Araneo-ITEven stilstaan bij digitaal vertrouwenJe bent op een bewustwordingspagina van Araneo-IT. Deze link is niet malafide. We vragen geen wachtwoord en installeren niets.
Je camera openen, scannen en doorklikken. Het gaat bijna vanzelf. Maar wie heeft die code geplaatst? En waar kom je terecht? Neem dat korte controlemoment, voordat je inlogt, betaalt of iets downloadt.
Bekijk de 10 praktische tipsJe scant op een evenement een QR-code om een presentatie te bekijken. De pagina vraagt je in te loggen met je werkaccount en lijkt op Microsoft 365 of Google, maar is nagemaakt. Met je inloggegevens kan een aanvaller proberen bij zakelijke mail en bestanden te komen.
Een code bij een parkeerautomaat of op een factuur leidt naar een vals betaalverzoek. Je denkt de juiste partij te betalen, terwijl je geld ergens anders terechtkomt.
Je moet eerst een app of update installeren om iets te bekijken. Daarmee kun je schadelijke software binnenhalen op een apparaat dat je ook voor je werk gebruikt.
Alleen scannen betekent niet automatisch dat je bent gehackt. Het risico zit vooral in de bestemming en wat je daar doet. Phishing via QR-codes wordt ook wel quishing genoemd.
DIT WIL JE ONTHOUDEN
Neem even de tijd voordat je verdergaat. Controleer het webadres en het verzoek via een bekende route. Vertrouw je het niet? Meld het bij je ICT-beheerder, ook als je al hebt geklikt.
Lees de bestemming die je camera toont vóór je de link opent. Een bekende naam ergens in de link is geen bewijs.
Past deze QR-code bij deze plek en dit verzoek? Vraag het bij twijfel aan de organisatie via een bekend contactpunt.
Zit er een sticker over de oorspronkelijke code? Controleer bij de eigenaar of organisator welke code klopt.
Twijfel je? Sluit de link en gebruik de bekende app, een eigen bladwijzer of een zelf ingetikt webadres.
Controleer de website én de reden van het verzoek. Een logo of slotje in de adresbalk bewijst geen betrouwbaarheid.
Download geen onbekende app, update of configuratieprofiel om een aanbieding, document of netwerk te kunnen gebruiken.
Gebruik waar mogelijk passkeys of MFA. Keur nooit een onverwacht inlogverzoek goed en deel geen inlogcodes.
Installeer updates voor je besturingssysteem, browser en apps. Updates helpen bekende kwetsbaarheden te verhelpen.
Ook als je al hebt geklikt. Spreek af bij wie medewerkers terechtkunnen en maak melden makkelijk, zonder verwijten.
Bespreek herkenbare voorbeelden. Leg vast hoe je links, betalingen en downloads controleert en herhaal dit regelmatig.
Je bepaald niet alleen hoe je zelf werkt, maar kan ook bijdragen aan wat je team weet en kan doen. Combineer training met bekend beleid en technische beveiliging. Zo hoeft niet alles af te hangen van één oplettende medewerker.
In één uur praten we je team bij over herkenbare risico’s en praktische gewoonten. In een dagdeel is er meer ruimte om zelf te oefenen. Met phishingsimulaties kunnen we testen waar extra uitleg nodig is, met leren als doel.
We stellen duidelijke afspraken op over inloggen, betalingen, downloads en het melden van twijfel. We helpen die afspraken bekend te maken bij je team. Beleid werkt pas als medewerkers weten wat ze ermee moeten doen.
We kijken naar accountbeveiliging, toegangsrechten, updates en bescherming tegen schadelijke links. Zo verklein je de kans én de impact van een fout. Geen maatregel houdt alles tegen.
Met een beveiligingscheck bekijken we hoe jullie accounts en apparaten zijn beveiligd en waar verbetering nodig is. Wil je dat medewerkers risico’s beter herkennen en weten wat ze moeten doen? Kies een training van een uur of een dagdeel.