Kajabi phishing-mail: zo herken je nepmails

Krijg je een mail van "Kajabi" dat je account is opgeschort en dat je op een knop moet klikken? Grote kans dat het een Kajabi phishing-mail is. Klik niet, maar log zelf in via app.kajabi.com en kijk daar.

Ik kreeg er vorige week zelf een. Midden in de nacht, en hij zag er best overtuigend uit. In deze blog laat ik de complete mail zien, waar je hem aan herkent en wat je doet als je toch hebt geklikt.

Zo zag de Kajabi phishing-mail eruit

De onderwerpregel: "Please Review Your Account Status". In de mail staat dat je Kajabi-account tijdelijk is opgeschort terwijl het wordt beoordeeld. Denk je dat het een vergissing is? Dan kun je via de knop je accountstatus bekijken.

Precies het soort bericht waar je even van schrikt. En dat is ook de bedoeling.

De afzender: [email protected], met de waarschuwing "Unverified Sender".

De tekst: je account zou tijdelijk zijn opgeschort.

4 signalen van een Kajabi phishing-mail

Deze mail had alles wat een nepmail verraadt. Let op deze punten:

1. Het domein klopt niet. kajablteam.com in plaats van kajabi.com. Een l in plaats van een i valt in een snelle blik niet op.
2. Je mailprogramma waarschuwt mogelijk al. Bij mij stond er "Unverified Sender" toen ik de header opende. Neem zo'n melding serieus.
3. Haast en dreiging. "Opgeschort", "direct actie nodig". Ze willen dat je klikt voordat je nadenkt.
4. Een knop om in te loggen. Die leidt naar een nagemaakte inlogpagina die je wachtwoord opvangt.

Wat Kajabi zelf zegt over phishing

Kajabi waarschuwt er zelf ook voor op jouw account dashboard. Ze vragen nooit om je wachtwoord of je MFA-code, en eigen Kajabi email komen altijd van een @kajabi.com-adres. Twijfel je? Mail dan naar [email protected].

Geklikt? Dit doe je meteen

Heb je een vergelijkbare mail ontvangen en toch op de knop geklikt of zelfs je gegevens ingevuld? Geen paniek, maar wacht ook niet:

1. Ga zelf naar app.kajabi.com en verander direct je wachtwoord.
2. Zet tweestapsverificatie aan, als die nog uit stond.
3. Kijk bij Settings en dan Users wie er toegang heeft tot je account. Haal iedereen weg die je niet kent.
4. Mail [email protected] en vertel wat er gebeurd is.
5. Heb je betaalgegevens ingevuld? Bel dan ook meteen je bank.

Gebruik je hetzelfde wachtwoord ook ergens anders? Verander het daar dan ook.

Zo bescherm je je Kajabi-account vooraf

Het beste moment om je account te beveiligen is voordat zo'n mail binnenkomt.

• Tweestapsverificatie aan. Ook als iemand je wachtwoord heeft, komt hij er dan niet zomaar in. In mijn blog over tweestapsverificatie in Kajabi lees je hoe dat werkt.
• Een uniek wachtwoord. Een wachtwoordmanager helpt. Die vult je wachtwoord bovendien niet in op een nep-domein.
• Elk teamlid een eigen login. Deel nooit je eigen inloggegevens met je VA. En vertel je team over dit soort mails.
• Altijd zelf inloggen. Via een bladwijzer naar app.kajabi.com, nooit via een link in een mail.

Waarom is dit zo belangrijk? In je Kajabi-account zitten je klanten, je betalingen en je mailinglijst. Wie binnenkomt, kan uit jouw naam mailen naar al je contacten. En dan gaat het niet meer alleen om jouw account.

Veelgestelde vragen over Kajabi phishing

Hoe herken ik een Kajabi phishing-mail?

Kijk eerst naar het adres van de afzender, letter voor letter. Nepmails gebruiken domeinen die op Kajabi lijken, zoals kajablteam.com. Andere signalen zijn haast of dreiging (je account is opgeschort), een knop waarmee je moet inloggen en een vraag om je wachtwoord, MFA-code of betaalgegevens.

Vanaf welk adres mailt Kajabi?

Volgens Kajabi zelf komen hun eigen mails van een @kajabi.com-adres. Twijfel je, klik dan niet en log zelf in via app.kajabi.com.

Vraagt Kajabi ooit om mijn wachtwoord of MFA-code?

Nee. Kajabi vraagt nooit per mail om je wachtwoord of je MFA-code. Krijg je zo'n verzoek, dan is het phishing. Geef niets door en meld het bij [email protected].

Wat moet ik doen als ik op een link in een Kajabi phishing-mail heb geklikt?

Ga zelf naar app.kajabi.com en verander direct je wachtwoord. Zet tweestapsverificatie aan, controleer bij Settings en Users wie er toegang heeft tot je account en neem contact op met [email protected]. Heb je betaalgegevens ingevuld, bel dan ook meteen je bank.

Hoe beveilig ik mijn Kajabi-account tegen phishing?

Zet tweestapsverificatie aan, gebruik een uniek wachtwoord via een wachtwoordmanager en geef elk teamlid een eigen login. Log altijd zelf in via app.kajabi.com in plaats van via een link in een mail. Dan maakt een nepmail weinig kans.

Waar meld ik een verdachte Kajabi-mail?

Stuur de mail door naar [email protected]. Kajabi Support is 24 uur per dag bereikbaar en kan bevestigen of een mail echt van Kajabi komt.

Meer Kajabi-tips? Bekijk alle artikelen op ons blog. Nieuw met Kajabi? Lees dan eerst wat Kajabi is en wat je ermee kunt.