De meeste cyberincidenten beginnen met een phishingbericht dat er net echt genoeg uitziet. Techniek vangt veel af, maar de laatste controle is altijd de mens die het bericht leest. Het probleem: ‘wees alert’ is een vaag advies. Daarom is er een simpel ezelsbruggetje dat je team houvast geeft: de SLAM-methode. Vier letters, vier checks — en je haalt de meeste nepberichten er zo uit. In deze blog leggen we uit hoe het werkt en hoe je het in je bedrijf laat landen.
Wat is de SLAM-methode?
SLAM staat voor Sender, Links, Attachments, Message — oftewel: afzender, links, bijlagen en de boodschap. Bij elk verdacht (of gewoon elk onverwacht) bericht loop je die vier langs. Het mooie is dat je er niets technisch voor hoeft te weten; het is een gewoonte, geen kennis. Juist daarom werkt het goed voor een heel team, ook voor mensen die zichzelf ‘niet zo digitaal’ noemen.
S — Sender: controleer de afzender
Kijk verder dan de weergegeven naam. Klik of tik op de afzender en bekijk het echte e-mailadres. Oplichters gebruiken vaak een adres dat er net naast zit — een letter verschil, een vreemd domein, of een bekende naam met een raar adres erachter. Komt een ‘bericht van de bank’ van een privé-mailadres? Alarmbel.
L — Links: kijk waar een link echt heen gaat
Klik niet meteen. Beweeg je muis over een link (of houd op je telefoon je vinger even op de link) om te zien waar hij echt naartoe leidt. Wijkt het adres af van wat je verwacht, of is het een wirwar van vreemde tekens? Niet klikken. Wil je ergens inloggen, ga dan zelf naar de officiële site in plaats van via de link.
A — Attachments: wees voorzichtig met bijlagen
Open geen onverwachte of vreemde bijlagen. Vooral bestandstypen die je niet verwacht — een ‘factuur’ als zip-bestand, of een document dat vraagt om bewerken/macro’s in te schakelen — zijn een klassieke manier om malware binnen te krijgen. Twijfel je? Vraag de afzender via een ander kanaal of hij echt iets stuurde.
M — Message: lees de boodschap kritisch
Let op de inhoud en toon. Onverwachte urgentie (‘doe dit nu of…’), een vreemd verzoek (om gegevens, een betaling of cadeaubonnen), taalfouten, of een aanhef die niet klopt: allemaal signalen. Zeker sinds oplichters met AI foutloze berichten schrijven, is de inhoud én de context — klopt dit verzoek eigenlijk wel? — belangrijker dan ooit.
Hoe laat je dit in je bedrijf landen?
Een methode werkt alleen als mensen hem echt gebruiken. Een paar tips:
Houd het simpel en herhaal het. Hang SLAM ergens op, noem het in een teamoverleg, en breng het af en toe terug. Vier woorden onthoudt iedereen.
Maak melden makkelijk. Zorg dat medewerkers verdachte berichten met één handeling kunnen melden, zonder gedoe of angst voor een uitbrander.
Oefen met echte voorbeelden. Een af en toe verstuurde oefen-phishingmail leert meer dan een lange presentatie — en houdt iedereen scherp.
Combineer het met techniek. SLAM is de menselijke laag; goede mailbeveiliging en MFA vangen de rest. Samen ben je pas echt bestand tegen phishing.
Een praktijkvoorbeeld
Stel: iemand op je administratie krijgt een mail van ‘een leverancier’ met een gewijzigd rekeningnummer en het verzoek de volgende factuur daarop te betalen. Met SLAM: de afzender blijkt een net-afwijkend adres (S), er zit een vreemde link in (L), de toon is dringend (M). Drie signalen — dus niet doen, maar de leverancier bellen via een bekend nummer. Zonder die gewoonte was het geld misschien vertrokken. Precies zulke gevallen voorkomt de methode.
Veelgestelde vragen
Is SLAM alleen voor e-mail?
De methode is bedacht voor e-mail, maar de gedachte werkt overal: controleer wie iets stuurt, waar links heen gaan, wees voorzichtig met bijlagen, en lees kritisch. Ook bij sms, chat of social media.
Werkt dit ook nu oplichters AI gebruiken?
Juist dan. AI maakt teksten foutloos, dus ‘let op taalfouten’ is minder betrouwbaar geworden. De andere checks — afzender, links, bijlagen, en vooral: klopt dit verzoek? — blijven onverminderd nuttig.
Vervangt dit onze technische beveiliging?
Nee, het vult die aan. Zie het als de laatste controle door de mens, bovenop goede mailfilters en MFA. De combinatie maakt het verschil.
Hoe vaak moet ik dit herhalen?
Regelmatig, in kleine porties. Een korte herinnering elk kwartaal en af en toe een oefenmail werkt beter dan één grote sessie per jaar die iedereen weer vergeet.
Bij OkayICT trainen we teams met praktische methodes als SLAM en oefen-phishing, bovenop sterke mailbeveiliging — zodat phishing veel minder kans maakt. Neem gerust contact op.
Je team leren phishing te herkennen?
Wij trainen je team met praktische methodes én sterke mailbeveiliging.
