door Peter Vos | 4 sep, 2025 | Nieuws |
Lemontree ontvangt vanuit meerdere hoeken zorgwekkende meldingen dat er phishing e-mails worden verstuurd uit naam van apotheek BENU. Hierbij willen we via deze weg iedereen waarschuwen: controleer altijd goed of e‑mails die zogenaamd van BENU afkomstig zijn, echt zijn.
Wat is er aan de hand?
Op de officiële site waarschuwt BENU dat er e‑mails circuleren die lijken te zijn verstuurd door BENU, maar niet afkomstig zijn van hun officiële BENU‑mailadressen. Deze berichten kunnen misleidende inhoud bevatten, met als doel jouw persoonsgegevens, inloggegevens of geld te stelen.
Tips om valse e-mails te herkennen
We hebben we een overzicht samengesteld van praktische stappen die je helpen om verdachte e‑mails te herkennen:
1. Controleer altijd het afzenderadres
Let op kleine afwijkingen in het e‑-mailadres, zoals extra cijfers, letters of afwijkende domeinen (zoals .com in plaats van .nl). Criminelen proberen dit vaak gebruik te maken van spoofing, waarbij het echt lijkt maar dat niet is.
2. Let op de aanhef
Wees alert op algemene aanspreekvormen zoals “Beste klant” of “Geachte heer/mevrouw”. Legitieme e‑mails van organisaties zoals BENU bevatten meestal je (achter)naam.
3. Wees kritisch bij verzoeken om persoonlijke gegevens
E‑mails die je vragen om – via een link – persoonlijke gegevens te controleren of bij te werken, zijn vrijwel altijd phishing. Betrouwbare partijen doen dit nooit via zo’n mail.
4. Analyseer links en bijlagen
-
Links: Zweef (hover) met je muis over een link (zonder te klikken). Controleer of het webadres correspondeert met de officiële domeinnaam (zoals benu.nl).
-
Bijlagen: Open nooit zomaar bijlagen zoals .zip, .exe of andere verdachte bestanden. Deze kunnen schadelijke software bevatten.
5. Wees alert bij taal en vormgeving
Phishing‑mails zijn vaak professioneel opgemaakt, maar kleine fouten of subtiele onregelmatigheden kunnen erop wijzen dat het bericht nep is.
6. Laat je niet opjagen
Phishingberichten proberen vaak via spoed of dreiging (bijv. “actie vereist binnen 24 uur”) je tot handelen te bewegen. Neem geen impulsieve beslissingen—bel het bedrijf via officieel bekende contactgegevens als je twijfelt.
7. Gebruik betrouwbare informatiebronnen
Bij twijfel kun je websites of meldingen van de Fraudehelpdesk, Opgelicht?! of DigiD raadplegen om te zien of de mail als phishing bekend is.
8. Zoek contact via officiële kanalen
Gebruik nooit contactgegevens uit de verdachte e‑mail zelf. Zoek het telefoonnummer of e‑mailadres van BENU op via hun officiële website en vraag bevestiging daar.
9. Meld verdachte mails
Stuur verdachte berichten door naar:
Voorkomen dat mensen valse mails sturen namens uw organisatie?
Lemontree helpt u graag met het instellen van uw domeinen zodat kwaadwillenden niet kunnen mailen namens uw organisatie. Met SPF, DMARC en andere instellingen kan dit voorkomen worden.
door Peter Vos | 8 jul, 2025 | Blog |
Werken kan tegenwoordig overal: op kantoor, thuis, onderweg of zelfs op een zonnig terras. Super flexibel natuurlijk, maar het brengt ook risico’s met zich mee. Want hoe zorg je dat jouw medewerkers veilig kunnen werken, zonder dat ze verzanden in ingewikkelde wachtwoordprocedures, onhandige inlogschermen of beveiligingsregels waar niemand wat van snapt?
In deze blog nemen we je mee in hoe je een digitale werkplek veilig én gebruiksvriendelijk maakt. Inclusief slimme oplossingen die veel organisaties (nog) niet kennen.
Slimme Securitytools: Defender, Device Management & Conditional Access
Een veilige digitale werkplek begint bij goede beveiligingsgereedschappen. Gelukkig biedt Microsoft 365 hier al een schat aan mogelijkheden:
-
Microsoft Defender beschermt tegen virussen, ransomware en andere malware
-
Device Management zorgt dat alleen goedgekeurde apparaten toegang krijgen tot jouw bedrijfsdata
-
Conditional Access (voorwaardelijke toegang) bepaalt wie wanneer en vanaf welke locatie toegang krijgt tot apps en data
Het mooie? Dit kan allemaal volautomatisch geregeld worden. Zit je medewerker op kantoor? Dan kan hij zonder extra checks inloggen. Werkt hij ineens vanaf een onbekend apparaat op vakantie? Dan wordt extra authenticatie vereist. Met een slimme inrichting worden deze securitymaatregelen op de achtergrond geregeld. Gebruikers merken er weinig van, maar de beveiliging staat wél als een huis.
Phishing: De grootste bedreiging blijft de gebruiker (maar er is hoop!)
We kunnen het niet vaak genoeg zeggen: de zwakste schakel in cybersecurity is en blijft de gebruiker zelf. En dan vooral bij phishingaanvallen. Klikt een medewerker per ongeluk op een foute link? Dan kan dat grote gevolgen hebben, van datalekken tot complete bedrijfssabotage. Gelukkig zijn er steeds slimmere oplossingen om medewerkers bewust te maken van online gevaren. Lemontree heeft een AI-gedreven security awareness-training die zich automatisch aanpast aan het niveau en de dagelijkse taken van iedere gebruiker. De training:
-
Simuleert realistische phishingaanvallen
-
Geeft directe feedback en praktische tips
-
Maakt medewerkers steeds bewuster, zonder ze te overspoelen met theorie
Zo wordt securitytraining leuk, effectief en relevant.
Veilig Inloggen Zonder gedoe: SSO, MFA & OneDesk Mobile
Veilig inloggen is essentieel, maar niemand wil de hele dag gehannes met wachtwoorden en verificatiecodes. Gelukkig kan het tegenwoordig stukken slimmer. Met Single Sign-On (SSO) en Multi-Factor Authenticatie (MFA) via OneDesk Mobile loggen medewerkers in met hun Microsoft-account. Op basis van Conditional Access wordt automatisch bepaald welke extra stappen nodig zijn.
Het resultaat:
OneDesk Mobile regelt dit allemaal op de achtergrond. Gebruikers zien alleen de apps en tools die voor hen relevant zijn en kunnen zonder gedoe aan het werk. Alles veilig geregeld.
Veilig printen: Cloud Printing zonder stress
Printen lijkt misschien ouderwets, maar het is nog steeds een risico in veel organisaties. Documenten blijven liggen op printers, en voor je het weet heeft de verkeerde persoon een vertrouwelijk rapport in handen. Daarom hoort veilig printen ook bij een moderne werkplek. OneDesk Mobile integreert met slimme cloud printing-oplossingen:
-
Je printopdracht wordt pas uitgevoerd als je fysiek bij de printer staat
-
Je identificeert jezelf eenvoudig met je telefoon of badge
-
Documenten worden nooit onbeheerd achtergelaten
Dit voorkomt niet alleen datalekken, maar zorgt er ook voor dat printen naadloos past in een moderne digitale werkplek.
Aanvullende Security-eisen voor een Moderne Werkplek
Naast bovenstaande oplossingen zijn er nog enkele essentiële security-eisen voor een veilige werkplek anno nu:
-
Encryptie van data (zowel tijdens opslag als tijdens verzending)
-
Automatische software-updates op alle apparaten en apps
-
Zero Trust-beleid: standaard géén toegang, tenzij expliciet toegestaan
-
Monitoring & logging van verdachte activiteiten (bijvoorbeeld via Microsoft Sentinel)
-
Duidelijke exit procedures voor medewerkers die uit dienst gaan (directe intrekking van toegang)
Met deze maatregelen wordt jouw werkplek niet alleen veilig, maar ook compliant met alle belangrijke wet- en regelgeving, zoals AVG/GDPR en NIS2.
De conclusie: Slim werken is veilig werken
De tijd van ‘veiligheid versus gebruiksgemak’ is voorbij. Met slimme een slimme oplossing als OneDesk en AI-gedreven trainingen kun je veiligheid en gebruiksgemak perfect combineren.
Een veilige werkplek:
-
Beveiligt apparaten en toegang tot data automatisch
-
Helpt medewerkers slim om te gaan met phishing
-
Biedt inloggen zonder gedoe, maar mét controle
-
Maakt printen veilig én praktisch
-
Voldoe je direct aan de strengste security-standaarden
Preview op Deel 3
In deel 3 van deze serie duiken we dieper in:
-
De kracht van een goede bedrijfszoekmachine
-
Slim informatie terugvinden met OneDesk Mobile
-
Persoonlijke dashboards met Power BI-integraties
-
Praktijkvoorbeelden van productiviteitsslagen
Zo ontdek je hoe je écht álle informatie binnen handbereik krijgt en grip houdt op de digitale chaos.
Meer weten over OneDesk Mobile?
Wil je meer weten over OneDesk Mobile kijk dan eens op de OneDesk Mobile pagina of op de pagina met demo’s. Of maak gewoon een afspraak, wel zo leuk en dan laten we je heel graag zien wat je allemaal kunt met OneDesk Mobile.
Ga naar deel 3
door Peter Vos | 4 jul, 2025 | Nieuws |
We willen u waarschuwen voor een nieuwe geavanceerde vorm van phishing die we de laatste tijd regelmatig zien: “Adversary-in-the-Middle” (AiTM) aanvallen. Deze phishingmethode is zo geraffineerd, dat daarmee ook accounts die met MFA (twee-factor-authenticatie) beveiligd zijn gecompromitteerd kunnen worden. Het is dus belangrijk dat u en uw medewerkers hier extra alert op zijn.
Wat is er aan de hand?
Cybercriminelen sturen e-mails met een link naar een nagebootste Microsoft inlogpagina. Op het eerste gezicht lijkt deze pagina 100% echt – het logo, de lay-out, alles lijkt echt. Als u of een medewerker op zo’n link klikt en inlogt, gebeurt er iets verraderlijks: de crimineel “kijkt mee” tussen u en Microsoft in. U voert netjes uw gebruikersnaam, wachtwoord en MFA-code in, maar deze komen terecht bij de aanvaller. U wordt mogelijk gewoon doorgestuurd naar de echte Office-omgeving of u ontvangt een foutmelding. In beide gevallen merkt u niet direct dat er iets mis is. Intussen heeft de hacker uw inlogsessie ‘gestolen’ en kan hij doen alsof hij u is.
Wat kan een hacker daarmee doen?
Met zo’n sessie kan de aanvaller in uw Microsoft 365 account (bijvoorbeeld uw Outlook mailbox) rondkijken en acties uitvoeren zonder uw wachtwoord of MFA te hoeven invoeren. In de praktijk zien we dat hackers bijvoorbeeld mailbox-regels aanmaken om belangrijke e-mails door te sturen of te verbergen. Zo proberen ze onder andere financiële communicatie te manipuleren – denk aan facturen onderscheppen en bankrekeningnummers veranderen naar hun eigen rekening. Dit kan grote financiële schade veroorzaken als het niet op tijd ontdekt wordt.
Wat doet Lemontree hieraan?
Lemontree heeft meerdere beveiligingslagen ingericht in uw Microsoft 365 omgeving om (te proberen) dit soort aanvallen te voorkomen. Zo zorgen we ervoor dat al onze klanten MFA aan hebben staan en dat, waar mogelijk, alleen bedrijfstoestellen toegang krijgen tot de bedrijfsdata. Als u onze Managed Detection and Response dienst afneemt, dan houden we actief verdachte inlogpogingen en mailregels in de gaten. En daarnaast onderzoeken we continu nieuwe beveiligingstechnieken. Ondanks dat is volledig voorkomen helaas niet mogelijk (geen enkel systeem is 100% waterdicht).
Wat u kunt doen
De belangrijkste stap is alert blijven en uw medewerkers goed informeren:
- Wees wantrouwig bij inlog-links in e-mails. Klik niet zomaar op een link die u naar een inlogpagina brengt. Onze tip: type zelf het bekende adres (bijv. office.com) in uw browser, of gebruik een favoriet/bookmark. Een legitieme melding van Microsoft verschijnt vaak ook in uw Teams of Office-app in plaats van alleen via e-mail.
- Controleer de URL van de pagina. Als u toch via een link op een inlogpagina komt, kijk dan bovenin uw browser naar het webadres. Een echte Microsoft-aanmeldpagina heeft bijvoorbeeld login.microsoftonline.com in het adres. Ziet u spelfouten of een andere vreemde domeinnaam? Breek dan direct het inloggen af.
- Geef nooit uw wachtwoord of MFA-code aan iemand anders. Ook niet via telefoon of e-mail. Ons IT-supportteam zal bijvoorbeeld nooit om uw volledige MFA-code vragen. Als u een telefoontje of bericht krijgt dat u niet vertrouwt, verbreek de verbinding en neem zelf contact op met onze bekende supportnummers.
- Meld verdachte situaties. Krijgt u bijvoorbeeld op uw telefoon vanuit het niets een MFA-prompt (“Wilt u inloggen? ja/nee”) zonder dat u zelf aan het inloggen bent? Druk dan op nee en rapporteer dit direct aan de servicedesk. Dit kan betekenen dat iemand anders uw wachtwoord heeft en probeert in te loggen. Hetzelfde geldt als u een e-mail ziet van een collega die ineens een ongebruikelijke toon heeft of om vreemde dingen vraagt – overleg bij twijfel even met die collega via een andere weg.
Waarom deze waarschuwing?
We zien bij meerdere klanten dat dit soort aanvallen zichtbaar toenemen. Het is niet bedoeld om paniek te zaaien, maar juist om u te helpen criminelen een stap voor te blijven. Technische beveiliging is enorm belangrijk (en daar helpen wij u bij), maar goed geïnformeerde en oplettende medewerkers zijn minstens zo cruciaal.
Mocht u vragen hebben over deze specifieke dreiging, of wilt u extra ondersteuning (bijvoorbeeld een korte bewustwordingssessie voor uw team)? Of wilt u horen welke aanvullende technische maatregelen eventueel genomen kunnen worden? Laat het ons alstublieft weten. We staan voor u klaar om samen uw organisatie zo weerbaar mogelijk te maken. Bedankt voor uw aandacht en laten we samen alert blijven!
door Peter Vos | 7 feb, 2024 | Blog |
In het digitale tijdperk is de veiligheid van gegevens een voortdurende zorg geworden. Met het toenemend aantal cyberaanvallen, waarvan phishing een van de meest verraderlijke vormen is, wordt het essentieel dat gebruikers zich bewust zijn van de gevaren en de juiste maatregelen nemen om zichzelf en hun gegevens te beschermen. Het belang van security awareness is daarom geen wens meer maar een eis in onze moderne samenleving. Het is van cruciaal belang dat gebruikers worden opgeleid en geïnformeerd over de gevaren die hen kunnen bedreigen.
Wat is Phishing en waarom is het gevaarlijk?
Phishing is een vorm van cyberaanval waarbij aanvallers zich voordoen als een vertrouwde entiteit om gevoelige informatie te verkrijgen, zoals wachtwoorden, creditcardgegevens en persoonlijke identificatiegegevens. Deze aanvallen vinden meestal plaats via e-mail, sms of zelfs sociale media, waarbij gebruikers worden misleid om op frauduleuze links te klikken of gevoelige informatie vrij te geven.
Het gevaar van phishing ligt in zijn vermogen om mensen te misleiden door zich voor te doen als een betrouwbare bron. Zelfs de meest waakzame gebruikers kunnen ten prooi vallen aan deze tactieken, vooral als de phishingberichten er geloofwaardig uitzien en de gebruiker onder druk zetten om snel te handelen.
Het belang van security awareness
Security awareness bij gebruikers is van cruciaal belang om de impact van phishingaanvallen te minimaliseren. Wanneer gebruikers worden getraind en geïnformeerd over de verschillende vormen van cyberdreigingen, zoals phishing, zijn ze beter in staat om verdachte activiteiten te herkennen en te vermijden. Hier zijn enkele redenen waarom security awareness zo belangrijk is:
- Identificatie van verdachte berichten: Gebruikers die getraind zijn in security awareness zijn beter in staat om verdachte e-mails of berichten te herkennen. Ze kunnen letten op onregelmatigheden in de afzenderadressen, spelfouten, ongebruikelijke verzoeken om informatie, en andere rode vlaggen die wijzen op een phishingpoging.
- Bescherming van gevoelige gegevens: Door te begrijpen hoe phishingaanvallen werken, zijn gebruikers voorzichtiger met het delen van gevoelige informatie online. Ze zullen minder snel geneigd zijn om in te gaan op verzoeken om wachtwoorden, creditcardnummers of andere persoonlijke gegevens te verstrekken.
- Preventie van financiële schade: Phishingaanvallen kunnen leiden tot financiële schade voor individuen en organisaties. Gebruikers die zich bewust zijn van de gevaren van phishing zullen minder snel het slachtoffer worden van deze aanvallen, waardoor ze zichzelf beschermen tegen financiële verliezen.
- Bescherming van bedrijfsgegevens: In een zakelijke omgeving is het belangrijk dat werknemers zich bewust zijn van de risico’s van phishing om de veiligheid van bedrijfsgegevens te waarborgen. Door security awareness training kunnen organisaties hun werknemers helpen om de juiste procedures te volgen en potentiële bedreigingen te melden.
Een effectieve aanpak van Phishing met awareness op basis van AI
Het is dus belangrijk om werknemers bewust te maken van de gevaren van Phishing. Dit kan door hen met Phishing en Smishingsimulaties – die volledig geautomatiseerd en gepersonaliseerd zijn met AI – vaardigheden aan te leren om gevaren te herkennen en ermee om te gaan. Zo wordt iedere werknemer op zijn of haar eigen niveau en risicoprofiel bewust gemaakt. Deze aanpak werkt in de praktijk erg goed. Na een nulmeting, waarin de risico’s van een organisatie inzichtelijk worden gemaakt, kan het doel worden gesteld. Door AI te gebruiken worden werknemers met een hoog kennisniveau niet lastig gevallen met eenvoudige tests. Daarnaast kunnen werknemers eerst door een passend leerprogramma om effectief te leren omgaan met securityrisico’s.
Best practices en leermomenten phishing campagnes
Wel doen
- Waarschuw je medewerkers vooraf
- Test op verschillende manieren
- Herhaal de simulatie, maar moeilijker
- Kies voor een interactieve opleiding
- Waarschuw de ‘afzender’ bij spear phishing
- Gebruik lokaal relevante opleiding
- Ga voor een realistisch doel
- Geef je medewerkers de kans om simulaties te rapporteren
- Communiceer transparant over de resultaten
- Communiceer duidelijk naar het management toe
- Plan regelmatig simulaties
- Communiceer open naar je collega’s
Niet doen
- Maak de eerste test niet overdreven moeilijk
- Voorkom een vrijblijvende opleidingscampagne
- Wees voorzichtig met beloftes en bonussen
- Doe niet slechts één test per jaar
- Beperk je niet tot algemene, organisatiebrede simulaties
- Pas het niveau van de simulaties aan aan de ontvanger
- Straf je ‘slachtoffers’ niet
Onderzoeksgegevens over Phishing
Recent onderzoek benadrukt de omvang van het probleem van phishingaanvallen en de impact ervan op individuen en organisaties over de hele wereld. Een studie uitgevoerd door het Anti-Phishing Working Group (APWG) onthulde dat het aantal gerapporteerde phishingwebsites in het eerste kwartaal van 2023 met maar liefst 47% was gestegen ten opzichte van het voorgaande kwartaal. Deze alarmerende stijging toont aan dat phishingaanvallen een voortdurende bedreiging vormen voor internetgebruikers.
Daarnaast toonde een onderzoek uitgevoerd door Verizon aan dat phishing nog steeds een van de belangrijkste oorzaken is van datalekken en inbreuken op de beveiliging. In hun 2023 Data Breach Investigations Report (DBIR) werd vastgesteld dat phishingvergissingen verantwoordelijk waren voor bijna een derde van alle datalekken die werden onderzocht.
Deze onderzoeksgegevens benadrukken het belang van security awareness bij gebruikers als een essentiële verdedigingslinie tegen phishingaanvallen. Door middel van educatie en training kunnen gebruikers zich beter beschermen tegen deze bedreigingen en de veiligheid van hun gegevens waarborgen.
Conclusie
Het belang van security awareness bij gebruikers mag niet worden onderschat in het moderne digitale landschap. Met de toenemende dreiging van phishingaanvallen is het essentieel dat gebruikers worden opgeleid en geïnformeerd over de gevaren die hen kunnen bedreigen. Door middel van educatie, training en bewustmaking kunnen gebruikers zich beter beschermen tegen phishingaanvallen en de veiligheid van hun gegevens waarborgen. Door hier AI bij in te zetten kunnen gebruikers op hun eigen tempo en niveau worden gechallenged. Wil je meer weten over awareness programma’s op basis van AI neem dan contact op met Lemontree. Wij laten je graag de mogelijkheden zien met betrekking tot:
- Automatisering van cybersecurity-bewustzijnstraining: We bieden een platform met een holistische benadering die verder gaat dan alleen phishing-simulaties, met als doel de cyberweerbaarheid van de organisatie te verbeteren.
- Gepersonaliseerde Phishing Simulaties: Het AI-algoritme past zijn aanpak aan per ontvanger, waardoor de phishing-simulaties geoptimaliseerd worden om gedragsverandering te bewerkstelligen en phishing-bedreigingen te verminderen.
-
Cyber Resilience Training: We bieden trainingen in essentiële cybersecurity-vaardigheden via een 360-graden, workflow-gedreven benadering, waardoor organisaties cyberweerbaar worden door middel van een holistische aanpak. Dit omvat hapklare training en checkpoints die best practices en beleid bieden om theorie direct in de praktijk om te zetten.
door Peter Vos | 20 mei, 2022 | Nieuws |
Vanaf 23 mei gaat Microsoft ruim een maand lang een omnichannel campagne voeren over beveiliging van de ICT-omgeving. Dit om bedrijven te wijzen op de risico’s van het op straat komen van bedrijfsgeheimen en bedrijfsgegevens. Microsoft wil hiermee nog meer aandacht vestigen op veilige IT zonder gevaren door menselijk gedrag. Onder het motto “Vertrouwen is goed, maar beveiligen is beter” wil Microsoft bedrijven waarschuwen voor het gedrag van medewerkers die vaak slachtoffer zijn van bijvoorbeeld phishing mails. De campagne richt zich op directies van bedrijven en zal te horen en zien zijn op LinkedIN, Radio (NPO, BNR, QMusic, Radio 538), en online media (Financieel Dagblad, De Ondernemer, De Zaak, Sprout, Business Insider, MKB Businessdesk en anderen).
” Veel organisaties proberen risico’s te vermijden door digitale werkplekken dicht te timmeren en medewerkers grote beperkingen op te leggen bij het gebruik van technologie. Het effect laat zich raden: een enorme toename van schaduw-IT, verlies van productiviteit en grote compliance-risico’s omdat je geen controle meer hebt over je data.”
Snelscan voor het best passende abonnement
Wil jij zeker weten dat jouw organisatiedata beveiligd én compliant is? Dan kun je de standaardomgeving van Microsoft 365 uitbreiden. Welk pakket het beste bij jouw organisatiewensen en -uitdagingen aansluit, is afhankelijk van een aantal factoren. Een handig tool van Microsoft Vind het juiste Microsoft 365-abonnement voor je bedrijf geeft je snel inzicht. Voor een advies op maat kun je natuurlijk contact met Lemontree opnemen.
Stappenplan voor een betere beveiliging
Door te kiezen voor een best-of-suite van oplossingen in plaats van een combinatie van verschillende producten van evenzoveel leveranciers reduceer je de complexiteit en bespaar je op licentie- en beheerskosten. Dit klinkt mooi, maar waar moet je als organisatie beginnen? Om je op weg te helpen, hebben wij een handig stappenplan gemaakt dat je stap voor stap uitlegt hoe je je beveiliging naar een hoger niveau tilt. Deze aanpak noemen wij Zero Trust en dit is de fundering voor jouw huidige en toekomstige beveiligingsuitdagingen.
Zero Trust
Lees hieronder het handige ebook over Zero Trust en het uitgebreide draaiboek voor het implementeren van Zero Trust Beveiliging.
Meer weten over bewezen aanpak van beveiliging?
WIl je meer weten over de verschillende beveiligingsmaatregelen voor jouw organisatie? Neem dan eens contact op met onze adviseurs of je Service Manager.
