E-mail is niet het enige communicatiekanaal dat zich leent voor phishing. Internetcriminelen weten je inmiddels ook gemakkelijk te vinden via SMS berichten of WhatsApp. Dit noemen we 'smishing'. Dan is er ook nog de mogelijkheid om gebeld te worden. Ook telefonisch kan jou gevraagd worden om informatie aan te leveren welke vervolgens gebruikt kan worden om weer een stapje verder tot jouw organisatie binnen te dringen. Dit noemen we 'vishing' (voice-phishing).
Het is dus niet zo zeer een kwestie van wel of geen slachtoffer worden, maar eerder weten hoe je eventuele schade kunt beperken na een (poging tot) een cyber aanval. Een cyber aanval wordt doorgaans zorgvuldig voorbereid. Meestal begint dit met phishing. Wil je meer weten over hoe goed jouw organisatie is opgewassen tegen phishing? Overweeg dan een phishing simulatie! Wij verzorgen zowel phishing- als vishing simulaties!
Zorg dat medewerkers goed op de hoogte zijn van de kenmerken van een phishing mail. Met de volgende tips kom je al een heel eind:
Lees of er gevraagd wordt naar persoonsgegevens: In nepmails wordt vaak verzocht om persoonsgegevens te 'controleren' of 'aan te vullen'. Doe dit nooit zomaar!
Links en linkverkorters: Klik nooit zomaar op een link in een e-mail. Voor je het weet staat er schadelijke software op je computer! Let extra goed op bij verkorte links (zoals: but.ly, T.co en Goo.gl) want hierbij is het lastig om te achterhalen waar je naartoe wordt geleid.
Van "we snappen het belang van veilig werken" naar "veilig werken, ja natuurlijk!" Die laatste mindset is waar Awareways voor gaat. Psychologie, communicatie en didactiek zijn onze ingrediënten voor die belangrijke gedragsverandering. Hiervoor gebruiken verschillende methoden van e-learning, in de vorm van micro-leren, tot en met kleine en grootschalige communicatiecampagnes en security awareness onderzoek om het effect van ons programma te meten. Een phishing simulatie kan voorafgaand aan een uitegebreid trainingsprogramma gepland worden, maar ook als los product afgenomen worden.