Simulatie van betalingsfraude maken

Stuur een realistische test voor betalingsfraude en volg wat je medewerker doet

Een simulatie van betalingsfraude test of een medewerker zou ingaan op een frauduleus betaalverzoek — de techniek die wordt gebruikt bij echte "business email compromise" (BEC)-aanvallen. Je stuurt een realistische e-mail met het verzoek om een overboeking naar je gesimuleerde IBAN en volgt vervolgens wat de medewerker doet.

Voordat je begint

Zorg ervoor dat Payment Fraud is ingesteld en actief is. Zie Betalingsfraudesimulaties instellen.

Hoe het werkt

1

Configureren

Kies een ontvanger, een scenario en schrijf de e-mail met het betaalverzoek

2

Verzenden

De medewerker ontvangt een realistische e-mail met het verzoek om een overboeking

3

Bijhouden

Volg wat de medewerker doet, van het openen van de e-mail tot aan de uitgevoerde overboeking

Stapsgewijze uitleg

1

Start een nieuwe simulatie

1. Meld je aan bij Stoïk Protect

2. Ga naar Simulatie

3. Klik op Simulatie maken en koos simulatie van betalingsfraude

2

Kies de ontvanger

Selecteer de medewerker als doelwit. Aanbevolen ontvangers worden gemarkeerd op basis van hoe blootgesteld ze zijn aan betalingsverzoeken, zodat je het meest realistische doelwit kunt kiezen. Maar je kunt zelf kiezen wie je wilt.

3

Kies de afzender

Het afzenderscenario bepaalt van wie de e-mail ogenschijnlijk afkomstig is. Er zijn vier scenario's beschikbaar:

• Gecompromitteerde collega — het echte e-mailadres van een collega, manager of leidinggevende die door een aanvaller is gecompromitteerd. Het adres is echt, dus er lijkt niets verdachts aan de hand.

• Geïmiteerde collega — een vals adres dat is ontworpen om op dat van een collega, manager of leidinggevende te lijken, vergelijkbaar maar niet identiek aan het echte adres.

• Gecompromitteerde partner — het echte e-mailadres van een leverancier, toeleverancier of klant die door een aanvaller is gecompromitteerd. Het adres is echt, dus er lijkt niets verdachts aan de hand.

• Geïmiteerde partner — een vals adres dat is ontworpen om op dat van een leverancier, toeleverancier of klant te lijken, vergelijkbaar maar niet identiek aan het echte adres. Voor elk scenario stelt Stoïk aanbevolen afzenders voor op basis van de echte contacten van je medewerker. Je kunt een suggestie behouden of je eigen naam en adres van de afzender invoeren.

4

Kies het scenario en bewerk de e-mail

Je kunt beginnen met een voorgesteld sjabloon (CEO-fraude of nepfactuur) en dit vrij bewerken, of helemaal zelf vanaf nul iets maken. Bewerk het onderwerp en de tekst. Je kunt het commando / gebruiken om variabelen, opmaak en afbeeldingen toe te voegen. De bijlage is vooraf ingevuld met de frauduleuze bankgegevens

5

Controleren en verzenden

Controleer de volledige simulatie en kies vervolgens om Nu verzenden, Inplannen voor later, of Opslaan als concept.

Wat gebeurt er na verzending

• De e-mail wordt via je e-mailprovider afgeleverd voor een betrouwbare bezorging

• Interacties van medewerkers worden automatisch bijgehouden

• Als de medewerker geld overmaakt naar de gesimuleerde IBAN, wordt de overboeking als onderdeel van de simulatie geregistreerd

• Eventueel ontvangen geld wordt automatisch teruggestort op de bankrekening van je bedrijf

De resultaten bekijken

Open de simulatie om de voortgang stap voor stap te volgen:

• Verzonden — de e-mail is afgeleverd

• Geopend — de medewerker heeft de e-mail geopend

• Gereageerd — de medewerker heeft op het verzoek gereageerd

• Overschrijving uitgevoerd — de medewerker heeft geprobeerd een overboeking naar de gesimuleerde IBAN te doen

• Teruggestort — de ontvangen gelden zijn teruggestort naar je bedrijf

Elke ontvanger heeft een gedetailleerde tijdlijn waarop elke gebeurtenis en het tijdstip ervan staat.

De ervaring van de medewerker

(🔜 okt.) Wanneer een medewerker in een simulatie trapt, krijgt die in de Trainingsapp een korte uitleg te zien waarin staat dat het om een beveiligingstest ging, hoe je dit soort fraude herkent en welke reflexen je moet aanleren — zoals het verifiëren van elke wijziging in bankgegevens via een vertrouwd kanaal vóór betaling. Tot het is uitgebracht, moet je dit handmatig met de medewerker afronden.