Klikken medewerkers op phishing?
Phishing simulaties
Hoeveel procent van uw medewerkers klikt op een phishing-link? Wij meten het. En tonen waar gerichte training het meeste verschil maakt.
60%
van alle aanvallen op Europese organisaties begint bij phishing. Het blijft de meest gebruikte weg naar binnen.
Bron: ENISA Threat Landscape 2025 →Ruim 80%
van de waargenomen social engineering wordt ondertussen met AI opgesteld. De oude signalen, kromme zinnen en spelfouten, werken niet meer als leidraad.
Herkent u ze zelf nog?
Tien praktijkscenario’s, direct resultaat en geen registratie. Een idee van wat uw medewerkers voorgeschoteld krijgen.
Welke fraude we nabootsen
Een simulatie test geen abstracte dreiging, maar de scenario’s waarmee Belgische bedrijven werkelijk geld verliezen. U kiest welke we inzetten, afgestemd op wie bij u betalingen doet.
01
CEO-fraude
Een mail die lijkt te komen van de zaakvoerder of financieel directeur, met de vraag om snel en discreet een overschrijving te doen. Vaak net voor een weekend of tijdens een verlofperiode, wanneer navragen lastig is.
02
Factuurfraude
Een bestaande leverancier laat weten dat het rekeningnummer gewijzigd is. De factuur klopt, het bedrag klopt, alleen het rekeningnummer niet. Dit is de duurste vorm voor Belgische kmo’s.
03
Vals betalingsverzoek
Een onverwachte aanmaning of betaalverzoek met tijdsdruk: een openstaand saldo, een geblokkeerde levering, een boete. De bedoeling is dat er betaald wordt voor er gecontroleerd wordt.
04
Nagemaakte loginpagina
Een bericht dat naar een inlogscherm leidt dat niet van het echte te onderscheiden is. Hier meten we niet alleen wie klikt, maar wie ook effectief zijn wachtwoord ingeeft.
Via welk kanaal we testen
Van brede campagnes tot berichten die op één persoon geschreven zijn.
Spear phishing
Met publiek beschikbare informatie: naam, functie, wie de collega’s zijn.
Sms en telefoon
Voor organisaties die ook die kanalen willen testen.
Bijlagen
Niet alleen wie klikt, ook wie een bestand opent.
Hoe we te werk gaan
Van opzet tot rapport. U behoudt in elke stap de controle.
- 1
Doelstelling bepalen
Wat wil u meten? Klikgedrag, inlogpogingen, bijlage-opens of rapportgedrag? We stemmen de campagne af op uw doelstelling.
- 2
Campagne ontwerpen
We ontwerpen een realistische phishing-e-mail: herkenbaar genoeg om geloofwaardig te zijn, maar met voldoende leerwaarde als iemand toch klikt.
- 3
Uitsturen
De campagne wordt gestuurd via een veilige, geïsoleerde infrastructuur. Uw e-mailfilters worden vooraf op de hoogte gebracht zodat de mails doorkomen.
- 4
Meten & analyseren
We registreren wie klikt, wie inloggegevens invult en wie de mail rapporteert. Alles geanonimiseerd op afdelingsniveau.
- 5
Rapportage & opvolging
U ontvangt een rapport met resultaten, vergelijking met de sector en aanbevelingen voor gerichte training.
Leren, niet afrekenen
Niemand wordt met naam genoemd
We registreren technisch wat er gebeurt, maar rapporteren op groeps- en afdelingsniveau. U ziet waar het misloopt, niet wie het was.
Geen persoonsgegevens opgeslagen
De volledige opzet is GDPR-conform. Wie een wachtwoord invult op onze testpagina, ziet meteen dat het een oefening was; wij bewaren het niet.
Het resultaat stuurt de opleiding
Een cijfer op zich verandert niets. Daarom sluit de opleiding aan bij wat de simulatie blootlegde, in plaats van bij een algemeen verhaal.
Weten hoe uw organisatie reageert?
Plan een gesprek in. We bespreken uw situatie en wat een phishing simulatie voor u zou opleveren.
Gesprek inplannen