestaat niet alleen uit voorzichtig klikken. Updates voor Windows, macOS, uw browser en mailprogramma dichten fouten die misbruikt kunnen worden. Stel updates daarom zo veel mogelijk automatisch in en start uw apparaat opnieuw op wanneer daarom wordt gevraagd.
Gebruik daarnaast betrouwbare beveiligingssoftware en laat deze regelmatig controleren op schadelijke bestanden. Dit is een extra vangnet, geen reden om verdachte berichten toch te openen. De combinatie van updates, beveiligingssoftware en alert gedrag werkt het beste.
Kijk af en toe naar de beveiligingsinstellingen van uw e-mailaccount. Controleer of uw herstel-e-mailadres en telefoonnummer nog kloppen. Bekijk ook welke apparaten zijn ingelogd en welke apps toegang hebben tot uw mailbox. Ziet u een onbekend apparaat of een onbekende app? Verwijder de toegang en verander direct uw wachtwoord.
Een volle inbox kan ervoor zorgen dat u waarschuwingen mist. Ruim oude e-mails op, maar verwijder niet zomaar berichten die u nodig heeft als bewijs van een aankoop, garantie of afspraak. Maak bij twijfel een aparte map voor belangrijke administratie. Dat houdt uw mailbox overzichtelijker en maakt vreemde berichten sneller zichtbaar.
Wat u doet als u toch hebt geklikt
Een klik op een link betekent niet automatisch dat er iets is gebeurd. Heeft u alleen een webpagina geopend en niets ingevuld of gedownload? Sluit de pagina dan en voer geen gegevens in. Controleer eventueel via de officiële app of website of uw account nog normaal werkt.
Heeft u wel uw wachtwoord ingevuld op een verdachte pagina? Wijzig het wachtwoord dan direct via de officiële website van uw e-mailprovider. Wijzig ook wachtwoorden van andere accounts waar u dezelfde combinatie gebruikte. Zet vervolgens tweestapsverificatie aan als dat nog niet was gebeurd.
Heeft u een bestand geopend, software geïnstalleerd of geld overgemaakt? Wacht dan niet af. Neem contact op met uw bank als er betaalgegevens in het spel zijn, laat uw apparaat controleren en vertel eerlijk wat er is gebeurd. Hoe sneller u handelt, hoe groter de kans dat verdere schade wordt beperkt.
Schaamte helpt daarbij niemand. Phishing is gemaakt om mensen te misleiden en overkomt ook ervaren computergebruikers. Bij TechHelden helpen we inwoners van Made en omgeving regelmatig met het controleren van een verdachte e-mail, het opschonen van een computer en het veiliger instellen van accounts.
Veilig mailen is vooral een rustige gewoonte
De beste bescherming is geen knop die u één keer omzet. Het is de gewoonte om even stil te staan voordat u klikt, om unieke wachtwoorden te gebruiken en om een onverwacht verzoek via een andere weg te controleren. Neem vooral bij berichten over geld, wachtwoorden of spoed die extra halve minuut. Die kleine pauze kan veel gedoe voorkomen.
