Phishingmails imiteren Microsoft, banken of collega’s om wachtwoorden of MFA-goedkeuringen te stelen. In Outlook en Microsoft 365 herken je ze aan urgentie, rare afzenders en verdachte links.
Herkenningssignalen
- Afzender lijkt op Microsoft maar het adres klopt niet.
- Link gaat naar een ander domein dan microsoft.com / office.com.
- Dreigement: ‘account wordt verwijderd binnen 24 uur’.
- Onverwachte bijlagen (.html, .iso, macro’s).
Wat je doet
- Open geen link; ga zelf naar office.com via favorieten.
- Meld de mail als phishing in Outlook (lint / …).
- Bij twijfel na klik: wachtwoord resetten en MFA-check.
- Meld intern bij je beheerder of ${BRAND} support.
Heb je na het volgen van deze stappen nog vragen? Neem contact op met TripleZero iT support via het ticketssysteem. Vermeld je Microsoft 365-domein, de betrokken gebruiker en wat je al geprobeerd hebt.
Gerelateerd: Verdachte inlogpogingen; MFA.