HvA waarschuwt opnieuw voor phishing: ‘Criminelen doen zich voor als collega’

Criminelen die zich per mail voordoen als collega, de HvA ziet het de laatste tijd steeds vaker. Deze maand is het weer raak en gaan er berichten rond waarin medewerkers wordt gevraagd cadeaubonnen te kopen of codes door te sturen. Doe het niet, waarschuwt de hogeschool.

Bij phishing proberen criminelen aan je geld of gegevens te komen door deze met een verzoek of link binnen te hengelen. De laatste tijd zijn er weer steeds meer van dit soort mails in omloop, staat in een bericht op Mijn HvA.

Op dit moment gaat het om berichten waarin criminelen zich voordoen als collega. Het begint vaak met een simpel verzoek, waarna bij reactie gevraagd wordt om cadeaukaarten te kopen of codes door te sturen. Reageer er niet op, waarschuwt de HvA.

Doorlopend
Het is niet voor het eerst dit jaar dat de hogeschool zo’n waarschuwing uitstuurt: er lijkt wel doorlopend te worden gewaarschuwd voor phishing. Zeker na de grote Odido-hack van begin dit jaar en de hack bij My Pick Up Point is de ict-afdeling van de hogeschool extra alert. Wie twijfelt over een mail kan contact opnemen met ICT-services (ICT-S) om even mee te kijken.

Criminelen halen data ook uit openbare bronnen zoals LinkedIn, meldt die afdeling. Zo kunnen gegevens aan elkaar worden gekoppeld. Phishing mails zijn er de afgelopen jaren dan ook steeds geloofwaardiger uit gaan zien. AI wordt daarbij inmiddels ook vaak ingezet.

Prooi
In mei was er nog een grootschalige hack op Canvas, de digitale leeromgeving van veel Nederlandse universiteiten en hogescholen. Gegevens van honderden miljoenen studenten werden daarbij buitgemaakt, waarna ook weer veel phishing mails in omloop kwamen. Het hoger onderwijs blijft met alle gegevens die het huishoudt van studenten voor hackers een bijzonder aantrekkelijke prooi.

Een van de belangrijkste tips om je daartegen te wapenen, is goed naar de afzender van een mail te kijken. Het e-mailadres kan bijvoorbeeld verkeerd zijn gespeld. Meer tips vind je ook online op de site Veiliginternetten van de overheid.