Afgelopen jaar zijn we gestart met het regelmatig uitsturen van phishing e-mails. Hiermee willen we bereiken dat je bewust nadenkt voordat je besluit op een e-maillink te klikken of je inloggegevens achterlaat.

Na een allereerste test in 2020, zijn we rond de zomervakantie samen met onze kennispartner Kembit gestart met periodieke phishing campagnes.

Voorbeelden:

Het resultaat van het regelmatig uitvoeren van deze testen laat zich duidelijk zien aan de hand van de grafiek waarin we telkens rapporteren over het aantal medewerkers dat een test e-mail geopend heeft (dubbelklikken van de e-mail) of op de link geklikt heeft.

.

Afhankelijk van de moeilijkheidsgraad van  hoe moeilijk de test e-mail gemaakt is en dus als phishing te herkennen valt, kunnen de resultaten verschillen. Wel zien we een duidelijke trend dat we samen steeds beter in staat zijn om phishing e-mails te herkennen. 

Ook dit jaar gaan we verder met Vion phishing campagnes. Naast het herkennen van phishing e-mails gaan we ons ook richten op het rapporteren hiervan via Microsoft Outlook. We willen graag dat meer medewerkers verdachte e-mails gaan melden en dat we nog sneller en beter kunnen reageren op deze meldingen.

Tip: Let vooral op bij externe e-mails

Een eerste snelle truc om interne e-mails van Vion te herkennen is door te kijken of je de volgende waarschuwingsbalk ziet:

E-mails die niet herkend worden als Vion intern worden altijd van deze waarschuwingsbalk voorzien. Hiermee kun je snel onderscheid maken tussen interne en externe e-mails. Externe e-mails vormen in bijna alle gevallen de bron van een phishing aanval. Links in interne e-mails kun je dus aanklikken.