Phishinglinks en bestanden in Teams-chat

Een link of bestand in Teams lijkt veilig omdat het binnen je werkomgeving komt. Zo herken je phishing en malware in chats en kanalen.

Beginner · 3 min leestijd

We zijn gewend om voorzichtig te zijn met links in e-mails. In Teams zijn we dat veel minder: een bericht in een chat of kanaal lijkt van een collega te komen en we klikken sneller. Criminelen weten dat. Ze sturen via Teams links naar valse aanmeldpagina's van Microsoft, of bestanden die er uitzien als een factuur, een loonbrief of een gedeeld document in OneDrive of SharePoint.

Zo'n bericht kan komen van een extern account, maar ook van een echte collega van wie het account gehackt is. Dan staat er geen label 'Extern' en lijkt alles normaal. Juist daarom is het belangrijk om ook binnen je eigen organisatie kritisch te blijven.

Signalen van een verdacht bericht

Het bericht past niet bij de afzender of komt onverwacht: 'Bekijk dit dringend document'.
Je moet je opnieuw aanmelden om een bestand te openen.
De link leidt naar een webadres dat niet van Microsoft of je organisatie is, of naar een verkorte link.
Het bestand is een zip, een .exe, een .html of een document dat vraagt om 'inhoud in te schakelen'.
Dezelfde boodschap wordt in veel chats of kanalen tegelijk gepost.

Let op: Een aanmeldpagina die je via een link in de chat bereikt, kan een perfecte kopie van de Microsoft-pagina zijn. Wie daar wachtwoord en code ingeeft, geeft de oplichter toegang tot mail, Teams en OneDrive.

Zo blijf je veilig

Ga met de muis over de link zonder te klikken en controleer het webadres.
Twijfel je, vraag de afzender dan via een ander kanaal of hij of zij het bericht echt stuurde.
Open gedeelde bestanden liever via de OneDrive- of SharePoint-app of via het overzicht 'Bestanden' in Teams, niet via een onbekende link.
Meld het bericht aan je IT-dienst. Zo kunnen zij het verwijderen voor collega's erop klikken.

Tip: Laat Microsoft Defender SmartScreen in Windows en Edge aanstaan. Het blokkeert veel bekende phishingsites, ook als je per ongeluk klikt.

Hoe die bescherming werkt, lees je in SmartScreen blokkeert phishing en nepmeldingen. Wil je je account nog beter afschermen tegen gestolen wachtwoorden, bekijk dan Kies phishingbestendige aanmelding waar mogelijk.

Geklikt of iets geopend?

Gaf je je gegevens in, verander dan meteen je wachtwoord en volg de stappen bij Ik klikte op een phishinglink. Opende je een bestand en gedraagt je computer zich vreemd, koppel hem dan los van het netwerk en kijk bij malware op je toestel. Worden bestanden plots onleesbaar, ga dan naar Mijn bestanden zijn gegijzeld (ransomware). Een verdacht bericht kun je ook doorsturen naar [email protected].

Safeonweb: tips en waarschuwingen over phishing Ik klikte op een link