Phishing-test: kun jij zien wanneer je wordt bedrogen?

Iedereen denkt dat hij een soort immuniteit heeft tegen phishing totdat het te laat is. Sommige georganiseerde campagnes hebben een angstaanjagend detailniveau en zelfs de meest voorbereide gebruikers klikken uiteindelijk op de verkeerde link. Het bedrijf Jigsaw, tegenwoordig onder de vleugels van Google, publiceerde een online test zodat iedereen kan controleren hoe goed hij is in het detecteren van een phishing-poging...

Officieel bekend als 'identiteitsdiefstal', is het belangrijkste doel van phishing het verkrijgen van gevoelige informatie van allerlei aard (van gebruikersnamen en wachtwoorden tot creditcardgegevens), waarbij een aanvaller zich voordoet als een vertrouwde instelling of dienst. In essentie is het een opvallende combinatie van 'social engineering' en 'trojaans paard' die veel effectiever is dan we denken en die miljoenen dollars per jaar aan verliezen en schade veroorzaakt.

De belangrijkste phishing-campagnes richten zich op bedrijven met een hoog profiel, 'grote vissen' met miljoenbudgetten die grote bedragen overmaken zonder al te veel problemen. Dat betekent echter niet dat individuele gebruikers veilig zijn. Het stelen van een creditcard, een homebanking-credential of een PayPal-account is maar één klik verwijderd, en het voornaamste distributiekanaal is e-mail. In een poging om gebruikers te voorkomen en te onderwijzen, publiceerde het bedrijf Jigsaw van Google (voorheen Google Ideas) een uitstekende phishing-test.

Phishing-test: hoe goed ben jij in het scheiden van echt en nep?

De eerste stap is het verzinnen van een naam en een willekeurig e-mailadres zodat de test iets geloofwaardiger wordt. Elk van de oefeningen presenteert verschillende omstandigheden die de gebruiker van dichtbij moet analyseren voordat hij een antwoord kiest. In feite komt het proces neer op het bewegen van de cursor over de links om te controleren of er iets mis mee is. Valse namen, trucs met streepjes, URL-obfuscators en extracties op basis van legitieme waarschuwingen zijn enkele van de middelen die deze test gebruikt.

De laatste twee of drie oefeningen zijn iets moeilijker dan normaal, maar er is hier geen tijdslimiet. Meer dan eens weet de gebruiker precies hoe hij moet voorkomen dat hij in een phishing-campagne trapt, maar een overhaaste klik verpest alles. Persoonlijk vind ik het bestaan van deze test heel positief. Als we een fout gaan maken, is het beter dat het hier gebeurt dan in een echte situatie, maar als de score niet perfect is, raden we aan om wat voorzichtiger te zijn...

Officiële site: Klik hier