Eerst dit
- Stop met wat je aan het doen bent en vul niets meer in.
- Noteer kort wat je hebt gedaan en wanneer.
- Meld het direct bij je IT- of securityafdeling, ook als je twijfelt.
Wat heb je precies gedaan?
Alleen een link geopend, niets ingevuld, gedownload of toegestaan
Wat je doet
Sluit de pagina en meld het bericht.
Waarom
Alleen openen leidt meestal niet tot accountovername, maar je melding helpt de aanval te onderzoeken en collega's te beschermen.
Wachtwoord ingevuld
Wat je doet
Wijzig je wachtwoord direct via de officiële site of app en meld het direct. Laat IT/security controleren of actieve sessies en tokens moeten worden ingetrokken.
Waarom
Een aanvaller kan al zijn ingelogd of een geldige sessie hebben.
MFA-verzoek goedgekeurd of code gedeeld
Wat je doet
Meld het direct. Laat IT/security je account, sessies en aanmeldingen controleren.
Waarom
De aanvaller heeft mogelijk al toegang. Alleen je wachtwoord wijzigen is dan niet altijd genoeg.
Verdachte bijlage geopend
Wat je doet
Stop en meld het direct. Gebruik het apparaat niet voor gevoelige handelingen totdat duidelijk is of verder onderzoek nodig is.
Waarom
Een bijlage kan schadelijke inhoud bevatten of misbruik maken van kwetsbaarheden.
Opdracht, script of programma uitgevoerd
Wat je doet
Stop met het apparaat te gebruiken en meld het onmiddellijk. Volg de instructies van IT/security voor het eventueel isoleren van het apparaat.
Lees over ClickFixWaarom
Er kan schadelijke software actief zijn.
Een app toestemming gegeven
Wat je doet
Meld het direct. IT/security moet de verleende toestemming controleren en zo nodig intrekken.
Lees over OAuth consent phishingWaarom
Een wachtwoordwijziging stopt de toegang van een app niet automatisch.
Een onverwachte code ingevoerd op een Microsoft-inlogpagina
Wat je doet
Heb je op verzoek uit een bericht, mail of gesprek een code ingevoerd op een echte Microsoft-aanmeldpagina? Meld het direct, zodat IT/security sessies en tokens kan controleren en zo nodig intrekken.
Lees over device code phishingWaarom
Bij device code phishing kan een echte Microsoft-pagina toch een aanvaller toegang tot je account geven.
Geld overgemaakt
Wat je doet
Bel direct je bank via het bekende nummer en meld het intern.
Waarom
Hoe sneller je belt, hoe groter de kans dat een betaling nog kan worden tegengehouden of onderzocht.
Informatie gedeeld
Wat je doet
Meld wat je hebt gedeeld, met wie en wanneer.
Waarom
Als persoonsgegevens zijn gedeeld, kan sprake zijn van een datalek. Je organisatie beoordeelt welke vervolgstappen en eventuele meldingen nodig zijn.
Waarom je wachtwoord wijzigen niet altijd genoeg is
Na het inloggen kan een aanvaller een actieve sessie gebruiken. Een sessiecookie of token kan die toegang in stand houden, ook na een wachtwoordwijziging.
Een eerder gegeven app-toestemming kan eveneens actief blijven. Daarom moet je organisatie na een incident niet alleen naar het wachtwoord kijken, maar ook naar actieve sessies, tokens, aanmeldingen en verleende toestemmingen.
Lees hoe dit werkt bij adversary-in-the-middle en OAuth consent phishing.
Melden voelt ongemakkelijk. Doe het toch.
Schaamte en twijfel kunnen voor uitstel zorgen, terwijl juist de eerste minuten belangrijk zijn. Een melding is geen schuldbekentenis. Het geeft je organisatie de kans om snel te onderzoeken wat er is gebeurd en andere medewerkers te beschermen.
Volgens de CBS Veiligheidsmonitor 2025 meldde ongeveer vier op de tien slachtoffers van phishing die geld verloren het incident nergens. Volgens Alert Online 2026 meldt slechts 33% van de werknemers altijd een cyberfout bij de organisatie.
Privé geklikt?
Gebeurde het met een privéaccount of op je eigen telefoon? Lees dan wat je privé direct doet.
Voor organisaties: maak melden makkelijk
Zorg voor één duidelijke en laagdrempelige meldroute.
Bestraf het melden zelf niet. Bedank de melder, handel zonder verwijt en koppel terug wat er met de melding is gedaan.
Leg vooraf vast wie na een melding welke stappen zet, bijvoorbeeld voor:
- accountonderzoek;
- het intrekken van sessies en tokens;
- het blokkeren van berichten en domeinen;
- onderzoek van apparaten;
- datalekbeoordeling;
- communicatie naar andere medewerkers.
Maak ook verifiëren onderdeel van het dagelijkse werk.
Lees meer over weerbaarheid tegen phishing en spearphishing.
Bronnen
Deze pagina bevat algemene informatie en is geen persoonlijk advies. Volg bij een incident altijd de procedures van je eigen organisatie en de instructies van IT/security, je bank of andere bevoegde instanties.