Apps en programma'sMicrosoft Word
Waarom Word soms macro's blokkeert
Sinds 2022 blokkeert Microsoft macro's uit internetbestanden standaard. Dat is een goede zaak: zo ontdek je waarom en wat je best doet.
Beginner · 4 min leestijd
Microsoft blokkeert sinds 2022 standaard macro's in Office-bestanden die van het internet komen (bijvoorbeeld als bijlage bij een e-mail of gedownload van een website). Dat gebeurt omdat cybercriminelen al jarenlang kwaadaardige macro's gebruiken om schadelijke code te verspreiden zodra iemand op 'Inhoud inschakelen' klikt.
Let op: Zie je de melding 'Een potentieel gevaarlijke macro is geblokkeerd'? Schakel de macro niet zomaar in, tenzij je de afzender en de inhoud van het document 100% vertrouwt.
Wat is een macro?
Een macro is een klein programma dat in een Word- of Excel-document zit en taken automatisch uitvoert, zoals het opmaken van een tabel of het berekenen van cijfers. Dat is handig, maar het betekent ook dat een macro op je computer dingen kan doen zonder dat je het ziet. In de handen van oplichters kan een macro schadelijke software downloaden, je bestanden versleutelen (ransomware) of wachtwoorden stelen.
Waarom is dit belangrijk?
Een macro heeft een document nodig dat jij zelf opent en toelaat. Daarom proberen oplichters jou te overtuigen om de blokkade uit te schakelen. De geblokkeerde macro is dus een beschermlaag die precies op dat moment tussenkomt. Wie de melding negeert en toch alles toelaat, geeft de oplichters de sleutel in handen.
Een concreet voorbeeld
Je ontvangt een e-mail van 'het secretariaat' met een bijlage genaamd 'Overzicht_uitbetalingen.docm'. In het document staat: 'Dit bestand is beschermd. Klik op Inhoud inschakelen om het te bekijken.' Eigenlijk bevat het document geen beschermde inhoud: de oplichters willen dat je de macro activeert. Doe je dat, dan kan er op de achtergrond schadelijke software op je computer terechtkomen.
Veelgemaakte fouten
- Meteen op Inhoud inschakelen klikken omdat het document dat vraagt.
- Een bijlage vertrouwen omdat de afzender bekend lijkt. Het e-mailadres kan nagemaakt zijn of het account van de afzender kan gehackt zijn.
- Een document laten 'ontgrendelen' door de blokkade te verwijderen zonder te weten waarom het geblokkeerd was.
- Zich laten opjagen door tijdsdruk zoals 'dringend' of 'vandaag nog betalen'.
Tip: Verwacht je een document met macro's van een vertrouwde collega? Vraag om het via een interne, vertrouwde locatie (bv. het bedrijfsnetwerk) te delen in plaats van als e-mailbijlage.
Wat doe je bij twijfel?
Laat de macro geblokkeerd en bevestig via een ander kanaal, zoals een telefoontje naar een nummer dat je al kent, of het document echt van de afzender komt. Blijft het verdacht? Verwijder het bericht en meld het bij Safeonweb. Schakelde je de macro al in? Sluit het document, koppel eventueel je internetverbinding los en lees onze pagina Ik klikte op een phishinglink. Merk je dat bestanden niet meer opengaan of een losgeldmelding verschijnt? Lees dan Mijn bestanden zijn gegijzeld (ransomware).
Veelgestelde vragen
Waarom zie ik die melding bij een bestand van mezelf?
Een bestand dat je van het internet haalde of via e-mail ontving, wordt als onbetrouwbaar gemarkeerd, ook al kwam het van jezelf. Bewaar het liever op een vertrouwde locatie op je computer.
Moet ik macro's altijd blokkeren?
Bij documenten die je niet verwachtte, ja. Heb je een macro echt nodig voor je werk, schakel ze dan alleen in voor bestanden van een bron die je zelf vertrouwt en bevestigde.
Kan ik een document ook lezen zonder de macro in te schakelen?
Ja. De tekst en gewone inhoud kan je meestal gewoon lezen. Heb je enkel de macro nodig om iets te zien, dan is dat een waarschuwingssignaal.
Log in om je leesvoortgang te bewaren.