Door mcb: Maar daar bovenop komt dat eigenlijk niemand mag denken dat die mail écht van die bedrijven afkomstig is. En dat is lastig, want het hele punt van een phishingmail is nu juist dat mensen dat wél denken. De enige manier om hier onderuit te komen die ik kan bedenken, is de stelling dat de mail binnen het bedrijf blijft en er dus niemand in het openbaar gaat klagen dat Microsoft of een ander ze nept. Het is sowieso niet verstandig om de naam/logo van andere bedrijven te gebruiken. Artikel op tweakers een maand geleden: https://tweakers.net/nieuws/104352/phishingtest-vlaamse-overheid-loopt-uit-de-hand.html Je kan beter phishingmailtjes maken die afkomstig lijken te zijn van bijv. personeelszaken. Bij mijn vorige werkgever was er een test waarin "personeelszaken" mail had gestuurd waarin stond dat vakantiedagen die overwaren en mee moesten naar het volgend jaar apart moest worden aangemeld. Incl. link (uiteraard niet verwijzend naar een site van PZ) naar een phishing site. Maar de mail kwam dan weer ...