Social Engineering Diensten

We voeren phishing-pogingen uit op uw medewerkers via e-mailberichten en e-mailbijlagen. Afhankelijk van uw behoeften passen we onze aanpak aan.

• Brede phishing-poging bij alle medewerkers met gestandaardiseerde scenario's voor training en bewustwordingsdoeleinden. Dit type is vooral goed om de voortgang van bewustwordingscampagnes in de loop van de tijd te meten.

• Gerichte spearphishing poging met als doel inloggegevens van medewerkers te verkrijgen. De scenario's zijn gebaseerd op OSINT (Open Source Intelligence) gegevens die over uw organisatie en medewerkers zijn verzameld. Dit type phishing-dienst lijkt op een echte aanvaller die specifiek op uw organisatie mikt.

• Aangepaste phishing die specifiek is afgestemd op uw behoeften. Bijvoorbeeld phishing met kwaadaardige office-documenten om echte Advanced Persistent Threat-groepen of ransomware infectie vectoren na te bootsen.

Lees Meer: Phishing Awareness.

Onze ethische social engineers bellen een aantal van uw medewerkers en doen alsof ze van een vertrouwde organisatie zijn. Ze proberen zo via de telefoon gevoelige informatie los te krijgen. Onze experts gebruiken hiervoor urgentie- en angsttactieken die criminele aanvallers gebruiken.

U ontvangt geanonimiseerd videomateriaal van het onderzoek dat u kunt gebruiken om andere medewerkers te trainen. Dit is een effectieve leermethode.

Tijdens een Mystery Guest onderzoek proberen onze ethische social engineers fysieke toegang te krijgen tot uw kantoren en panden. Op die manier proberen zij informatie te verzamelen die aanwezig is op bureaus en werkplekken, in documenten, archieven en op het interne bedrijfsnetwerk, via werkplekken, printers of netwerkaansluitingen.

Cybercriminelen gebruiken naast e-mailphishing en telefonische phishing ook andere vormen van misleiding, bijvoorbeeld phishing via SMS, of ‘smishing.’ U kunt onze social engineers inzetten voor de volgende tactieken om uw weerbaarheid te testen:

• USB-phishing: hierbij laten aanvallers een USB-stick met malware erop achter, of geven deze weg. Als iemand de USB in een computer steekt, kan de aanvaller toegang krijgen.
• SMS-phishing, of smishing: hierbij sturen oplichters valse SMS- of chatberichten. Ze zetten mensen mensen onder druk met berichten die dringend lijken en vragen dan om op een link te klikken of persoonlijke gegevens te delen.
• QR phishing, of quishing: deze tactiek maakt gebruik van QR-codes die na het scannen naar een schadelijke website leidt. Oplichters proberen mensen te misleiden om deze QR-code te scannen, met als doel persoonlijke informatie te stelen of malware te installeren.

Verhoog de alertheid op onbekende personen binnen uw bedrijf met het spel “Spot de Mol”. Deze Incognito Challenge daagt medewerkers uit onbekende personen aan te spreken.