Een melding van DocuSign, QuickBooks of Dropbox voelt vertrouwd. Toch kan ook een echte melding van zo’n dienst deel uitmaken van een phishingaanval. ITdaily bericht over onderzoek van KnowBe4 dat dit risico zichtbaar maakt.
Wat er aan de hand is
KnowBe4 onderzocht 544.000 dreigingsmails uit juni tot augustus 2026. In ongeveer 53.000 gevallen misbruikten aanvallers legitieme online diensten. Dat is bijna één op de tien onderzochte dreigingsmails, dus niet één op de tien e-mails in het algemeen.
Criminelen delen bijvoorbeeld een document via een echt platform. De automatische melding heeft daardoor een betrouwbare afzender, terwijl de inhoud de ontvanger naar een valse login of ongewenste software stuurt. Ook een extra aanmeldcontrole biedt niet tegen elke methode bescherming: sommige aanvallen proberen een aangemelde sessie over te nemen.
Wat dit voor uw bedrijf betekent
Een correct afzenderadres is een nuttig signaal, maar geen garantie. Controleer vooral of u het document verwacht, wie het deelt en waarom u plots moet inloggen of software installeren.
- Open het platform rechtstreeks via uw eigen bladwijzer en zoek daar het gedeelde document.
- Bevestig een onverwacht verzoek via een bekend telefoonnummer.
- Voer geen aanmeldcodes in op vraag van iemand anders en keur geen onverwachte login goed.
- Meld verdachte berichten meteen aan uw IT-verantwoordelijke.
Hoe NVIT kan helpen
NVIT kan samen met u de e-mailbeveiliging, toegangsrechten en aanmeldmethoden bekijken. Door technische instellingen te combineren met duidelijke afspraken voor medewerkers verkleint u de kans dat een overtuigende melding tot een incident leidt. Ook een afgesproken meldprocedure helpt: medewerkers moeten snel weten bij wie ze terechtkunnen.
Wilt u uw bescherming tegen phishing laten nakijken? Neem gerust contact op met NVIT.
Bron: ITdaily, 15 oktober 2026 om 09:49. Samengevat in eigen woorden, met aanvullende duiding van NVIT. Dit bericht geeft de berichtgeving op die datum weer.
Afbeelding: via ITdaily (bronartikel).
