Een cyberaanval manifesteert zich niet altijd op spectaculaire wijze. Het kan beginnen met kleine afwijkingen: een ongebruikelijke verbinding, een vreemd bericht, een plotselinge vertraging… Op zichzelf genomen lijken deze signalen misschien onschuldig. Maar sommige moeten de aandacht trekken en moeten snel worden gemeld.
1. Ongewone verbindingen
U ontvangt een melding dat er een verbinding met uw account is gemaakt vanaf een apparaat, een stad of een land dat u niet herkent ? Vergeet het niet!
Het kan gaan om een simpele fout bij het invoeren van de locatie, maar ook om een poging tot frauduleuze toegang of een teken dat een wachtwoord is gehackt.
De juiste reactie: Bevestig nooit een verbinding die u niet zelf hebt geïnitieerd. Breng de IT-afdeling op de hoogte en volg de voorgeschreven procedure om uw account te beveiligen.
2. Een e-mailaccount dat zich vreemd gedraagt
Er zijn bepaalde signalen die onmiddellijk uw aandacht moeten trekken: e-mails die zonder uw medeweten zijn verzonden, berichten die al als gelezen zijn gemarkeerd, ongebruikelijke mappen, onbekende contactpersonen of nieuwe regels voor automatische doorsturing.
Een hacker die toegang heeft tot een e-mailaccount kan proberen onopgemerkt te blijven, de communicatie in de gaten te houden of bepaalde berichten te onderscheppen.
De juiste reactie: Verwijder verdachte elementen niet overhaast. Meld de afwijking aan de IT-afdeling, zodat deze de nodige controles kan uitvoeren.
3. Een computer die plotseling trager is geworden
Uw computer wordt zonder aanwijsbare reden erg traag, de ventilator draait continu, programma’s sluiten zichzelf af of lopen vast, of de batterij raakt veel sneller leeg dan normaal.
Deze problemen kunnen talrijke technische oorzaken hebben, maar een kwaadaardige activiteit die op de achtergrond wordt uitgevoerd kan ook de middelen van het apparaat aanspreken.
De juiste reactie: Vermijd het om het systeem te vaak opnieuw op te starten of zelf opschoonprogramma’s te installeren. Meld in plaats daarvan elke plotselinge en ongebruikelijke verandering in het gedrag.
4. Verzoeken om het wachtwoord opnieuw in te stellen
Je krijgt plotseling een verificatiecode, een authenticatiemelding of een e-mail om het wachtwoord opnieuw in te stellen terwijl u geen aanvraag hebt ingediend.
Dit kan betekenen dat iemand probeert de controle over uw account over te nemen.
De juiste reactie: Klik niet op de links in het bericht en geef de ontvangen code nooit door. Als er een authenticatieverzoek op uw telefoon verschijnt, wijs dit dan af als u dit niet zelf hebt aangevraagd en breng de bevoegde dienst op de hoogte.
5. Bestanden die verdwijnen of veranderen
Een document is nergens te vinden, een bestand heeft plotseling een andere naam, de extensie is veranderd of er verschijnen nieuwe, onbekende bestanden in uw mappen.
Deze wijzigingen kunnen het gevolg zijn van een bedieningsfout of een synchronisatieprobleem, maar ze kunnen ook wijzen op ongeoorloofde toegang, schadelijke software of het begin van een bestandsversleuteling.
De juiste reactie: Stop met het bewerken van de betreffende bestanden en meld het incident onmiddellijk, vooral als er meerdere documenten tegelijkertijd zijn getroffen.
6. Afwijkende netwerkactiviteit
Uw internetverbinding wordt plotseling erg traag, er lijken gegevensoverdrachten plaats te vinden zonder dat u daar iets voor doet, of uw apparaat verbruikt veel meer data dan normaal.
Kwaadaardige software kan op de achtergrond verbinding maken met externe servers, bestanden downloaden of informatie doorsturen.
De juiste reactie: Als de storing aanhoudt of gepaard gaat met andere verdachte symptomen, neem dan contact op met de IT-afdeling in plaats van zelf te proberen het probleem op te lossen.
7. Verdachte meldingen of vensters
Er verschijnen plotseling vensters waarin u wordt gevraagd een wachtwoord, bankgegevens, een spoedbevestiging of de installatie van een programma. U kunt ook valse waarschuwingen tegenkomen waarin wordt beweerd dat uw computer is geïnfecteerd.
Het doel is vaak om u ertoe aan te zetten snel te handelen, zonder de herkomst van het verzoek te controleren.
De juiste reactie: Klik niet, geef geen informatie en installeer geen software vanuit een onverwacht venster. Sluit het venster indien mogelijk en meld het incident.
8. Vreemde berichten die vanaf uw account zijn verzonden
Een collega, een vriend of een klant vraagt je waarom je hem of haar een verdachte link, een ongebruikelijke bijlage of een bericht dat u niet herkent.
Uw e-mailaccount of een van uw accounts is mogelijk gehackt en wordt mogelijk gebruikt om andere mensen in de val te lokken door zich voor te doen als u.
De juiste reactie: Breng de IT-afdeling onmiddellijk op de hoogte. Waarschuw ook de ontvangers dat ze het verdachte bericht niet mogen openen, volgens de richtlijnen van uw organisatie.
9. Toegang die plotseling wordt geweigerd
Uw gebruikelijke wachtwoord wordt niet meer geaccepteerd, sommige apps zijn niet meer toegankelijk of instellingen lijken te zijn gewijzigd zonder dat u daar iets aan hebt gedaan.
Een aanvaller die de controle over een account overneemt, kan onder meer het wachtwoord of de beveiligingsinstellingen wijzigen om de rechtmatige eigenaar de toegang te ontzeggen.
De juiste reactie: Probeer het niet herhaaldelijk en maak geen nieuw account aan om het probleem te omzeilen. Neem zo snel mogelijk contact op met de helpdesk of de IT-afdeling.
10. Een opeenstapeling van kleine incidenten
Op zich genomen kunnen een trage computer, een verbindingsfout of een ongebruikelijke e-mail onschuldig lijken. Maar meerdere afwijkingen die kort na elkaar plaatsvinden, moeten argwaan wekken.
Een inlogwaarschuwing, gevolgd door een verzoek om het wachtwoord te resetten, vertragingen en verdachte berichten, kan bijvoorbeeld wijzen op een lopende aanval.
De juiste reactie: Vertrouw op uw eigen waakzaamheid. U hoeft er niet zeker van te zijn dat het om een cyberaanval gaat om dit te melden. Het is aan de bevoegde teams om de situatie te onderzoeken.
Bij twijfel: meld het, probeer niet zelf op onderzoek uit te gaan
Bij ongewoon gedrag, het is van essentieel belang dat de melding snel gebeurt. Verwijder geen berichten, wijzig geen instellingen en installeer geen tools in een poging het probleem zelf op te lossen: bepaalde informatie kan nuttig zijn voor de technische teams om te begrijpen wat er is gebeurd.
