Phishing is een vorm van cybercriminaliteit waarbij de criminelen via valse berichten of e-mails bank- of inloggegevens willen achterhalen, of malware op een toestel willen installeren. Dat kan wanneer de nietsvermoedende ontvanger een link aanklikt die naar een nagemaakte loginpagina leidt, of wanneer ze een bijlage downloaden of openen. Die berichten en e-mails lijken vaak afkomstig van een betrouwbare bron, maar niets is minder waar: de cybercriminelen kunnen hun boodschappen heel goed vermommen, waardoor het lijkt alsof ze afkomstig zijn van je baas, je bank of je pakjesdienst.

Omdat die vorm van cybercriminaliteit steeds populairder wordt en de frauduleuze berichten steeds realistischer, is het voor bedrijven heel belangrijk om hun werknemers te trainen in het herkennen van phishingmails. Het zal je immers maar overkomen dat je honderdduizenden euro’s armer wordt gemaakt door in te gaan op een valse mail, of dat je ransomware op je toestellen installeert, waarbij je gegevens gegijzeld worden in ruil voor een grote som geld.

Voor dit exacte doel sloot ConXioN recent een gloednieuw partnership met Phished. Zij creëren realistische phishingmails, zogezegd afkomstig van collega’s of betrouwbare bedrijven. Wanneer je op een link in zo’n mail klikt, word je doorgestuurd naar een pagina die uitlegt hoe je de phishingpoging had kunnen herkennen. Spotte je dat de mail phishing was? Dan rapporteer je die. Hoe je omgaat met deze mails wordt bijgehouden in je persoonlijk profiel, waar je ook trainingen en lessen kan volgen.

Weggevertjes in Ellens mail? Collega’s konden bijvoorbeeld hoveren over de link naar het zogezegde Instagramprofiel en zo opmerken dat zich daaronder een URL schuil hield die niet naar Instagram zou leiden. Ook het e-mailadres van de ondeugende afzender was helemaal geen bedrijfsmailadres.