Wie een website heeft, krijgt vroeg of laat een mail die er officieel uitziet maar het niet is. Een domein dat 'bijna verloopt', een site die 'gehackt' zou zijn, een factuur van een bedrijf waar nooit mee is gewerkt. Dat is phishing: een nepbericht dat tot haastig klikken moet verleiden.
Waarom juist websiteklanten het krijgen
Domeinnamen en bedrijfsgegevens staan openbaar in registers. Oplichters gebruiken die lijsten om gericht mails te sturen over verlenging, beveiliging of vindbaarheid. Een kleine ondernemer, een verhuurder of een maker heeft zelden een ICT-afdeling die meekijkt, en dat maakt de mail overtuigend.
Vijf signalen dat een mail niet klopt
- Het afzenderadres wijkt af. Niet alleen de naam telt, maar het adres erachter. Een mail 'van de bank' vanaf een gratis mailadres is nep.
- Er is haast. 'Binnen 24 uur', 'laatste waarschuwing', 'account wordt geblokkeerd'. Echte partijen werken zelden met zulke druk.
- De link gaat ergens anders heen. Met de muis boven de link (zonder klikken) verschijnt het echte adres. Klopt dat niet met de afzender, dan niet openen.
- Er wordt gevraagd om inloggegevens of een betaling. Wachtwoorden en pincodes horen nooit per mail of chat verstuurd te worden.
- Een onverwachte bijlage. Facturen als .zip, .html of .exe zijn bijna altijd kwaadaardig.
Wat te doen bij twijfel
Niet klikken en niet antwoorden. Contact opnemen met de afzender via een kanaal dat al bekend is, bijvoorbeeld het telefoonnummer op de eigen factuur, en niet via de mail zelf. Krijgt een klant van mij zo'n bericht, dan mag het altijd doorgestuurd worden naar lets@manonit.com. Ik kijk mee en zeg eerlijk of het klopt.
Wat ik doe om websites veilig te houden
- Beveiligde verbinding (SSL) op elke site, zodat bezoekers en formulieren versleuteld verbinden.
- Beveiligingsupdates zitten in het abonnement, omdat verouderde software de grootste kans op misbruik geeft.
- Dagelijkse back-ups. Gaat er iets mis, dan is een werkende versie snel terug.
- Monitoring bij onderhoudsabonnementen, zodat een storing direct opvalt.
- Domein op naam van de klant. Niemand anders kan het verlengen, overdragen of laten verlopen zonder dat de klant het weet.
- Cookie- en privacyverklaring volgens de AVG bij elke site.
Formulieren en contact via de website
Ook een contactformulier kan een zwakke plek zijn: nepberichten, spam en bezoekers die persoonlijke gegevens invullen op een onveilige pagina. Zo bouw ik formulieren en contact:
- Verborgen spamveld (honeypot): geautomatiseerde berichten worden tegengehouden zonder dat bezoekers een puzzel hoeven op te lossen.
- Beveiligde verbinding: formuliergegevens gaan versleuteld (HTTPS) naar een beveiligde formulierdienst.
- Alleen wat nodig is: naam, e-mailadres en bericht. Een formulier vraagt nooit om een wachtwoord, pincode of betaalgegevens.
- Beperkte bewaartermijn: gegevens worden niet langer bewaard dan nodig (bij ManonIT maximaal een jaar), zoals in het privacybeleid staat.
- Serverinstellingen: beveiligingsheaders voorkomen dat de website in een nepsite wordt ingeladen en beperken welke scripts mogen draaien.
- Contact via WhatsApp of mail: antwoorden komen altijd van lets@manonit.com of via WhatsApp.
Een voorbeeld uit de praktijk
Bij Villa Vredestein en The Big Three staat het domein op naam van de eigenaar, draait de site via een beveiligde verbinding, worden dagelijks back-ups gemaakt en hoort er een overdrachtsdocument bij. Dat klinkt saai, en dat is precies de bedoeling: beveiliging hoort zo geregeld te zijn dat er niemand over na hoeft te denken.
Zo is een mail van ManonIT te herkennen
Berichten komen van lets@manonit.com of via WhatsApp. Ik vraag nooit om een wachtwoord per mail en nooit om een betaling buiten een gewone factuur om. Twijfel? Een korte appje is genoeg.
Eerlijk over de grenzen
Geen enkele website is honderd procent veilig, en geen enkel mailfilter vangt alles. Goede gewoontes, actuele software en back-ups maken het risico klein en de schade beperkt. Meer lezen over wat erbij hoort? Kijk bij de veelgestelde vragen of bij onderhoud.