Stop eerst en bepaal wat er werkelijk is gebeurd
De meeste mensen reageren op een phishingpagina door alles tegelijk te veranderen, of door aan te nemen dat het apparaat nu geïnfecteerd is. Geen van beide helpt je bij het nemen van een beslissing. De nuttige vraag is smaller: wat heb je getypt, ingediend of uitgevoerd?
Gebruik het onderstaande werkblad voordat je iets aanraakt. Schrijf het antwoord in één regel per item. Als je het niet zeker weet, markeer het dan als ‘onzeker’ in plaats van te gokken.
| Wat is er gebeurd | Wat het wel en niet betekent | Eerste actie |
|---|---|---|
| Je hebt alleen op een link geklikt | De pagina is geopend; er is niets ingediend. Een klik op zichzelf bewijst niet dat er iets is geïnstalleerd. | Sluit het tabblad. Open de link niet opnieuw. Noteer de afzender en het bedrijf dat beweerd wordt. |
| Je hebt een wachtwoord ingevoerd en op verzenden gedrukt | De inloggegevens kunnen nu bekend zijn bij degene die de pagina beheert. Dit is het geval met de hoogste prioriteit. | Wijzig dat wachtwoord vanaf een apparaat dat je vertrouwt, te beginnen met het account waar het bij hoort. |
| Je hebt financiële gegevens ingevoerd (kaart, bank, betaalapp) | De gegevens kunnen worden gebruikt voor fraude, zelfs als het wachtwoord van het account ongewijzigd is. | Neem contact op met de bank of kaartuitgever via het nummer op de kaart of in de officiële app. |
| Je hebt een bestand gedownload of geopend | Er is een bestand opgeslagen of uitgevoerd. Dit is de enige rij waarbij malware een reële vraag is. | Open het niet opnieuw; volg de downloadstappen hieronder. |
| Je hebt meerdere van bovenstaande dingen gedaan | Behandel elke rij afzonderlijk; het ene heft het andere niet op. | Werk van boven naar beneden, met de wachtwoord- en financiële rijen eerst. |
Twee beperkingen zijn hier van belang. Een klik is geen bewijs van compromittering, en een schone scan is geen bewijs van veiligheid. Scans zoeken naar wat ze weten te vinden; ze bevestigen niet dat er niets is gebeurd. Beschouw ‘mijn antivirus zei dat het in orde is’ als één gegeven, niet als een definitief oordeel.
Bevestig via een kanaal dat je zelf hebt gekozen, niet via het kanaal dat contact met je opnam
Het bericht zelf kan je niet vertellen of het echt was. De FTC adviseert om zelfstandig contact op te nemen met een bedrijf via een bekend, echt telefoonnummer of een bekende, echte website wanneer een bericht vraagt om op een link te klikken of een bijlage te openen.
De FTC adviseert om zelfstandig contact op te nemen met een bedrijf via een bekend, echt telefoonnummer of een bekende, echte website wanneer een bericht vraagt om op een link te klikken of een bijlage te openen. Bron
In de praktijk: open de website van het bedrijf door zelf het adres te typen of de app te gebruiken, zoek daar de support- of beveiligingscontactgegevens en vraag of het bericht van hen afkomstig was. Reageer niet op het bericht en gebruik geen telefoonnummer of link die het bericht heeft verstrekt. Als het bedrijf geen manier heeft om een bericht te bevestigen, ga er dan van uit dat het niet echt was en handel volgens de blootstellingsrijen hierboven.
Deze stap vertelt je ook wat je moet herstellen. Als het bedrijf bevestigt dat het bericht echt was, hoef je je misschien alleen normaal aan te melden. Als het niet echt was, wordt de wachtwoordrij urgent.
Ga zorgvuldig om met een gedownload bestand zonder te gokken
Als je een bestand hebt opgeslagen of geopend, is de richtlijn van de FTC specifiek: werk je beveiligingssoftware bij en voer een scan uit.
Als je een kwaadaardige download vermoedt, werk je beveiligingssoftware bij en voer je een scan uit. Bron
Redactioneel advies, geen onderbouwde regel: bewaar het bestand in plaats van het onmiddellijk te verwijderen als je het mogelijk moet laten zien aan je bank, je werkgever of het bedrijf dat wordt nagebootst. Verplaats het naar een map die je niet per ongeluk opent. Voer het niet opnieuw uit om te ‘controleren’ of het het probleem was.
Een scanresultaat is een beginpunt. Als het apparaat zich ongewoon gaat gedragen — nieuwe inlogprompts, onbekende apps, browserinstellingen die je niet hebt gewijzigd — behandel dat dan als een afzonderlijk signaal en zoek hulp in plaats van dezelfde scan opnieuw uit te voeren.
Als je persoonlijke of financiële informatie hebt gegeven
De FTC verwijst mensen die persoonlijke of financiële informatie hebben vrijgegeven naar IdentityTheft.gov voor vervolgstappen op basis van wat er verloren is gegaan.
Als persoonlijke of financiële informatie is vrijgegeven, biedt IdentityTheft.gov vervolgstappen op basis van de verloren informatie. Bron
Dat is belangrijk omdat het herstelpad verschilt per wat er is blootgesteld. Een kaartnummer, een banklogin en een nationaal identificatienummer leiden niet tot dezelfde acties. Voordat je iets indient, voltooi je het werkblad zodat je precies kunt opsommen wat je hebt ingediend.
Neem voor financiële gegevens rechtstreeks contact op met de bank of kaartuitgever. Wijzig wachtwoorden van accounts vanaf een vertrouwd apparaat en controleer de recente activiteit en herstelinstellingen van het account. Als hetzelfde wachtwoord elders opnieuw is gebruikt, wijzig het daar dan ook — maar doe dit nadat het account dat je daadwerkelijk hebt ingediend is beveiligd, zodat je niet met meerdere vergrendelde accounts tegelijk worstelt.
Houd een herstelmethode die je zelf beheert
Wanneer je een wachtwoord wijzigt, biedt het platform meestal aan om de herstelgegevens bij te werken. Houd ten minste één herstelmethode die je daadwerkelijk kunt gebruiken — een telefoonnummer, een authenticator-app of een e-mailinbox die je beheert. Vervang herstelgegevens niet door een wegwerp-adres waar je niet meer bij kunt, en verwijder je bestaande herstelmethoden niet voordat de nieuwe bevestigd werken.
Als je besluit een account dat is blootgesteld te sluiten, voltooi dan eerst de sluiting en verwijder pas daarna de herstelmethoden die eraan zijn gekoppeld. Het verwijderen van een loginverbinding of het leegmaken van een profiel bewijst op zichzelf niet dat opgeslagen gegevens weg zijn.
Bepaal wat je nu moet doen
Gebruik deze checklist in volgorde. Stop wanneer een rij niet van toepassing is.
- Werkblad compleet? Elke rij gemarkeerd als ja, nee of onzeker.
- Wachtwoord ingediend? Wijzig het op de echte site, vanaf een vertrouwd apparaat, en controleer daarna recente activiteit en herstelinstellingen.
- Financiële gegevens ingediend? Bel de bank of kaartuitgever via een nummer dat je zelf hebt opgezocht.
- Bestand gedownload of geopend? Werk beveiligingssoftware bij, voer een scan uit en bewaar het bestand ter referentie zonder het opnieuw te openen.
- Persoonlijke informatie vrijgegeven? Gebruik IdentityTheft.gov om vervolgstappen te zien voor wat er verloren is gegaan.
- Bericht nog niet bevestigd? Neem contact op met het bedrijf via een kanaal dat je zelf hebt gekozen en vraag of het echt was.
- Herstel intact? Ten minste één herstelmethode die je beheert, is bevestigd werkend.
Als het bericht beweerde afkomstig te zijn van het support- of verificatieteam van een sociaal platform, geldt dezelfde logica, en is de volgende stap controleren hoe dat platform daadwerkelijk contact opneemt met gebruikers: nep-klantenserviceaccounts op sociale platforms controleren.
Wat je niet moet doen: betalen aan iemand die contact met je opneemt en aanbiedt de compromittering te ‘verwijderen’, een screenshot van je herstelcodes sturen, of dezelfde gegevens opnieuw invoeren op een tweede pagina om de eerste te ‘verifiëren’. Geen van deze stappen wordt ondersteund door de bovenstaande richtlijnen, en elk ervan creëert een nieuwe blootstelling.
Waar dit je brengt
Het doel is niet om te bewijzen dat je veilig bent. Het is om de specifieke blootstelling die je hebt gecreëerd te dichten en een weg terug te houden naar je eigen accounts. Een klik zonder iets in te dienen is meestal een klein probleem. Een ingediend wachtwoord plus hergebruikte inloggegevens is een groter probleem. Een gedownload bestand is een afzonderlijke kwestie die een scan kan informeren maar niet kan beslechten.
Als je niet zeker weet in welke rij je zit, ga dan uit van de ernstigere totdat je het kunt controleren. Dat is geen paniekzaaierij; het is de goedkoopste manier om te voorkomen dat je het probleem later ontdekt.