Is dit bericht echt, of is het phishing?
Esra is leefondersteuner. Tussen twee cliënten door krijgt ze een WhatsApp-bericht van een 'collega' met een nieuw nummer. Of ze snel even op een link wil klikken. Het voelt dringend. Esra stopt even en opent de werkinfo. Ander kanaal dan normaal, haast en een link: drie kenmerken van phishing. Ze belt de collega op het oude nummer.
Deze werkinfo is voor iedereen die op het werk berichten krijgt. Dus voor de huishoudelijke hulp, leefondersteuner, helpende (plus), verzorgende en verpleegkundige, welzijnsmedewerker en vrijwilliger. Het is een kort overzicht om erbij te pakken als je twijfelt. Wil je ook weten hoe je veilig omgaat met persoonsgegevens en een datalek herkent? Volg dan de training Digitaal veilig op het werk.
Wat vind je in deze werkinfo?
Twee onderdelen met korte kaarten.
- Phishing: zes kenmerken van een nepbericht, van haast en een vreemde afzender tot 'te mooi om waar te zijn'. Met wat je doet als je toch hebt geklikt, en een phishing-bingokaart om verdachte kenmerken af te strepen.
- Sterk wachtwoord maken: vijf regels, en hoe je op haveibeenpwned.com checkt of je gegevens gelekt zijn.
Wanneer pak je het erbij?
- Als een bericht om haast vraagt, zoals 'Je account wordt geblokkeerd! Klik nu!'
- Als je een link of bijlage krijgt die je niet verwacht, of van iemand die je niet kent.
- Als een collega je ineens via een ander kanaal of nieuw nummer benadert.
- Als je toch op een verdachte link hebt geklikt.
- Als je een nieuw wachtwoord moet maken.
Waar je op let
- Klik op de naam van de afzender om het volledige e-mailadres te zien. Een nepadres heeft vaak kleine fouten.
- Een vage aanhef zoals 'Beste gebruiker', spelfouten of een bericht midden in de nacht zijn verdacht.
- Heb je geklikt? Noteer wat er gebeurde, meld het meteen bij je leidinggevende en wacht op instructies. Ben je vrijwilliger, meld het dan bij je contactpersoon.
- Een datalek meld je niet zelf bij de overheid. Dat doet je werkgever.
Wat het je team oplevert
Je medewerkers herkennen dezelfde kenmerken van phishing. Ze weten wat ze doen na een verkeerde klik. Daardoor hoor jij het snel als er iets misgaat, en kan je organisatie een datalek op tijd melden. De werkinfo is kort genoeg om tussen twee cliënten door te lezen.
Hoort bij deze trainingen
- Digitaal veilig in de zorg: privacy en phishing Ga veilig om met cliëntgegevens, je telefoon en verdachte berichten, en meld een datalek. Voor zorg en welzijn.
- Rapporteren en privacy in de huishoudelijke hulp Feitelijk rapporteren over zorgelijke situaties en de privacy van de cliënt bewaken, voor huishoudelijke hulpen.
