Social engineering: wat jij als ondernemer moet weten om veilig te blijven

Wat is social engineering?

Social engineering is een vorm van oplichting waarbij criminelen mensen proberen te misleiden. Ze doen zich bijvoorbeeld voor als een collega, leverancier of klant. Hun doel: toegang krijgen tot gevoelige informatie, wachtwoorden of geld. Het gaat dus niet om een technisch lek, maar om menselijk gedrag. En dat maakt het extra gevaarlijk.

Wat zijn voorbeelden van social engineering?

• Neptelefoontje van ‘de IT-afdeling’: Iemand belt en vraagt je in te loggen op een systeem.

• Valse e-mail van de ‘directeur’: Je krijgt een e-mail met het verzoek om snel een betaling te doen.

• Onbekende aan de balie: Iemand zegt dat hij een afspraak heeft en wil even inloggen op een computer.

• Leverancier met een ‘nieuwe betaalmethode’: Een bekende leverancier stuurt een mail met een nieuw rekeningnummer.

Hoe bescherm je jouw bedrijf?

• Stap 1. Wees alert op ongewone verzoeken

Krijg je een verzoek dat je niet vertrouwt? Check altijd via een ander kanaal (bijv. bel de persoon zelf).

• Stap 2. Gebruik duidelijke afspraken

Spreek af wie betalingen goedkeurt en via welk proces. Zo voorkom je fouten.

• Stap 3. Train je medewerkers

Vertel over social engineering tijdens werkoverleggen of via korte trainingen. Maak het herkenbaar met voorbeelden.

• Stap 4. Gebruik tweestapsverificatie

Met een extra code via sms of app maak je het moeilijker voor criminelen om in te breken.

• Stap 5. Zorg voor meldcultuur

Fouten maken mag, maar zorg dat medewerkers het direct melden. Dan kun je snel actie ondernemen.

Meer weten of hulp nodig?

Veilig ondernemen. Daar maken we ons sterk voor. Platform Veilig Ondernemen (PVO) helpt jou om te voorkomen dat je slachtoffer wordt van criminaliteit, zoals cybercrime. Maar we delen ook de juiste kennis en praktische handvatten over ondermijnende criminaliteit en bijvoorbeeld diefstal of agressie. Benieuwd geworden?