Naast alle gebruikelijke zaken waar je phishingmails aan herkent bevatten deze specifieke kenmerken
- De e-mail is verzonden uit naam van de voorzitter van een studentenraad, een docent of leidinggevende.
- De e-mail is verzonden vanuit een gmail-adres met het woord ‘executive’ erin. Voorbeelden: executiveofficer3784 [at] gmail.com en oexecutive688 [at] gmail.com (oexecutive688[at]gmail[dot]com) (zie afbeelding).
- Het gaat zogenaamd om een verassing voor het team of het is vertrouwelijk. Je wordt gevraagd om het verzoek geheim te houden.
- Jouw telefoonnummer wordt gevraagd om op WhatsApp verder te appen.
- De profielfoto op WhatsApp van de ‘zogenaamde afzender’ klopt, maar is van LinkedIn overgenomen.
- Als je contact hebt via WhatsApp krijg je het verzoek om cadeaubonnen of wat anders aan te schaffen.
Deze vorm van phishing (CEO-fraude) is lastig te herkennen. Gelukkig hebben, voor zover als bekend, alle ontvangers de phishing herkent of hun onderbuikgevoel gevolgd.
Onderstaande tips helpen je verdachte e-mail, appje of sms’jes te herkennen
- Reageer niet op privé-emailadressen of een telefoonnummer die je niet kunt controleren.
- Leden van de studentenraad mailen nooit vanuit hun privémail, maar altijd vanuit hun student Radboud-mailadres.
- Ga alleen in op verzoeken van personen die je kent. Twijfel je? Neem dan op de voor jou gebruikelijke manier met die persoon contact op.
- Maak gebruik van bestaande procedures als je gevraagd wordt iets aan te schaffen.
- Oplichters maken gebruik van tijdsdruk/noodgeval, spelen in op je vertrouwen en doen net of ze je kennen.
- In de e-mail staat in de grijze balk een waarschuwing (U ontvangt niet vaak e-mail van ...). Neem deze waarschuwing serieus.
Melden
Ontvang je een dergelijke e-mail? Rapporteer deze met de ‘report-knop’ in Outlook. Hierdoor gaat het phishingfilter van de universiteit de mails herkennen en worden ze geautomatiseerd tegengehouden.
Je kunt ook contact opnemen met de ICT Helpdesk (024-36 22222) of de contactpersoon Informatiebeveiliging van je faculteit of divisie. Zij helpen je met de nodige vervolgacties, ook als er e-mails uit jouw naam zijn verzonden. Jouw melding kan immers voorkomen dat iemand anders slachtoffer van oplichting wordt.
