Wat is targeted phishing? Waar traditionele phishing vaak een ‘hagelschot’ is (een algemene mail naar duizenden mensen tegelijk), richt targeted phishing (ook wel spear phishing genoemd) zich op specifieke groepen of individuen binnen een organisatie. De inhoud is vaak gebaseerd op de dagelijkse werkzaamheden, functies of actuele projecten.
Waarom testen we op deze manier? Uit ons gesprek met cybersecurity-experts blijkt dat aanvallers steeds creatiever worden. Ze maken gebruik van ‘loopholes’ en context:
â—‰ Relevantie verhoogt de klikkans: Een medewerker van de financiële administratie zal sneller klikken op een mail over een ‘afgekeurde factuur’ dan op een algemene winactie.
â—‰ Misbruik van bekende systemen: Aanvallers bootsen interne systemen na, zoals een SharePoint-omgeving of een specifiek bedrijfsportal. Als een mail aansluit bij wat je dagelijks ziet, ben je minder alert.
â—‰ Vertrouwde afzenders: Door domeinnamen te gebruiken die sterk lijken op die van partners of interne afdelingen, wordt het menselijk instinct om te vertrouwen misbruikt.
Het doel van de training Door deze scenario’s na te bootsen, trainen we onszelf om kritisch te blijven, ook als een bericht logisch lijkt. Het doel is niet om collega’s ‘eroverheen te laten vallen’, maar om de reflex op te bouwen: Verwacht ik dit? Klopt de URL als ik eroverheen hover? Is de context logisch?
