Gedurende de laatste maanden worden

Gedurende de laatste maanden worden de emailadressen van de medewerkers van de Universiteit Antwerpen regelmatig overstelpt met spam en phishing mails en moeten we vaststellen dat er telkens toch een paar medewerkers zijn die op deze mails reageren. Dit heeft zware gevolgen voor de hele universiteit:
- Doordat de verzenders van de originele phishing mail weten dat er iemand op gereageerd heeft, zullen ze sneller geneigd zijn om meer phishing mails naar ons mail domain te sturen
- De online geloofwaardigheid van de universiteit wordt sterk aangetast.
- Alle medewerkers kunnen hierdoor problemen krijgen met het versturen van mails, aangezien we hierdoor regelmatig op zogenaamde Blacklists komen. Hierdoor worden mails die vanuit de universiteit verstuurd worden gedurende 48 uur niet meer geaccepteerd.
- De gebruiker zelf verliest alle mails in zijn/haar mailbox, en nieuwe binnenkomende mails worden direct gewist, waardoor deze niet meer te recupereren zijn.

Op Pintra (link naar info over phishing mails) staan enkele tips om zo’n phishing mails te identificeren, maar 99% van de phishing mails zijn eenvoudig te ontmaskeren door met de muispijl over de link in de mail te gaan en de URL die dan verschijnt even te bekijken: als deze verwijst naar een site waarop je gegevens moet inbrengen (account of bankgegevens) en deze begint met http:// in plaats van het beveiligde https://, kun je er al vanuit gaan dat de site vervalst is en dat er zeker niets mag ingevuld worden. En bij twijfel kun je best eerst de helpdesk voor bevestiging vragen. Voorkomen is beter dan genezen…

結果 (英語) 1:

During the last months, the email addresses of the employees of the University of Antwerp regularly overwhelmed with spam and phishing mails and we have to conclude that there are still a few employees that on respond these mails. This has a severe impact on the entire University:-Because the senders of the original phishing mail know that anyone has replied, they will more likely to more phishing mails to send to our mail domain-The online credibility of the University is greatly compromised.-All employees can get problems with sending mails, since we regularly on so-called Blacklists. This will be sent from the University for mails that 48 hours no longer accepted.-The user loses all the mails in his/her mailbox, and new incoming mails will be instantly erased, making this no longer to recuperate. Op Pintra (link naar info over phishing mails) staan enkele tips om zo’n phishing mails te identificeren, maar 99% van de phishing mails zijn eenvoudig te ontmaskeren door met de muispijl over de link in de mail te gaan en de URL die dan verschijnt even te bekijken: als deze verwijst naar een site waarop je gegevens moet inbrengen (account of bankgegevens) en deze begint met http:// in plaats van het beveiligde https://, kun je er al vanuit gaan dat de site vervalst is en dat er zeker niets mag ingevuld worden. En bij twijfel kun je best eerst de helpdesk voor bevestiging vragen. Voorkomen is beter dan genezen…

結果 (英語) 2:

During the last months the email addresses of the employees of the University of Antwerp are regularly inundated with spam and phishing mails, and we must acknowledge that there are still a few employees each that respond to these emails. This has serious consequences for the entire university:
- Because the senders of the original phishing email that someone has replied to, they will be more likely to send more phishing mails to our mail domain
- The online reputation of the university is strong affected.
- All employees can thus get problems with sending emails, as we will regularly called on Blacklists. This will mails sent from the university for 48 hours is no longer acceptable.
- The user loses all messages in his / her mailbox, and incoming mails are deleted immediately, so these to be recovered anymore. On Pintra (link to information about phishing emails) are some tips to identify such phishing emails, but 99% of phishing emails are easy to unmask by moving the mouse pointer over the link in the email and the URL that appears as available: when it refers to a site on which to insert your data (account or bank details) and it starts with http: // instead of the secure https: //, you can already go from there that the site has been forged and that there is certainly nothing must be completed. And if in doubt you should first can ask the helpdesk for confirmation. Prevention is better than cure…