Jouw accommodatie beschermen tegen phishing e-mails

Phishing betekent dat criminelen zich voordoen als betrouwbare bedrijven via e-mail. Ze willen dat je op een link klikt, een bijlage opent of wachtwoorden en betaalgegevens deelt. Deze mails zien er vaak professioneel uit, dus check altijd goed voordat je iets doet.

Signalen dat het om phishing gaat

• E-mail vraagt je dringend om in te loggen, te betalen of je gegevens bij te werken

• Het adres van de afzender komt niet overeen met het echte bedrijf

• Links verwijzen naar vreemde websites (niet het officiële domein)

• Er zitten onverwachte bijlagen bij

Zo check je het e-mailadres van de afzender

• Desktop: Ga met je muis over de naam van de afzender of klik erop. Kijk naar het volledige adres, niet alleen de weergegeven naam

• Mobiel: Tik op de naam van de afzender om het volledige adres te zien

• Wees alert als het adres raar oogt (bijv. support-roomraccoon@mail-scam.com)

Zo check je waar een link heen gaat

• Klik nooit direct op de link

• Desktop: Beweeg met je muis over de link. Het webadres verschijnt links onderin je scherm

• Rechtsklik, kopieer de link en plak hem in een notitie-app om de echte URL te zien

• Typ altijd zelf het bekende webadres in je browser in plaats van te klikken
  
  

Zo check je een websiteadres

• Kijk in de adresbalk van je browser

• Controleer of het domein klopt met het bedrijf (bijv. roomraccoon.com)

• Let op extra woorden zoals roomraccoon-login.com

• Zoek naar het slotje-icoon en klik erop om de certificaatdetails te bekijken

Als je toch op een phishing-link hebt geklikt

• Verander meteen je wachtwoord via een veilig apparaat

• Zet Two-Factor Authentication (2FA) aan

• Meld het bij je manager en bij RoomRaccoon Support

• Stuur de phishingmail door naar data-protection@roomraccoon.com
  

Best practices voor je accommodatie

• Elke medewerker heeft een eigen login

• Activeer 2FA op alle accounts

• Gebruik sterke, unieke wachtwoorden en bewaar ze in een password manager

• Houd computers en browsers up-to-date

• Train al het personeel in phishing en cybersecurity