VeiligOnline.nl
Eerste hulpZelftest
Gratis teamtraining · 15 minuten · Zonder account

Phishingtraining voor je team

Tien situaties uit de praktijk van kleine bedrijven: factuurfraude, CEO-fraude, nep-inlogpagina's en een 'IT-medewerker' aan de telefoon. Herken jij wat nep is?

Start de trainingVoor leidinggevenden

De training

Bekijk elk bericht en kies: is het waarschijnlijk echt of verdacht? Daarna zie je de signalen en wat je in dat geval doet. Je antwoorden worden niet opgeslagen.

Voor leidinggevenden: toolbox voor het werkoverleg

Bespreek in tien minuten de trucs en spreek samen af wat jullie doen bij twijfel. Vul op dia 6 in bij wie medewerkers terechtkunnen; dat kan in de PowerPoint.

Download PowerPoint (.pptx, 47 kB)7 dia's

  1. VeiligOnline.nl

    Phishing herkennen op het werk

    • Toolbox van 10 minuten voor het werkoverleg
    Sprekerstekst

    Doel: iedereen weet hoe zakelijke oplichting eruitziet en wat je dan doet. Laat iedereen vooraf of na afloop de training op veiligonline.nl/bedrijven/phishingtraining/ doen.

  2. VeiligOnline.nl

    Waarom dit ons aangaat

    • Kleine bedrijven zijn een makkelijk doelwit
    • Eén klik of één betaling kan duizenden euro's kosten
    • Oplichters doen zich voor als collega, leverancier of IT
    Sprekerstekst

    Vraag: heeft iemand weleens een verdachte mail of telefoontje gehad? Laat een voorbeeld vertellen.

  3. VeiligOnline.nl

    De vijf trucs die we het vaakst zien

    • Leverancier 'wijzigt' zijn rekeningnummer
    • 'De directeur' vraagt om een spoedbetaling
    • Nep-inlogpagina van Microsoft 365 of een gedeeld document
    • Pushmeldingen om in te loggen terwijl je dat niet doet
    • Een 'IT-medewerker' die wil meekijken
    Sprekerstekst

    Loop de vijf kort langs. Alle vijf zitten in de online training.

  4. VeiligOnline.nl

    De signalen

    • Haast of geheimhouding
    • Een afwijkend of net-niet-goed afzenderadres
    • Een vraag om te betalen, in te loggen of iets te installeren
    • Iets wat je niet verwachtte
    Sprekerstekst

    Eén signaal is genoeg om even te stoppen.

  5. VeiligOnline.nl

    Onze afspraken

    • Rekeningnummers wijzigen we alleen na terugbellen op een bekend nummer
    • Spoedbetalingen controleren we altijd bij de aanvrager zelf
    • Pushmelding die je niet verwacht? Weigeren en melden
    • We installeren niets op verzoek van een beller
    Sprekerstekst

    Pas deze afspraken aan jullie eigen situatie aan. Leg vast wie een betaling mag goedkeuren.

  6. VeiligOnline.nl

    Twijfel? Zo meld je het

    • Klik niet, beantwoord niet
    • Meld het bij: [naam of afdeling invullen]
    • In Outlook: knop Phishing melden
    • Geklikt of betaald? Meteen melden, niemand krijgt de schuld
    Sprekerstekst

    Vul hier in bij wie medewerkers terechtkunnen. Benadruk: snel melden is belangrijker dan schuld.

  7. VeiligOnline.nl

    Aan de slag

    • Doe de training: 10 situaties, 15 minuten
    • veiligonline.nl/bedrijven/phishingtraining
    • Print je certificaat
    Sprekerstekst

    Spreek een datum af waarop iedereen de training heeft gedaan.

Veelgestelde vragen

Sturen jullie echte phishingmails naar mijn medewerkers?

Nee. De training gebeurt alleen op deze pagina. Er worden geen mails verstuurd, geen gegevens verzameld en er wordt niets bijgehouden over wie de training deed.

Hoe weet ik of iedereen de training heeft gedaan?

Vraag medewerkers het certificaat te printen of als pdf op te slaan en in te leveren. Het certificaat is een eigen verklaring; wij slaan niets op.

Wat kost het?

Niets. Commerciële awareness-trainingen kosten vaak geld per medewerker. Deze training is gratis en zonder account.

Is deze training genoeg?

Het is een goede start. Combineer haar met duidelijke afspraken (zie de toolbox), tweestapsverificatie op alle accounts en een incidentenplan.

Meer voor je bedrijf