Resultaten Phishing simulatie

Medewerkers werd gevraagd om zogenaamd in te loggen bij Youforce. Graag willen we je via deze weg informeren over de resultaten van deze simulatie, en nog belangrijker hoe je deze toekomstig kunt herkennen.

1. ‎De resultaten

Goed om te vermelden is dat veel medewerkers direct contact hebben gezocht met afdeling HR en/of het Meldpunt. Binnen een uur na binnenkomst van de eerste mails was ICT ingelicht en was afdeling Communicatie geïnformeerd. Om de resultaten van de simulatie niet te beïnvloeden is verdere organisatie brede communicatie op dat moment bewust stopgezet. Omdat het onderwerp van de simulatie wat onrust heeft veroorzaakt zijn snel hierna Team Managers en vervolgens alle medewerkers geïnformeerd dat het een simulatie betreft.

Onderstaand de uiteindelijke resultaten gebaseerd op een totaal van 3409 ontvangers:

2. Hoe had je hem kunnen herkennen?

Hoe had je potentieel kunnen herkennen dat dit een phishing simulatie was?

• Bij de afzender stond HR Servicecentrum maar het e-mailadres was niet van Sevagram (PenO.Administratie@online-sso-auth.com)
      - Controleer altijd of het e-mailadres van de afzender correct is. Indien dit niet direct zichtbaar     is kun je op de naam van de afzender klikken.
   
• Boven de tekst staat de vermelding dat de mail afkomstig is van buiten Sevagram. Dit is een extra herinnering om de afzender te controleren.
  
  
  
   
• Binnen Sevagram boeken we verlofdagen in SDB en niet in Youforce.
   
• De link achter 'Inloggen Youforce' is verdacht en niet gerelateerd aan Sevagram of Youforce.
   
• De daadwerkelijke inlogpagina lijkt niet op de inlogpagina van Youforce.

Onderstaand een voorbeeld van de betreffende mail:
 

Mocht je toekomstig twijfels hebben bij een mail neem dan altijd contact op met het Meldpunt of kijk op https://sevagram.sharepoint.com/sites/Intranet/SitePages/Cyber-sucurity.aspx