Coronascam: thuiswerkers ontvangen nepmails

Cybercriminelen versturen weer volop nepmails. Met de Coronascam proberen ze de inloggegevens van medewerkers te bemachtigen die nu thuis moeten werken. Cybercriminelen gaan er namelijk vanuit dat de werkcomputer thuis minder goed beveiligd is dan die op de zaak. Wees daarom alert en let thuis ook op uw digitale gezondheid.

Een aantal van de nepmails worden zogenaamd namens directies of het management verstuurd. De inhoud komt vanwege de maatschappelijke situatie logisch over.

In algemene zin luidt dit zoiets als: “Ons bedrijf sluit vanwege het Coronavirus tijdelijk bij enkele vestigingen zijn deuren. We vragen jullie daarom vanuit huis te werken.” De mails sluiten af met de welbekende gezondheidsadviezen, omdat de leiding natuurlijk het beste voor heeft met zijn medewerkers.

Tussen de regels door proberen ze de medewerker te verleiden om in te loggen op “een speciaal opgericht intranet”. Maar de link in de e-mail leidt naar een nagemaakte website die vaak op het eerste gezicht qua huisstijl niet van echt te onderscheiden is.

Redenen die cybercriminelen geven zijn bijvoorbeeld:

• “Daar kun je gemakkelijk contact met elkaar houden, documenten delen en overleggen organiseren.”
• “We sluiten de komende tijd een aantal vestigingen van het bedrijf. Bekijk de details op het intranet.”
• “We hebben door ziekte het rooster moeten bijstellen. Bekijk jouw nieuwe werktijden online.”

Coronascam herkennen

‘Het belangrijkste wat je vooraf kunt doen tegen deze Coronascam is regelmatig duidelijke afspraken met elkaar maken. Bespreek met elkaar op kantoor, telefonisch, of via een teleconference call wat de nieuwe werkwijze wordt. Bespreek hoe jullie iets gaan aanpakken en hoe jullie dit gaan communiceren‘, vertelt Gerard Hoogland.

‘Doe dit hoe dan ook in een vorm van persoonlijk contact. Dus niet via de e-mail, want het zijn juist deze e-mails die uit het niets komen en waar cybercriminelen van profiteren. Krijg je toch een e-mail en is het niet vooraf afgesproken? Verifieer dan eerst telefonisch of de e-mail inderdaad echt is.’

‘Duidelijk besproken afspraken maken het makkelijker om Coronascam te herkennen. Deze vallen dan op, doordat ze afwijken van de gemaakte afspraken.’

Digitaal handen wassen

Verder raadt Hoogland aan dat alle medewerkers onmiddellijk de beveiliging van hun thuiswerkcomputer nalopen. ‘Is het een apparaat van de zaak, overleg dan eerst altijd met de IT-afdeling en volg hun instructies op. Betreft het jouw eigen computer, werk dan alle software op de computer bij. Dus niet alleen Windows updaten, maar ook de drivers van besturingsprogramma’s.’

‘Vergeet ook niet om de  software van programma’s die op de computer staan bij te werken. Bijvoorbeeld: Adobe of Word en Excel. Het helpt om een programma te downloaden die regelmatig controleert of er updates beschikbaar zijn. Bijvoorbeeld IObit Software Updater en Driver Booster.’

‘Verwijder ook overbodige bestanden van uw computer. Bijvoorbeeld met een programma als CCleaner of Advanced System Care. En zorg tot slot voor een goede virusscanner of download de laatste update.’

Op de website gratissoftwaresite.nl staan handige programma’s tegen nepmails en andere malware waarmee medewerkers veilig en praktisch thuis kunnen werken. Ook de Consumentenbond biedt handige en praktische informatie hierover.