Vermoeden van phishing

Wat is phishing?

Phishing is een type cyberaanval waarbij aanvallers zich voordoen als legitieme organisaties of personen via e-mail, tekstberichten, telefoontjes of websites om je te verleiden tot het verstrekken van gevoelige informatie, zoals inloggegevens, creditcardnummers of andere persoonlijke gegevens. De berichten zien er vaak authentiek uit en kunnen je aansporen om direct actie te ondernemen, zoals het klikken op een link of het downloaden van een bijlage.

Phishing of smishing herkennen

• Phishing: Verdachte e-mails die doen alsof ze van betrouwbare bronnen komen, vaak met daarin:
  • Ongebruikelijke of algemene begroetingen (bijv. "Beste klant")
  • Spelling en grammaticale fouten
  • Verzoeken om gevoelige informatie
  • Verdachte koppelingen of bijlagen
  • Verkeerde e-mailadressen voor afzenders (bijvoorbeeld klaviyo-support@gmail.com in plaats van officieel @klaviyo.com)
• Smishing: Dezelfde aanval, maar dan via sms/tekstbericht. Tekenen zijn onder andere:
  • Sms'jes van onbekende nummers waarin om persoonlijke info wordt gevraagd
  • Koppelingen naar inlogpagina's of verzoeken om wachtwoorden opnieuw in te stellen
  • Druk om snel te handelen ("Je account wordt geblokkeerd")

Beweeg je muis over links zonder te klikken om te zien waar ze naartoe leiden. Als een verdachte e-mail of sms je vraagt om in te loggen bij Klaviyo, typ dan www.klaviyo.com in je browser in in plaats van de links in het bericht te gebruiken. E-mails die andere bedrijven via Klaviyo versturen, kunnen linken naar de websites van die bedrijven of tracking-links gebruiken, dus alleen het domein van een link bewijst niet dat een bericht veilig is.

Wat je kunt doen als een e-mail Klaviyo imiteert

Een e-mail die Klaviyo nabootst, doet alsof die van Klaviyo of een van onze medewerkers komt. Er kan in worden gevraagd om informatie over je account te geven of om actie te ondernemen.

1. Klik niet op links, download geen bijlagen, reageer niet en geef geen gevraagde informatie.
2. Controleer de inhoud: ga rechtstreeks naar de officiële Klaviyo-website door www.klaviyo.com in je browser te typen, niet door links in de verdachte e-mail te gebruiken.
3. Stuur de verdachte e-mail ter onderzoek door naar abuse@klaviyo.com en stel je IT-/securityteam op de hoogte als je dat hebt.
   • Zorg ervoor dat je de e-mailheaders en/of de broncode van de e-mail meestuurt.
     • E-mailheaders voor een Gmail-account: Volledige e-mailheaders bekijken in Gmail
     • E-mailheaders voor een Microsoft/Outlook-account: Internetberichtheaders in Outlook bekijken
4. Verwijder de verdachte e-mail na rapportage.

Wat je moet doen als er een verdachte e-mail is verzonden via Klaviyo

Dit is een e-mail die met Klaviyo is verstuurd en waarvan je vermoedt dat het om oplichting gaat of dat deze andere schadelijke content bevat.

1. Klik niet op links, download geen bijlagen, reageer niet en geef geen gevraagde informatie.
2. Controleer het e-mailadres van de afzender aan de hand van het bedrijf dat het zegt te vertegenwoordigen. Bedrijven die e-mail verzenden via Klaviyo gebruiken hun eigen afzenderadressen, die niet hoeven te eindigen op @klaviyo.com. Een bekend afzenderadres alleen bewijst niet dat een bericht veilig is.
3. Neem contact op met Klaviyo support: neem contact op via de officiële Klaviyo supportlink om de legitimiteit van het bericht te verifiëren.
4. Stuur de e-mail door naar abuse@klaviyo.com en vermeld je vermoeden.
   • Zorg ervoor dat je de e-mailheaders en/of de broncode van de e-mail meestuurt.
     • E-mailheaders voor een Gmail-account: Volledige e-mailheaders bekijken in Gmail
     • E-mailheaders voor een Microsoft/Outlook-account: Internetberichtheaders bekijken in Outlook
5. Verwijder het bericht zodra het is gemeld om te voorkomen dat je er later per ongeluk op klikt.

Als je je inloggegevens al hebt gedeeld

Als je je Klaviyo-wachtwoord hebt ingevoerd of een code voor verificatie in meerdere stappen (MFA) hebt gedeeld als reactie op een verdacht bericht, volg dan onmiddellijk de stappen in Vermoedelijk accountcompromis om je wachtwoord opnieuw in te stellen, de accounttoegang te controleren en het incident te melden.

Zo bescherm je jezelf tegen phishing

• Controleer afzenderadressen altijd voordat je links of bijlagen opent.
• Schakel verificatie in meerdere stappen (verificatie in meerdere stappen) in op je Klaviyo account en het e-mailaccount dat je gebruikt om toegang te krijgen tot Klaviyo.
• Deel nooit inloggegevens (een wachtwoord of een eenmalige code) of gevoelige informatie via e-mail of mobiele berichtenplatforms.
• Houd software en beveiligingspatches up-to-date en volg de richtlijnen van je IT-afdeling als je die hebt.
• Wees op je hoede voor dringende verzoeken of bedreigingen die om snelle actie vragen.
• Breng jezelf en je team op de hoogte van phishingtactieken door op de hoogte te blijven van de huidige zwendelpraktijken.