Wie op Google zocht naar Amazon Business, kon bovenaan een advertentie zien die naar een nagemaakte inlogpagina leidde. Na het invullen van een e-mailadres verscheen een nepcontrole: open het venster Uitvoeren, plak en druk op Enter. Wie dat deed, installeerde zelf software die wachtwoorden steelt. Deze truc heet ClickFix en hij werkt omdat hij er zo onschuldig uitziet.
Een echte website vraagt u nooit om iets te plakken in het venster Uitvoeren, in PowerShell of in de opdrachtprompt. Vertel dat deze week aan uw team. Open zakelijke inkoopsites via een bladwijzer en niet via een advertentie. Heeft iemand het toch gedaan, haal de computer dan van het netwerk en bel uw IT-partij.
Het is geen virus dat ongemerkt binnensluipt. De medewerker start de aanval zelf, in de veronderstelling dat het een gewone controle is.
De advertentie stond in Google en beweerde de officiële site van Amazon te zijn. De pagina erachter stond op een adres van Google zelf en leek sterk op de echte inlogpagina. Wie snel even iets wil bestellen, ziet het verschil niet.
Na het invullen van een e-mailadres of telefoonnummer verscheen een melding die op een captcha leek. Die vroeg om de Windows-toets met R in te drukken, te plakken en op Enter te drukken. De schadelijke opdracht stond toen al op het klembord.
De aanvallers lieten de opdracht eindigen met een onschuldige tekst. In het kleine venster Uitvoeren was alleen dat laatste stukje te zien, zodat het leek alsof er niets bijzonders gebeurde.
De opdracht installeerde een infostealer: software die opgeslagen wachtwoorden, inlogsessies en andere gegevens uit de browser haalt. Daarmee kan een aanvaller later inloggen op uw mail, bankportaal of inkoopaccount.
Nooit iets plakken of typen in Uitvoeren, PowerShell of de opdrachtprompt omdat een website, mail of chatbericht daarom vraagt. Een regel die iedereen kent, werkt beter dan een lange uitleg. Met Security Awareness oefent uw team dit soort trucs zonder dat er iets op het spel staat.
Voor de meeste medewerkers is het venster Uitvoeren niet nodig. Met apparaatbeheer kunt u het voor gewone gebruikers uitschakelen, zodat de truc niet meer werkt. Gedragsgerichte beveiliging (EDR) ziet daarnaast wanneer een opdracht vreemde software ophaalt en kan die tegenhouden.
Zet de sites waar uw kantoor bestelt, zoals een zakelijk Amazon-account, groothandels en leveranciersportalen, als bladwijzer in de browser van iedereen die inkoopt. Wie via een bladwijzer gaat, komt niet bij een advertentie uit.
U hoeft niet te stoppen met Amazon Business of met zoeken via Google. De advertentie is offline en de site van Amazon zelf was niet gehackt. Het gaat erom dat een nepcontrole die om toetsen vraagt meteen herkend wordt.
Haal de computer van het netwerk en gebruik hem niet meer om in te loggen. Wijzig vanaf een ander apparaat de wachtwoorden van mail en andere belangrijke accounts, en laat alle actieve inlogsessies beëindigen. Bel daarna uw IT-partij, zodat de computer wordt onderzocht en schoon opnieuw wordt ingericht.
Niet altijd. De medewerker start de opdracht zelf, en die maakt gebruik van onderdelen die standaard in Windows zitten. Een gewone virusscanner kijkt vooral naar bekende bestanden. EDR let op gedrag, zoals een opdracht die ineens software van internet haalt, en heeft daardoor een betere kans.
Een echte captcha vraagt u een vinkje te zetten, plaatjes aan te klikken of een puzzel op te lossen in de pagina zelf. Hij vraagt nooit om toetsencombinaties, het venster Uitvoeren of iets te plakken buiten de browser. Ziet u dat wel, sluit de pagina dan.
Bron: Security.NL, 23 oktober 2026, op basis van onderzoek van Huntress. De uitleg en de maatregelen hierboven zijn van ons.
Met Security Awareness leert uw team dit soort trucs herkennen met korte lessen en oefenberichten. Wij laten zien wat het oplevert en hoe het werkt, zonder verplichtingen.
Klaar om te versnellen? Vrijblijvend adviesgesprek.
Afspraak plannenDe Darkweb Scan is gratis, kost u twee velden en levert een rapport op dat u ook zonder ons kunt gebruiken.
Vink aan wat u wilt. U ziet meteen wat het per maand wordt voor uw kantoor.
Stap 1 van 3: wat heeft u nodig?