Er staat een belangrijke bevinding voor u klaar. Open het document en bevestig uw account om het rapport te bekijken.
PDF
BeveiligingsrapportVertrouwelijk document
↗
De knop suggereert deze bestemming: https://blackbox-docs.example/inloggen
Dit was de verleiding
Uw vertrouwen. Overgenomen.
De naam klopte. Het logo klopte. Het adres vertelde een ander verhaal.
Uw apparaat is niet gehackt.
Dit is een visuele simulatie. Er is geen verbinding met die voorbeeldlink gemaakt en er is niets gescand, gedownload of verstuurd.
↗
U nam een moment om te kijken
Dit adres verdient een tweede blik.
Een bekende naam boven een bericht bewijst niet wie het heeft verstuurd. U koos ervoor de afzender te controleren.
In het fictieve berichtblackbox-docs.exampleDit is een gereserveerd voorbeelddomein, geen bestemming waar we u naartoe sturen.
Zo werkt de verleiding
Het zag er bekend uit. Dat maakt het nog niet echt.
Een klik betekent meestal niet dat u meteen gehackt bent. Het gevaar groeit wanneer een volgende pagina u laat inloggen, iets laat downloaden of toestemming laat geven.
01 / identiteit
Een logo is eenvoudig na te maken.
De naam en vormgeving voelen vertrouwd. Kijk ook naar het volledige afzenderadres en controleer bij twijfel via een contactkanaal dat u al kent.
Wat u zagBlackbox DocumentenWat ook zichtbaar wasrapport@blackbox-docs.example
02 / verwachting
Een relevant bericht verlaagt uw waakzaamheid.
Als u een rapport verwacht, lijkt een melding daarover logisch. Open bij twijfel zelf de bekende website of bel uw contactpersoon.
De aanleiding“Een belangrijke bevinding”Een rustigere reactieEven onafhankelijk controleren.
03 / de volgende stap
De echte vraag komt vaak pas daarna.
Let op verzoeken om opnieuw in te loggen, codes te delen of software te installeren. Een slotje of HTTPS bewijst alleen een versleutelde verbinding, niet dat de afzender betrouwbaar is.
De instructie in het bericht“Bevestig uw account”Het moment om te stoppenVóór u gegevens of toegang geeft.
Van bewustwording naar beveiliging
Een alerte medewerker. Een beter geteste website.
Deze les gaat over misleiding. Een pentest onderzoekt een andere kant: wat iemand technisch kan doen op uw website, webshop of webapp. Samen maken menselijk gedrag en technische beveiliging het verschil.