Begin november is de vierde phishing-simulatie van het NK-Phishing uitgestuurd. Deze ronde hebben alleen de overgebleven kandidaten een mail van ons ontvangen, ofwel 27 kandidaten. Deze ronde hebben we het wéér een stapje moeilijker gemaakt.
Voor alle kandidaten hebben wij namelijk een simulatie-mail opgesteld door gebruik te maken van OSINT. OSINT staat voor Open Source Intelligence: het verzamelen en analyseren van informatie die voor iedereen beschikbaar is om zo bruikbare inzichten te verkrijgen. Deze vorm van phishing is vaak lastiger te herkennen, omdat scenario’s vaak kloppen met de werkelijkheid.
Bij gegevens die vaak goed vindbaar zijn, kun je denken aan:
- Namen van werknemers met bijbehorende functie
- Nieuws en updates binnen een organisatie
- Openstaande vacatures
- Aangeboden diensten en service
Als je de bovenstaande gegevens combineert in een phishing mail, dan kan dat best lastig te onderscheiden zijn van ‘echt’. Zeker ook als alle feiten lijken te kloppen.
Wat voor simulatie hebben wij toegestuurd?
Wil je meer weten over de simulatiemail die wij hebben toegestuurd aan de overgebleven kandidaten? In deze video legt Leonie van Surelock het aan je uit.
Hoe had je het kunnen herkennen?
De alarmbellen moeten zijn afgegaan als je de domeinnaam en de link naar de landingspagina had gecontroleerd. Tot slot is het dringende advies altijd, bij het ontvangen van bijlages van personen waarmee je nog niet eerder contact hebt gehad, niet zomaar openen of downloaden. Voor je het weet is het foute boel!
Resultaten vierde ronde
Voor de vierde ronde krijgen de kandidaten persoonlijk een mail van ons toegestuurd met daarin het resultaat van deze ronde en het bericht of ze door zijn naar de een na laatste ronde van het NK-Phishing 2025.
We wensen alle kandidaten veel succes met de laatste rondes. Blijf alert!
Het NK-Phishing is een initiatief van ITchannelPRO, Eric Luteijn en wordt mede mogelijk gemaakt door Surelock.
