Phishing simulatie

Dan: leren, melden en meten

3. Leren
Wie klikt, krijgt meteen uitleg. Met korte microlearnings leren je collega’s waaraan ze een phishingbericht herkennen. Wil je verder dan phishing? Dat kan met de Security Awareness Training.

4. Melden
Met een meldknop melden je collega’s een verdachte mail met één klik. Dat werkt ook bij een echte phishingmail.

5. Resultaten
In de resultaten zie je hoe je collega’s reageren en waar het risico zit. Omdat de simulatie het hele jaar doorloopt, zie je of er minder wordt geklikt.

Vijf tips om phishing te herkennen

Deze vijf punten kun je vandaag al met je team delen.

1. Kijk naar het mailadres, niet alleen naar de naam.
Een naam is zo overgenomen. Het domein achter de @ hoort vaak niet bij de organisatie die het bericht zogenaamd stuurt.

2. Let op haast.
‘Je account wordt vandaag geblokkeerd’ of ‘even snel regelen, ik zit in overleg’: haast is een alarmsignaal. Ook een vreemde aanhef of een rare zin kan een nepbericht verraden.

3. Kijk waar een link naartoe gaat.
Ga op een computer met je muis over de link zonder te klikken. Je ziet dan het echte webadres, meestal linksonder in beeld. Hoort het niet bij de afzender? Klik dan niet.

4. Open geen bijlagen uit een verdacht bericht.
Ook niet als het een factuur of een gedeeld document lijkt.

5. Vul niet zomaar je wachtwoord in.
Twijfel je of je op de echte site zit? Ga er zelf naartoe of bel de afzender op een nummer dat je kent.