Hallo, Wij willen onze gebruikers awareness creëeren bij gebruikers over phishingaanvallen. Nu gaan we binnenkort zelf een test doen. Nu vraag ik mij alleen af hoe ver we moeten gaan en wat jullie ervaringen zijn. Het plan is nu om nep e-mails te versturen vanuit een clouddienst die veel gebruikt wordt. We hebben de website ook nagemaakt met een nep SSO inlogknop van microsoft365. Na het invullen van gegevens (worden nergens opgeslagen natuurlijk en er is een beveiligde verbinding) krijgen ze een text en uitleg dat ze dit beter niet hadden kunnen doen en langs moeten lopen bij ICT. We tracken 2 zaken, hebben ze op de link geklikt en hebben ze het formulier ingevuld. Er zijn herkenningspunten in zowel de e-mail als website waardoor je kan zien dat ze nep zijn. Onder andere Engels en Nederlands door elkaar, het domein klopt niet, de pop-up voor de SSO inlogpagina kan je niet buiten de website plaatsen (het is een html pop-up) en natuurlijk taalfouten. Als de gebruikers het helemaal doorlopen krijgen ze ...