Onlangs werd een phishingtest uitgevoerd bij de medewerkers van Het Facilitair Bedrijf. De test was gebaseerd op een bekende phishingaanval die al enkele jaren rondgaat.

Er werd geprobeerd om persoonlijke informatie (inloggegevens) van medewerkers te verzamelen. Hiervoor werd een notificatie nagebootst om de gebruiker te informeren dat enkele inkomende berichten in quarantaine staan en hun actie vereist is om deze te valideren.

Helaas trapten nog steeds veel medewerkers in de val:

• 350 van de 787 gebruikers (44%) hebben de e-mail geopend
• 169 van de 797 gebruikers (21%) hebben op de link geklikt
• 84 van de 797 gebruikers hebben inloggegevens ingegeven (11%)

Je had deze Phishing op verschillende manier kunnen herkennen:

1. De Phishing e-mails waren afkomstig van een niet gekende afzender: quarantine@vlaandere.be;
2. De e-mail bevat schrijffouten (“er staat” in plaats van “er staan”);
3. De e mail is in een erg dringende toon (e-mails valideren binnen de 3 werkdagen);
4. URL gaat naar een niet gekend domein (antispam.vlaandare.be).

Meer weten over wat je moet doen bij een verdachte mail? Lees hier verder.

Je kan ook een opleiding volgen via Vlimpers.