> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/menselijke-beveiliging/phishing.md). # Phishingsimulatie De phishingsimulatie traint uw medewerkers om frauduleuze e-mails te herkennen, met een al doende leeraanpak: * Er worden regelmatig nep-phishingmails verstuurd (wekelijks, maandelijks of per kwartaal) om medewerkers te trainen frauduleuze berichten te herkennen. * Medewerkers die in een nep-phishingmail trappen, worden automatisch doorgestuurd naar een bewustwordingsles. Met deze aanpak trapt 75% van de medewerkers die er de eerste keer intrappen, er niet opnieuw in.

:gear:

Instelling

Synchroniseer uw medewerkers en schakel e-mailbezorging in.Installatie

:paper-plane:

Een campagne lanceren

Kies het ritme, de doelgroep en de sjablonen.Een campagne starten

:envelope-open-text:

Sjablonen

Gebruik de vooraf gebouwde bibliotheek of schrijf uw eigen e-mails.Sjablonen

:chart-line:

Resultaten en prestaties

Volg geopende e-mails, klikken en ingediende inloggegevens.Resultaten en prestaties
## Wat is phishing Phishing is een frauduleuze techniek waarbij een cybercrimineel een e-mail verstuurt waarin hij zich voordoet als een bekende derde partij (zoals Google, Amazon of Microsoft). Het doel is om de ontvanger te misleiden zodat die op een link klikt of een bestand downloadt om informatie of geld te stelen, of malware te installeren. ## Veelvoorkomende phishingtechnieken
CEO-fraude CEO-fraude is een gerichte vorm van oplichting waarbij een aanvaller zich voordoet als een leidinggevende binnen het bedrijf (vaak de CEO of CFO) om een medewerker te misleiden tot het uitvoeren van een frauduleuze banktransactie. **Hoe het werkt** * Identiteitsfraude: de oplichter stuurt een e-mail (of belt) en doet zich voor als een hooggeplaatste medewerker binnen het bedrijf. * Noodsituatie: een urgente, vertrouwelijke en gevoelige situatie (een overname, een betaling aan een strategische leverancier, een juridisch noodgeval, enz.). * Psychologische druk: de medewerker, meestal van de boekhoud- of financiële afdeling, wordt onder druk gezet om snel te handelen zonder de standaardprocedures te volgen. * Frauduleuze overboeking: het slachtoffer maakt geld over naar een rekening die door de oplichters wordt beheerd, vaak in het buitenland. **Waarom het werkt** * De e-mail lijkt geloofwaardig (professionele taal, een zeer vergelijkbaar nep-e-mailadres, de handtekening van de CEO, enz.). * De doelwitmedewerker staat vaak alleen, staat onder druk of wordt geïntimideerd door het management. * De aanval is zeer gericht: de oplichters doen onderzoek naar het bedrijf, de leidinggevenden en de interne werkwijzen. **Gevolgen**: aanzienlijke financiële verliezen, reputatieschade, juridische aansprakelijkheid als er geen beschermingsmaatregelen zijn getroffen. **Hoe u zich kunt beschermen** * Vergroot het bewustzijn bij alle medewerkers, vooral bij die in gevoelige afdelingen (financiën, HR, enz.) * Implementeer een strikte interne validatieprocedure voor overschrijvingen * Activeer technische beschermingsmaatregelen: SPF, DKIM, DMARC, anti-spooffilters * Controleer elke ongebruikelijke aanvraag systematisch via een secundair kanaal (telefoon, videoconferentie, persoonlijk) Om uw team tegen deze aanval te testen, zie [Simulatie van betalingsfraude](/help/help-nl/menselijke-beveiliging/advanced/payment-fraud-setup.md).
Diefstal van inloggegevens * U ontvangt een e-mail die een gevoel van urgentie creëert: een onverwachte uitgave, een opgeschort account, een wachtwoordwijziging. Door zich voor te doen als een bekende derde partij probeert de aanvaller u te laten klikken op een link die u naar een frauduleuze website leidt. * U voert uw inloggegevens in op de website en de aanvaller verkrijgt ze: de website ziet er legitiem uit, maar behoort toe aan de aanvaller. * U merkt niet dat u bent aangevallen: u ziet een scherm met "Onjuiste inloggegevens" en wordt doorgestuurd naar de legitieme website, zodat de volgende aanmelding werkt.
Kwaadaardige bijlagen Deze aanval is geavanceerder en komt minder vaak voor. Hiermee kan de aanvaller de controle overnemen van het werkstation van een medewerker, het toegangspunt tot het IT-systeem van het bedrijf. De aanvaller misleidt u om een PowerPoint-, Excel- of Word-document te downloaden en macro's in te schakelen, via e-mail of via een platform voor bestandsoverdracht. Zodra de macro's zijn ingeschakeld, beheerst de aanvaller het werkstation.
## Aanbevolen werkwijzen Wanneer een e-mail u vraagt een bijlage te downloaden, een overschrijving te doen of een wachtwoord in te voeren, wees dan waakzaam: * **Controleer de domeinnaam van de afzender.** Het adres kan bekend lijken, maar vervalst zijn. Kijk naar het deel na `@`: als dat niet letter voor letter overeenkomt met de echte afzender, is het een phishingpoging. * **Controleer de domeinnaam van elke website waarnaar u wordt doorgestuurd.** Een valse website die door de aanvaller wordt beheerd, heeft niet hetzelfde adres (URL) in de adresbalk van uw browser. * **Verifieer via een ander kanaal.** Vraag de afzender om bevestiging via sms, via de klantenservice of door rechtstreeks naar de website in uw browser te gaan. Om het risico te beperken: * **Bewustwording vergroten**: 73% van de cyberaanvallen begint met phishing van een medewerker (CESIN). * **Schakel tweefactorauthenticatie (2FA) in**: gestolen inloggegevens zijn niet voldoende om een gebruiker met een tweede factor te imiteren. * **Gebruik een wachtwoordmanager**: deze controleert de domeinnaam van websites die om inloggegevens vragen en vult niets in op een nepwebsite. ## Als een medewerker erin trapt Als de medewerker inloggegevens heeft ingevoerd: * Wijzig het wachtwoord van het gecompromitteerde account, en van elke andere dienst die hetzelfde (of een vergelijkbaar) wachtwoord gebruikt. * Schakel tweefactorauthenticatie in op het gecompromitteerde account. * Breng Stoïk op de hoogte, zodat we kunnen controleren of de aanvaller geen andere manier heeft achtergelaten om opnieuw binnen te komen. Als de medewerker een kwaadaardige bijlage heeft gedownload: * Schakel het apparaat uit om verspreiding te beperken. * Breng Stoïk op de hoogte, zodat we de malware kunnen verwijderen en controleren of deze zich niet heeft verspreid. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-nl/menselijke-beveiliging/phishing.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.