Door Anoniem: Na het invullen van gegevens (worden nergens opgeslagen natuurlijk en er is een beveiligde verbinding) krijgen ze een text en uitleg dat ze dit beter niet hadden kunnen doen en langs moeten lopen bij ICT. We tracken 2 zaken, hebben ze op de link geklikt en hebben ze het formulier ingevuld. Als deze test bij mij had uitgevoerd, had ik dat formulier wel ingevuld, maar niet met bruikbare gegevens. Die gegevens krijgt de aanvaller te zien, dus bij uitstek geschikt om deze persoon te laten weten wat ik van hem denk. Waarschijnlijk anders dan de meesten hier heb ik echte gehackte systemen onderzocht die voor phishing werden misbruikt en daarop stond ingevulde data. Ongeveer 90% daarvan is onbruikbaar voor de phisher, onvolledig ingevuld of zo maar wat getypt. Daar maak je dan geen onderscheid in. Je moet dus oppassen met het beschuldigen van mensen van iets dat ze niet gedaan hebben. Nu kun je stellen dat het klikken van de link al gevaarlijk is, maar dat is een zeer zeldzaam geval, alleen als er ...