Oeps — je bent erin getrapt.
Deze e-mail was geen echte oproep van Traject. Het was een
gesimuleerde phishingtest, uitgevoerd door het IT-team van Mpact
om onze weerbaarheid tegen phishing te testen.
Deze test was specifieker dan andere phishingtests die we uitvoeren, omdat het zich richtte op het verzamelen van cijfers en gegevens via een ogenschijnlijk legitieme e-mail van Traject.
Dit is een goed voorbeelde van social engineering, door gebruik te maken van publiek beschikbare informatie en het creëren van een ogenschijnlijk legitieme context.
Geen zorgen. Er is geen schade aangericht en er zijn geen
gegevens buitgemaakt. We registreren enkel dát er op de link geklikt werd, zodat
we de campagne kunnen opvolgen. Dit is een leermoment, geen fout waarop je wordt
afgerekend.
Wat had je kunnen opvallen?
- Afzenderadres. Controleer het volledige domein achter de naam — het leek op Traject, maar was het niet (.brussels).
- Onverwachte vraag. Een plotse vraag naar cijfers of gegevens, met een link, is een klassiek signaal.
- De link zelf. Hover eerst over een link om de échte bestemming te zien vóór je klikt.
- Urgentie. "We horen graag snel iets" zet druk — precies wat aanvallers willen.