Phishing-simulatie Eenmalige verkeerscontrole

We sturen bij deze dienst de e-mails vanuit onze systemen naar de door u opgegeven e-mailadressen. Klikt een medewerker op de link in de mail, dan komt deze op een pagina waar wordt uitgelegd dat dit een phishing-e-mail had kunnen zijn. Hier staat ook op welke manier de medewerker dit in de toekomst kan voorkomen. ‘Learning-on-the-job’ dus, zonder dat medewerkers dure e-learning-trajecten of trainingen hoeven te volgen. Naast de controle op weerbaarheid controleren we direct vanuit ons geautomatiseerde platform of de gebruikte e-mailadressen bekend zijn in databestanden waarvan bekend is dat deze gehackt zijn (via de database van HaveIbeenPowned). In deze database zijn allerlei bestanden opgenomen van in eerdere hacks buitgemaakte e-mailadressen, wachtwoorden en andere gegevens. Deze informatie kunt u gebruiken om uw wachtwoordbeleid verder aan te scherpen.

We zetten in overleg met u een maatwerkcampagne op. Hierbij voeren we de volgende activiteiten uit:

Campagne activiteiten
Op basis van een eerste gesprek ontvangt u ter inspiratie een aantal voorbeeldcampagnes met landingspagina’s . U kunt direct uit de voorbeelden kiezen en aanpassingen voorstellen in de tekst, maar u kunt ook zelf een campagne aanleveren; we denken graag mee.

Technische activiteiten
We registreren in overleg een domeinnaam (URL) die centraal staat in de phishingcampagne. Daarnaast zorgen we ervoor dat onze e-mailservers zo worden aangepast dat ze de campagne kunnen uitsturen. We valideren de e-mail om te voorkomen dat de mails als spam worden gezien. Ten slotte zorgen we ervoor dat de door u aangeleverde lijst met namen en e-mailadressen wordt klaargezet voor de campagne.

Starten en uitvoeren van de campagne
We bepalen de datum en het tijdstip van het uitsturen van de campagne. Voor het uitvoeren van de campagne maken we gebruik van onze ThreadPhish-oplossing: onze managed service voor phishing-campagnes.

Activiteiten na de campagne
U ontvangt na afloop van de campagne een duidelijke, geanonimiseerde rapportage met cijfers over naar hoeveel medewerkers de mail is gestuurd, hoeveel medewerkers de mail hebben geopend, hoeveel medewerkers op de phishing-link hebben geklikt en eventueel hoeveel medewerkers gegevens hebben achtergelaten. Hiernaast geven we aan welke e-mailadressen we hebben kunnen vinden in de database van HaveIbeenPowned. Dit rapport kan bij uitstek worden gebruikt in de communicatie naar medewerkers om het bewustzijn rond phishing en het zorgvuldige gebruik van wachtwoorden te verhogen.