Door Bitje-scheef: Je moet het voor gebruikers afbakenen in hapklare brokken. Ook al is de link opzich niet gevaarlijk de eerste stap is dan al genomen, de tweede volgt dan min of meer automatisch. (Psychologisch). Ik snap de redenatie wel, maar daarmee ("niet klikken op links!!") maak je mensen bang voor alle links, ook de goede. Dat leidt tot onnodige overlast en schade voor betrokkenen. Daarbij klopt het niet, het gaat niet om de link, het gaat om eventuele malware* die niet moet worden uitgevoerd - waartegen je als beheerder een reeks andere maatregelen kunt nemen, bijvoorbeeld blokkeren van uitvoerbare bestanden. Je moet de waarheid vertellen en uitleggen wat gevaarlijk is en wat niet. * of phish (= gegevens die het slachtoffer verstrekt) Adviseer dus wel om nooit naar een bank te gaan door te klikken op een link in een email, maar adviseer niet om nooit op een link te klikken. Dat gaat te ver. In het geval van Maastricht is het logisch dat de aanvaller gekozen heeft voor macro-gebaseerde malware ...