Een phishingmail die vandaag in de inbox van je team landt, ziet er waarschijnlijk niet uit als de klassieke oplichtersmail met kromme zinnen. Het NCSC schrijft dat spelling- en grammaticafouten door AI zeldzamer zijn geworden en dat nagemaakte inlogpagina’s er authentieker uitzien. Phishing herkennen gaat dus niet meer op gevoel. Het gaat om een vaste set signalen, een afspraak over wat je doet bij twijfel, en techniek die een deel van het werk overneemt.
Dit artikel is geschreven voor mkb-bedrijven zonder eigen securityafdeling. Je krijgt een checklist die je kunt uitprinten of in een teamoverleg kunt doorlopen, een stappenplan voor als iemand al heeft geklikt, de plekken waar je meldt, en een overzicht van wat SPF, DKIM, DMARC, meerfactorauthenticatie en een wachtwoordmanager wel en niet afvangen. Oktober is de Europese Cybersecuritymaand van ENISA en de Europese Commissie, een goed moment om het met je team door te nemen.
Alles wat hieronder staat over signalen, melden en datalekken komt van het Nationaal Cyber Security Centrum (NCSC), de Autoriteit Persoonsgegevens (AP) en de Fraudehelpdesk. De bronnen staan onderaan, allemaal geopend op 4 oktober 2026. Wij hebben geen eigen phishingtests uitgevoerd.
Wat phishing is, en waarom het bij kleine bedrijven werkt
Het NCSC omschrijft phishing als een aanvalstechniek waarbij een aanvaller zich voordoet als een betrouwbare organisatie of persoon om vertrouwelijke gegevens te verkrijgen. Meestal via e-mail, maar ook via sms (“smishing”), WhatsApp of sociale media. Het doel is vrijwel altijd hetzelfde: iemand een link laten aanklikken, een bijlage laten openen of gegevens laten invullen.
Bij spearphishing richt de aanvaller zich op één persoon of functie, zoals iemand op de financiële administratie, een inkoper of een bestuurder. Het verschil met gewone phishing zit volgens het NCSC vooral in de voorbereiding: de aanvaller gebruikt informatie uit openbare bronnen, een eerder datalek of sociale media, waardoor het bericht geloofwaardiger is.
Waarom het werkt, legt het NCSC ook uit: phishing speelt in op vertrouwen, herkenning en tijdsdruk. Een bericht lijkt van een bekende organisatie of een vertrouwd contact te komen, het vraagt om een handeling, en het zet haast. In een klein bedrijf, waar de directeur zelf facturen goedkeurt en iedereen elkaar bij de voornaam noemt, zijn dat precies de knoppen waar een aanvaller aan draait.
Wat er na één klik kan gebeuren, beschrijft het NCSC stap voor stap. Iemand vult zijn wachtwoord in op een nagemaakte inlogpagina, of opent een bijlage die schadelijke software start. Met dat account kan de aanvaller e-mail meelezen, bestanden openen en namens die medewerker berichten versturen, ook naar klanten en leveranciers. Van daaruit kan ransomware worden verspreid. Eén geslaagde phishingmail kan dus genoeg zijn om verder in de organisatie te komen.
De signalen op een rij
Het NCSC benadrukt dat je phishing zelden herkent aan één kenmerk, maar aan het totaalbeeld. Let eerst op de inhoud van het bericht:
- Er staat een duidelijke opdracht in: klik, open, log in, betaal.
- Er wordt gevraagd snel te reageren.
- Er wordt gedreigd met een gevolg, zoals het blokkeren van een rekening of creditcard.
Een verzoek om snel te handelen noemt het NCSC een belangrijke rode vlag. Daarnaast wijst vaak een combinatie van deze signalen op phishing:
- Het e-mailadres wijkt subtiel af van het echte domein.
- Het bericht komt van een organisatie waarmee je geen relatie hebt.
- De aanhef is algemeen (“Geachte klant”, “Beste gebruiker”).
- De link verwijst naar een ander domein dan je ziet, of bevat extra woorden, cijfers of spelfouten.
- Je moet inloggen via een link in plaats van via de normale website of app.
- Het bericht wijkt af van hoe deze afzender normaal communiceert.
- Je moet vertrouwelijke gegevens verstrekken.
- Er zitten onverwachte facturen, documenten of pakketmeldingen bij, of je moet een bijlage openen “om iets te controleren”.
Eén waarschuwing van het NCSC zelf hoort hierbij. Een aanvaller kent deze rode vlaggen ook en zal, zeker bij spearphishing, er alles aan doen om je te overtuigen dat er niets aan de hand is. Bijvoorbeeld door je in contact te brengen met een “klantenservice” die zich verontschuldigt en vraagt je bankgegevens nog één keer op te geven.
De vuistregel bij twijfel
Gebruik nooit de link in de e-mail. Ga zelf via de normale website of app naar de organisatie. Ken je de afzender, bel hem dan op een nummer dat je al had, niet op het nummer in de mail. Dat is het advies van het NCSC, en het werkt ook bij een mail die er perfect uitziet, omdat je de afzender dan via een eigen kanaal controleert.
Factuurfraude, spookfacturen en CEO-fraude
Phishing gaat niet alleen over inlogpagina’s. Bij factuurfraude en CEO-fraude is het doel een betaling.
CEO-fraude en Business Email Compromise. Bij Business Email Compromise (BEC) doen criminelen zich volgens het NCSC voor als iemand die binnen een organisatie wordt vertrouwd: vaak een directeur of leidinggevende (CEO-fraude), maar ook een collega, leverancier (factuurfraude) of klant. Het NCSC noemt BEC een van de snelst groeiende vormen van digitale oplichting. De kracht zit volgens het NCSC niet in technische complexiteit maar in sociale druk: haast (“dit moet vandaag”), eerst vertrouwen opbouwen en dan iets vragen, of leunen op het gezag van de directeur. In een voorbeeld dat het NCSC beschrijft, kreeg een medewerker van een middelgroot bedrijf een normaal ogende mail van de directeur met het verzoek 45.000 euro over te maken. De aanvallers hadden eerder toegang gekregen tot een mailbox en konden meelezen met interne mail; het geld was via het buitenland weggesluisd.
Spookfacturen. Het NCSC onderscheidt twee soorten: facturen die eigenlijk een aanbieding zijn (betaal je, dan ontstaat er een overeenkomst) en facturen voor diensten of producten die nooit zijn geleverd. Signalen volgens het NCSC:
- Je hebt niets besteld bij het bedrijf dat de factuur stuurt.
- In kleine letters staat dat het om een aanbieding gaat.
- De afzender doet zich voor als een vertrouwd bedrijf.
- Er wordt urgentie gecreëerd, bijvoorbeeld een registratie die verloopt als je niet vóór een datum betaalt.
- Een leverancier wijzigt zijn bankrekening, bijvoorbeeld naar een buitenlandse rekening, zonder verdere communicatie.
- Contactgegevens zijn ineens gewijzigd.
- Het logo is vervormd of de gegevens staan op een onlogische plek.
Het NCSC beschrijft ook een softwarebedrijf waarvan het e-mailaccount werd gekraakt, ondanks tweefactorauthenticatie. De criminelen stuurden klanten met openstaande facturen een mail met een gewijzigd rekeningnummer. Dat laat zien waarom één controle niet genoeg is.
Twee afspraken die factuurfraude tegenhouden
- Een gewijzigd rekeningnummer wordt altijd telefonisch gecontroleerd, op een nummer dat al in je administratie stond, nooit op het nummer in de mail.
- Niemand betaalt op een mailverzoek van de directeur zonder terugbellen, ook niet als het “vandaag nog” moet. Spreek dit expliciet af, zodat een medewerker de directeur zonder gêne kan bellen. Het NCSC adviseert medewerkers de ruimte te geven om een factuur kort te sluiten.
Koppel je je bankrekening aan je boekhoudpakket, dan zie je sneller of een betaling bij een bestaande inkoopfactuur hoort; hoe dat werkt, staat in bankkoppeling in je boekhoudsoftware.
Checklist voor je team
Deze lijst is gebaseerd op de signalen en handelingsadviezen van het NCSC. Print hem uit of zet hem in je teamkanaal.
Voordat je klikt of opent
- Verwacht ik dit bericht van deze afzender?
- Klopt het afzenderadres letter voor letter met het echte domein?
- Wordt er haast gemaakt of gedreigd met een gevolg?
- Moet ik inloggen, betalen of gegevens invullen via een link?
- Gaat de link (muis erboven, niet klikken) naar het domein dat ik verwacht?
- Is er een onverwachte factuur, document, pakketmelding of bijlage?
- Wijkt het af van hoe deze persoon of organisatie normaal communiceert?
Bij twijfel
- Niet klikken, geen bijlage openen, nooit inloggegevens of verificatiecodes invullen via een mail.
- Zelf naar de website of app gaan, of bellen op een bekend nummer.
- Melden bij de vaste contactpersoon of de IT-leverancier, ook als je twijfelt.
Als het al gebeurd is
- Direct melden, ook als je al hebt geklikt. Snel melden beperkt de schade, schrijft het NCSC.
Het laatste punt is het belangrijkste. Het NCSC adviseert een laagdrempelige meldcultuur en het bespreken van incidenten zonder de schuldvraag te stellen. Een medewerker die bang is voor een standje, meldt een klik pas als het te laat is.
Iemand heeft geklikt: stappenplan
Het NCSC en de AP beschrijven allebei wat je doet als een phishingpoging is geslaagd. Samengevat:
- Bepaal wat er is gebeurd. Zijn er wachtwoorden buitgemaakt, is er malware geïnstalleerd, zijn er ongewenste betalingen gedaan? Daar hangen de vervolgstappen van af (NCSC). Verwijder de phishingmail, zodat niemand anders er nog op klikt.
- Ingevulde inloggegevens: wijzig het wachtwoord en/of blokkeer het account, zo snel mogelijk. Gebruikt de medewerker dezelfde gegevens elders, wijzig dan ook die wachtwoorden (AP en NCSC).
- Controleer de mailregels. De AP schrijft dat een incident vaak wordt ontdekt doordat er een regel is aangemaakt die mail automatisch doorstuurt naar de crimineel. Controleer daarom of er geen nieuwe mailregels zijn.
- Geopende bijlage of malware: het NCSC raadt aan geen risico te nemen en het systeem opnieuw te installeren, en te inventariseren of de malware zich verder heeft verspreid.
- Betaling gedaan: meld het snel bij je bank. Betalingen kunnen soms worden teruggedraaid of tegengehouden (NCSC).
- Beoordeel of het een datalek is. Zie hieronder.
- Leg het vast in je datalekregister, ook als je niet hoeft te melden.
Heb je te maken met een cyberincident, dan kan het NCSC volgens zijn eigen site ondersteuning bieden met deskundig advies.
Wanneer is phishing een datalek?
De AP is daar concreet over. Het is géén datalek als iemand een phishingmail heeft ontvangen en er niets mee heeft gedaan. Is er wel op een link geklikt, een bijlage geopend of zijn gegevens op een website ingevuld, dan kan er sprake zijn van een datalek.
Krijgt een crimineel via phishing toegang tot een e-mailaccount, dan is dat volgens de AP meestal een datalek dat je moet melden. De reden: in een mailbox staan contactpersonen en e-mails met bijlagen, die de crimineel kan hebben doorgestuurd, gekopieerd of gedownload. Heb je geen of onvoldoende logging om te bepalen wat de crimineel heeft gedaan, dan mag je er volgens de AP niet van uitgaan dat het beperkt is gebleven.
Wat de AP verder noemt:
- Melden bij de AP: je kunt verplicht zijn een datalek binnen 72 uur te melden. Dat moet tenzij het niet waarschijnlijk is dat het lek een risico oplevert voor de betrokkenen.
- Slachtoffers informeren: contactpersonen van het gehackte account moet je informeren, omdat zij het risico lopen phishing te ontvangen. Personen van wie gegevens in de mailbox staan, informeer je als er waarschijnlijk een hoog risico is, bijvoorbeeld als er een kopie van een identiteitsbewijs in de mailbox stond. Volgens de AP is bij phishing vaak sprake van een hoog risico.
- Datalekregister: volgens de AVG ben je verplicht alle datalekken vast te leggen, ook de lekken die je niet hebt gemeld.
Minder gevoelige gegevens in de mailbox betekent minder schade na een geslaagde aanval. De AP adviseert oude e-mails regelmatig te verwijderen en zo min mogelijk bijzondere en gevoelige persoonsgegevens via e-mail te verwerken. Voor personeelsgegevens staat in personeelsdossier digitaliseren volgens de AVG hoe je dat buiten de mailbox houdt.
Waar meld je phishing?
| Wat | Waar | Toelichting |
|---|---|---|
| Phishingmail met verdachte link of bijlage | Fraudehelpdesk, valse-email@fraudehelpdesk.nl | Stuur de mail bij voorkeur door als bijlage, zodat de technische kenmerken behouden blijven. Lijkt de mail van een bank of bekend bedrijf, zet dan het meldadres van die organisatie in de cc. |
| Andere berichten (sms, WhatsApp, mail zonder link of bijlage) | Fraudehelpdesk, via het meldformulier op de site | Het e-mailadres is alleen voor mails met links of bijlagen. |
| Mail uit naam van een bekende organisatie | Die organisatie zelf | Veel organisaties hebben een speciaal meldadres; banken ook (NCSC). |
| Je bent opgelicht | Politie, aangifte | De Fraudehelpdesk heeft geen opsporingsbevoegdheid, de politie wel (NCSC). |
| Datalek in je organisatie | Autoriteit Persoonsgegevens | Binnen 72 uur als je moet melden (AP). |
Bronnen: NCSC, Hoe reageer ik op phishing?; Fraudehelpdesk, Valse e-mail melden; AP, Datalek? Dit moet u doen. Geopend op 4 oktober 2026.
De Fraudehelpdesk schrijft dat je, als na onderzoek vaststaat dat je mail phishing of malware is, dezelfde dag een mail terugkrijgt met meer informatie. Meldingen helpen ook anderen: de Fraudehelpdesk gebruikt ze om te waarschuwen voor nieuwe varianten.
Wat techniek afvangt, en wat niet
Het NCSC zegt het rechtuit: phishingmails zijn nooit volledig te voorkomen. Techniek verkleint de kans van slagen en beperkt de schade. Dit zijn de lagen die het NCSC en de AP noemen, met wat ze doen.
SPF, DKIM en DMARC: je eigen domein beschermen
Zonder e-mailauthenticatie wordt de afzenderdomeinnaam niet gecontroleerd. Een aanvaller kan dan mails versturen die echt van jouw domein lijken te komen. Het NCSC geeft een voorbeeld: een klant krijgt een mail van info@ van een bekend bedrijf over een onbetaalde factuur, het adres klopt, de factuur past in de lijn der verwachting, en de klant betaalt aan een oplichter.
Het NCSC adviseert elk domein van je organisatie te beschermen met SPF, DKIM en DMARC. Voor overheidsorganisaties is het verplicht; voor alle andere organisaties geldt een dringend advies. Een bijkomend voordeel volgens het NCSC: je eigen mail komt vaker aan. Of je domein het al op orde heeft, test je met de gratis e-mailtest van internet.nl. Laat je IT-leverancier of hostingpartij de instellingen aanpassen. Wat dit met de bezorging van je nieuwsbrieven doet, staat in e-mail deliverability-problemen oplossen.
Let op wat dit níét doet: SPF, DKIM en DMARC houden een aanvaller niet tegen die een domein gebruikt dat op het jouwe lijkt, of die een echt account heeft overgenomen.
Meerfactorauthenticatie (MFA)
De AP adviseert meerfactorauthenticatie als extra toegangsstap op de e-mailaccounts in je organisatie. Het NCSC noemt phishingresistente authenticatie voor e-mail- en cloudaccounts. Het effect: een buitgemaakt wachtwoord alleen is niet genoeg om in te loggen. Het voorbeeld van het softwarebedrijf hierboven laat zien dat ook MFA soms wordt omzeild; het blijft een laag, geen garantie. Hoe je het per dienst instelt, hangt af van je kantoorsoftware. In Google Workspace of Microsoft 365 vergelijken we beide pakketten.
Een wachtwoordmanager
Hergebruikte wachtwoorden maken één geslaagde phishingmail extra schadelijk: de AP en het NCSC adviseren na een incident alle wachtwoorden te wijzigen die de medewerker ook elders gebruikt. Met een wachtwoordmanager heeft elk account een eigen wachtwoord, waardoor die kettingreactie kleiner is. Een wachtwoordmanager staat ook op de lijst van maatregelen waarvoor de NCSC-subsidie geldt (zie hieronder). In onze vergelijking van zakelijke wachtwoordmanagers staan onder meer NordPass en 1Password, met prijzen en verschillen.
Mailfiltering, waarschuwingen en beperkingen
Het NCSC noemt verder deze technische maatregelen:
- links en bijlagen filteren of in een sandbox openen;
- waarschuwingen tonen bij e-mails van externe afzenders;
- automatisch doorsturen van e-mail naar externe adressen blokkeren (dat sluit precies de mailregel af die de AP als veelvoorkomend spoor noemt);
- inlogpogingen vanaf ongebruikelijke locaties of apparaten blokkeren;
- systemen tijdig bijwerken met beveiligingsupdates en accounts met beheerrechten extra beschermen en beperkt gebruiken.
De AP voegt daaraan toe: beperk de toegang van buiten de organisatie tot e-mail en applicaties, bijvoorbeeld met een VPN-verbinding, IP-adres-whitelisting of vertrouwde apparaten. Welke zakelijke VPN’s er zijn, staat in beste VPN zakelijk. Endpointbeveiliging die schadelijke bijlagen kan tegenhouden, vergelijken we in beste antivirus zakelijk.
Training en oefenen
Het NCSC schrijft dat oefenen medewerkers helpt signalen te herkennen, en dat gesimuleerde phishingcampagnes bewustwording kunnen vergroten en laten zien waar extra aandacht nodig is. Even belangrijk volgens het NCSC: doorlopende aandacht in plaats van een eenmalige campagne, bijvoorbeeld met korte herhaaltrainingen, actuele voorbeelden in het teamoverleg en het bespreken van incidenten zonder schuldvraag. En betrek de directie. Het NCSC wijst erop dat niet alleen medewerkers in phishing trappen, en dat een veilige meldcultuur draagvlak van bovenaf nodig heeft.
Een eenvoudige start kost niets: de phishingquiz van het NCSC heeft acht vragen en is geschikt om in een teamoverleg samen te doen.
Wil je het structureel aanpakken, dan zijn er aanbieders van awareness-trainingen met phishingsimulaties. G DATA, een Duitse aanbieder uit Bochum, biedt volgens zijn eigen site online cursussen en regelmatige phishingsimulaties, waarbij een medewerker die toch klikt direct feedback krijgt. Een training duurt volgens G DATA gemiddeld 15 minuten. De trainingen en de leeromgeving zijn onder meer in het Nederlands beschikbaar, en er is een gratis proefversie van 30 dagen zonder installatie. De productpagina zelf is Duitstalig. Prijzen staan niet op die pagina.
Bekijk de awareness-trainingen van G DATA →
Een bredere aanpak, van back-ups tot cyberverzekering, staat in onze gids cybersecurity voor het mkb.
Subsidie: Mijn Cyberweerbare Zaak
Voor kleine bedrijven loopt in 2026 opnieuw de subsidieregeling Mijn Cyberweerbare Zaak van het NCSC. De kern, volgens de NCSC-pagina:
- Voor wie: zelfstandig ondernemers en mkb-bedrijven met maximaal 50 medewerkers en een jaaromzet van maximaal €10 miljoen.
- Hoeveel: 50 procent van de kosten voor aanschaf of implementatie van een of meer maatregelen, met een maximum van €1.250 per aanvrager.
- Wanneer: aanvragen van 7 september tot en met 30 november 2026. Maatregelen die vóór 7 september 2026 zijn afgenomen of betaald, tellen niet mee.
- Budget: €1 miljoen, verdeeld op volgorde van binnenkomst tot het op is.
- Welke maatregelen: veilige netwerktoegang of wifi, een wachtwoordmanager, tweefactor- of meerfactorauthenticatie, patchmanagement, antivirussoftware, back-ups instellen en testen, een risico-inventarisatie en cyber awareness trainingen.
- Hoe: eerst de CyberVeilig Check voor zzp en mkb doorlopen en de actielijst downloaden, dan de maatregelen van die lijst aanschaffen en facturen en betaalbewijzen bewaren, en daarna aanvragen bij RVO.
Rekenvoorbeeld: koop je voor €1.800 aan maatregelen van je actielijst, dan is 50 procent €900: dat is de subsidie als je aanvraag wordt toegekend. Bij €3.000 is 50 procent €1.500, maar dan geldt het maximum van €1.250. Of een specifiek product of een specifieke training voor jouw aanvraag in aanmerking komt, bepaalt de regeling, niet de leverancier: check het vóór je bestelt. Omdat het budget op volgorde van binnenkomst wordt verdeeld, kan het op is voordat 30 november bereikt is.
Veelgemaakte fouten
- Vertrouwen op spelfouten als signaal. Het NCSC waarschuwt dat die door AI zeldzamer worden.
- Inloggen via de link “om even te kijken”. Daar is de nagemaakte inlogpagina voor gemaakt.
- Een klik verzwijgen. Snel melden beperkt de schade; een cultuur van schuld zorgt voor late meldingen.
- Alleen het wachtwoord wijzigen. Controleer ook de mailregels en de andere accounts met hetzelfde wachtwoord.
- Een gewijzigd rekeningnummer per mail accepteren. Altijd terugbellen op een bekend nummer.
- Ervan uitgaan dat er geen datalek is omdat je niets ziet. Zonder logging moet je volgens de AP aannemen dat de crimineel mogelijk wél iets met de gegevens heeft gedaan.
- SPF, DKIM en DMARC voor later bewaren. Het NCSC geeft er een dringend advies voor: het beschermt je klanten tegen mails die echt van jouw domein lijken te komen.
Samengevat
- Phishing herken je aan het totaalbeeld: opdracht, haast, dreiging, een afwijkend adres of domein, een onverwachte factuur of bijlage.
- Bij twijfel: niet de link, maar zelf naar de site of app, of bellen op een bekend nummer.
- Geklikt? Melden, wachtwoord wijzigen of account blokkeren, mailregels controleren, beoordelen of het een datalek is (mogelijk melden binnen 72 uur).
- Melden bij de Fraudehelpdesk en bij de organisatie die is nagedaan.
- Techniek: SPF, DKIM en DMARC voor je eigen domein, MFA op e-mail, een wachtwoordmanager, filtering en het blokkeren van automatisch doorsturen.
- Oefen in korte rondes, betrek de directie en kijk of de subsidie Mijn Cyberweerbare Zaak een deel van de kosten dekt.
Bronnen
Alle bronnen zijn op 4 oktober 2026 geopend.
- NCSC, Phishing uitgelegd: soorten phishing, CEO-fraude als voorbeeld van whalephishing, melden bij de Fraudehelpdesk en de nagebootste organisatie, meldadres van banken, e-mailtest van internet.nl. (ncsc.nl/phishing/phishing-uitgelegd)
- NCSC, Aan de slag tegen phishing!: definitie, spearphishing, verloop van een aanval, signalen, AI en spelfouten, handelingsadviezen, meldcultuur, gesimuleerde phishing, SPF/DKIM/DMARC, BIMI, technische maatregelen, incidentresponsplan, phishing nooit volledig te voorkomen. (ncsc.nl/phishing/aan-de-slag-tegen-phishing)
- NCSC, Hoe reageer ik op phishing?: wachtwoorden, malware, betalingen, datalek, melden bij Fraudehelpdesk, aangifte bij de politie. (ncsc.nl/phishing/hoe-reageer-ik-op-phishing)
- NCSC, Spookfacturen: twee soorten, signalen, voorkomen, voorbeeld softwarebedrijf met gekraakt e-mailaccount. (ncsc.nl/phishing/spookfacturen)
- NCSC, Business Email Compromise: een snelgroeiende vorm van digitale fraude met grote impact (expertblog, 15 januari 2026): definitie BEC, CEO-fraude en factuurfraude, voorbeeld betaling van 45.000 euro. (ncsc.nl/expertblogs/business-email-compromise-een-snelgroeiende-vorm-van-digitale-fraude-met-grote-impact)
- NCSC, Bescherm je domeinen tegen phishing: spoofing, voorbeeld gespoofde factuurmail, dringend advies SPF/DKIM/DMARC, verplichting voor overheden, internet.nl-test. (ncsc.nl/phishing/bescherm-domeinnamen-tegen-phishing)
- NCSC, Subsidieregeling Mijn Cyberweerbare Zaak: doelgroep, 50 procent tot €1.250, aanvraagperiode 7 september tot en met 30 november 2026, budget €1 miljoen, maatregelcategorieën, drie stappen. (ncsc.nl/subsidie)
- Autoriteit Persoonsgegevens, Datalek door phishing: wanneer wel en geen datalek, wachtwoord en mailregels, twee groepen slachtoffers, logging, meldplicht, tips (MFA, oude mail verwijderen, VPN). AP, Datalek door phishing
- Autoriteit Persoonsgegevens, Datalek? Dit moet u doen: stappen, melden binnen 72 uur, datalekregister. AP, Datalek? Dit moet u doen
- Fraudehelpdesk, Valse e-mail melden: valse-email@fraudehelpdesk.nl, doorsturen als bijlage, andere berichten via het meldformulier, terugkoppeling dezelfde dag. (fraudehelpdesk.nl/valse-e-mail-melden)
- ENISA, European Cybersecurity Month: jaarlijkse EU-campagne in oktober. (enisa.europa.eu/topics/cyber-hygiene/european-cybersecurity-month)
- G DATA CyberDefense, Security Awareness Trainings (gdata.de/unternehmen/security-awareness-trainings): online cursussen, phishingsimulaties, gemiddeld 15 minuten per training, talen waaronder Nederlands, proefversie van 30 dagen.
- Rekenvoorbeeld subsidie: eigen berekening (50 procent van de kosten, maximaal €1.250).
Disclosure: de links naar G DATA (via AWIN) en NordPass (via Adtraction) zijn affiliate-links; komt er via die link een aankoop tot stand, dan kunnen wij een commissie ontvangen, zonder extra kosten voor jou. Met 1Password, het NCSC, de AP, de Fraudehelpdesk en ENISA hebben wij geen commerciële relatie. Dit artikel is geen juridisch advies; beoordeel bij een datalek je eigen situatie of laat je adviseren.