Graphus
Graphus beschermt tegen Business Email Compromise (BEC), spearphishing en gerichte aanvallen die standaard spamfilters soms missen. Belangrijk: eindgebruikers zien bij verdachte e-mails een interactieve banner in Outlook en kunnen daarmee direct feedback geven (phishing melden, veilig markeren of blokkeren als spam).
Korte uitleg
Zo zie je Graphus meldingen in Outlook
Als Graphus een e-mail duidelijk kwaadaardig vindt, wordt deze automatisch in quarantaine gezet. Als Graphus denkt dat een e-mail verdacht maar mogelijk legitiem is, verschijnt er een waarschuwingsbanner bovenin de e-mail. In die banner staat waarom het bericht verdacht is en kun je direct een actie kiezen.
3 knoppen uitgelegd
Wat doe je in de praktijk?
Hieronder zie je twee herkenbare situaties. Gebruik dit als snelle richtlijn voor jezelf (en deel het gerust met collega’s).
- Check: klopt afzender + reply-to exact? (1 letter verschil = risico)
- Check: is het verzoek urgent/ongebruikelijk of wijkt de toon af?
- Check: staat er een link/bijlage die je niet verwacht?
- Check: komt het bericht overeen met lopende communicatie?
- Check: is de afzender exact correct (domein) en klopt de context?
- Check: geen vreemde betaalinfo, links of onlogische bijlagen?
- Afzender + reply-to controleren
- Past het in de lopende context?
- Urgentie/druk? → extra verdacht
- Onverwachte bijlage/link? niet openen
- Betaal/IBAN wijziging? altijd verifiëren
- Twijfel? liever “Phishing melden”
Meld het alsnog in Outlook
Zie je een verdachte e-mail zonder Graphus-banner? Meld hem dan alsnog via de Outlook “Report / Phishing rapporteren” knop (bijvoorbeeld via de Report add-in/Phish911, afhankelijk van jullie inrichting). Het bericht wordt doorgestuurd naar IT voor beoordeling en uit je inbox verwijderd. Dit helpt bij het verbeteren van de bescherming.
- Markeren als veilig verlaagt false positives voor legitieme afzenders.
- Phishing melden helpt vergelijkbare aanvallen sneller blokkeren.
- Spam blokkeren vermindert ongewenste bulkmail.
- IT kan op basis van trends policies aanpassen en rapporteren richting management (NIS2).
- Inrichting en koppeling met je mailomgeving.
- Afstemming banner-teksten en acties op jullie werkwijze.
- Tuning: false positives omlaag, detectie relevant.
- Rapportage: trends, BEC pogingen, aanbevelingen.
- Controleer altijd afzender + reply-to bij betaalverzoeken.
- Let op spoed/druk (“NU betalen”, “dringend”) — dat is vaak social engineering.
- Twijfel? Bel de afzender via een bekend nummer (niet uit de mail).
- Gebruik “Phishing melden” bij twijfel liever wél dan niet.
Veelgestelde vragen
Waarom zie ik soms geen banner?
Wat gebeurt er als ik “Phishing melden” klik?
Kan ik per ongeluk een echte mail verwijderen?
Wil je dit goed geregeld hebben?
Plan een kort gesprek. Dan brengen we risico’s, quick wins en een concreet plan in kaart — passend bij jullie organisatie.
Nieuws