Phishing simulatie

Oefen-phishingmails die op echte lijken

Iedereen krijgt eigen oefenmails op willekeurige momenten, op vijf niveaus, uit naam van echte collega's en bekende merken. Wie klikt, krijgt een korte les en nooit een standje.

Vind de 3 signalen0 van 3

Klik in de mail op wat niet klopt. Of druk meteen op Report a Canary.

✓ Bedankt. Je melding is ontvangen.
Melden en leren

Na een melding een korte les. Speel er zelf een.

Wie een oefenmail meldt, krijgt af en toe een mini-les: een getekende situatie en één vraag, klaar in een halve minuut. Probeer het maar.

50+mini-lessen, en er komen er meer bij
6+manieren waarop oplichters je bereiken, allemaal behandeld: mail, sms, telefoon, WhatsApp, QR en social media
30 sper les, tussen het werk door
Mini-les

Mythe of waar? Het groene slotje

“Een groen slotje / https betekent dat een website veilig en betrouwbaar is.” Mythe of waar?

Oefen-inlogpagina's

Sommige klikken gaan een stap verder

Echte phishing stopt vaak niet bij een link: die opent een pagina die vraagt om in te loggen. Zet oefen-inlogpagina's aan en een deel van de oefenmails leidt precies daarheen, zodat je ziet wie een wachtwoord had ingetypt.

  • Een gewone inlogpagina met het eigen e-mailadres al ingevuld, nooit een kopie van een echt merk
  • Wat iemand typt, wordt nooit verstuurd of bewaard: de pagina noteert alleen dat op de knop is gedrukt
  • Meteen daarna de les: wat de mail verraadde, en de module over wat een account beschermt als een wachtwoord uitlekt
  • In de rapportage zie je wie klikte en wie gegevens invulde, en wie na een klik nog op tijd meldde
  • Staat standaard uit: de eigenaar zet het aan bij de start of op de pagina Planning
Aan de slag

Van aanmelden tot de eerste oefenmail

Vier stappen, met verstandige instellingen al ingevuld. Alles kun je later aanpassen.

  1. Maak je account aan

    Je bedrijfsnaam, je land en je werkmailadres. De eerste 14 dagen zijn gratis, zonder creditcard.

  2. Vertel hoe jullie werken

    Je maildomein, de merken en tools die je team echt gebruikt, en jullie werktijden. Daardoor lijken de oefenmails op jullie eigen week.

  3. Nodig je team uit

    Per mail, met een Excel-lijst, of door een Microsoft 365-groep te koppelen, zodat nieuwe collega's en vertrekkers vanzelf goed gaan. Iedereen zegt zelf ja tegen het oefenen.

  4. Zet de knop erin en start

    Zet Report a Canary in Outlook, stuur jezelf een test-oefenmail om te zien dat hij aankomt, en begin. Daarna loopt het vanzelf.

Probeer 14 dagen gratis

Na 14 dagen gaat je abonnement vanzelf in, tegen de prijs voor jullie teamgrootte. Tot en met dag 14 zeg je kosteloos op.

Vijf niveaus

Van duidelijk nep tot een mail van je eigen collega.

Iedereen krijgt een willekeurige mix van alle niveaus. De hoogste drie zijn spear phishing: gericht op jullie bedrijf, jouw rol en je collega's. Precies zoals echte aanvallers het doen.

  • Echte namen, functies en afdelingen van je collega's
  • Een nagemaakt domein dat één letter verschilt
  • Gedeelde bestanden, facturen en lopende mailgesprekken

Alleen collega's die zelf aan de training meedoen, komen in oefenmails voor. Niemand krijgt een oefenmail zonder toestemming.

De merken in deze voorbeelden zijn verzonnen voor deze pagina. De oefenmails van je team gebruiken de echte merken en tools waarmee jullie werken: jullie eigen bank, pakketdienst en software.

Niveau 5Spear phishing
Mark de Vries<mark.devries@noordhof-accountans.nl>cc: Daan Bakker, Fleur Visser
Re: betaling leverancier Q3

Hoi Sanne,
kun je deze factuur vandaag nog betalen? Het nieuwe rekeningnummer staat in de bijlage. Dank!

Mark de Vries · Salarisadministrateur

Factuur_4471.pdf
Op dinsdag schreef Daan Bakker:Mark, kun je de factuur van de leverancier voor Q3 naar Sanne sturen? Die moet deze week de deur uit.

Een collega die je kent, in een lopend gesprek, met collega’s in cc. Alleen één letter in het domein klopt niet.

Oefenen is de beste verdediging.

Begin vandaag met je team. Binnen een paar minuten staat de eerste ronde klaar.

Gratis beginnen

Eén platform, één prijs. Geen verplicht jaarcontract, geen creditcard nodig.

* De eerste 14 dagen zijn gratis. Daarna gaat je abonnement vanzelf in, tegen de prijs voor jullie teamgrootte. Tot en met dag 14 zeg je kosteloos op.