Beveiligen tegen oplichting door middel van phishing
U en uw gebruikers moeten zich ervan bewust zijn dat er soms verdachte e-mails worden verzonden naar LogMeIn Pro gebruikers. Dergelijke berichten simuleren GoTo e-mailformaten om authentiek te lijken, maar zijn niet afkomstig van GoTo. Hun doel is om vertrouwelijke informatie van u te verkrijgen, u een bijlage te laten downloaden of om u via een koppeling naar een schadelijke site of toepassing te leiden.
Zo herkent u een scambericht/oplichting per e-mail:
- Geldige koppelingen in onze e-mails wijzen meestal naar logmein.com, logmeinrescue.com, of goto.com. Als u een andere bestemming ziet, is de e-mail waarschijnlijk vals.
- Beweeg je muisaanwijzer een paar seconden over de link.
- Controleer de werkelijke bestemming linksonder in je browservenster, of in de tooltip die boven de link verschijnt.
Valse linkbestemmingen herkennen
- Kijk uit voor frauduleuze waarschuwingen die je aansporen om onmiddellijk actie te ondernemen, meestal met betrekking tot het afsluiten van je account, een abonnement dat afloopt of gecompromitteerde beveiliging.
- Wees op je hoede voor berichten met slechte grammatica/spelling of een inconsistente stijl.
- Wees verdacht op ingesloten formulieren in een e-mail - Verzend nooit gevoelige, persoonlijke of vertrouwelijke informatie via formulieren in e-mailberichten.
Als u niet zeker weet of een e-mail daadwerkelijk afkomstig is van ons:
- Klik niet op de koppelingen
- Verwijder het bericht om uw persoonlijke gegevens te beschermen
- Geef nooit persoonlijke informatie - Verstuur nooit informatie over uw account in een e-mail
- Stuur de gehele e-mail naar ons, zodat we kunnen nagaan waar deze vandaag komt
- Laat uw ontvangende mailserver een Sender Policy Framework (SPF) -controle uitvoeren
- SPF laat ontvangers de identiteit van de afzender controleren (op het niveau van de organisatie) doordat eigenaren van domeinen via DNS de IP-adressen kunnen publiceren die toestemming hebben om e-mails vanaf deze domeinen te versturen
- Vraag de beheerder van uw mailserver om SPF-validatie te configureren. Meestal wordt dit in het spamfilter gedaan
Als u per ongeluk een bijlage geopend hebt of op een koppeling hebt geklikt:
- Wachtwoord van je account wijzigen
- Verwijder potentiële malware van uw computer
- Neem contact op met de leverancier van uw antivirussoftware als u vragen hebt
- De Anti-Phishing Working Group is een organisatie die oplichting met phishing tegen moet gaan; u kunt phishing melden op http://www.antiphishing.org/report-phishing/
Informatiebronnen: