Quiz phishing herkennen voor je team
Starten kan met een gratis account. Meedoen kan zonder. Maak een gratis account
Liever alleen oefenen? Doe de gratis testDeze quiz is een ronde van tien meerkeuzevragen uit de training Phishing herkennen, getrokken uit 111 situaties over de afzender, de link, haast in een bericht, sms en telefoon, en wat je doet na een klik. Jij zet de vragen op het grote scherm en je team antwoordt op de telefoon, twintig seconden per vraag. Na elke vraag volgt het goede antwoord met de reden. Een ronde duurt ongeveer vijf minuten. Daarna ziet je team het podium en de drie vragen waar de groep het vaakst op misging.
Drie vragen uit deze ronde
Vraag 1
Sms op je telefoon "Vlietbank: bevestig je nieuwe apparaat." Link: https://vlietbank-inloggen.example Je bank zit op vlietbank.example.
Kies wat klopt over de link.
- A Met het streepje erin is dit het domein van iemand buiten de bank
- B Het woord inloggen erachter is een pagina op de site van de bank
- C De naam van de bank staat vooraan, en daar begint het domein mee
- D Het adres is korter dan dat in de mail en daarom betrouwbaarder
Toon het antwoord
A Met het streepje erin is dit het domein van iemand buiten de bank. Een streepje hoort bij de naam, dus vlietbank-inloggen is één woord en een domein op zichzelf.
Vraag 2
E-mail in je privémail Van: Vlietstroom <service@vIietstroom.example> In het domein staat op de tweede plek een hoofdletter i. "Je contract is verlengd. Bekijk de voorwaarden via de link."
Kies wat klopt over de afzender.
- A Hoofdletters tellen in een domein niet, dus dit is het echte adres
- B Met een hoofdletter i voor de kleine l is dit niet het echte domein
- C Het woord service ervoor laat zien dat het de klantendienst is
- D Het bericht vraagt geen betaling, en dan doet het domein er niet toe
Toon het antwoord
B Met een hoofdletter i voor de kleine l is dit niet het echte domein. Een hoofdletter i en een kleine l zijn in veel lettertypen niet te onderscheiden, en toch is het een andere letter en dus een ander domein.
Vraag 3
E-mail op je werk "Herinnering: factuur 20418 voor domeinregistratie, 3,95 euro. Betaal voor vrijdag om onderbreking van uw website te voorkomen." Je weet niet of jullie daar iets hebben lopen.
Kies wat klopt.
- A Het bedrag is laag, met als doel dat je het niet eerst nagaat
- B Het bedrag is laag, en het risico van betalen is dat dan ook
- C Het bedrag is laag, en fraude gaat alleen om wat grotere bedragen
- D Het bedrag is laag, dus navragen kost meer tijd dan het oplevert
Toon het antwoord
A Het bedrag is laag, met als doel dat je het niet eerst nagaat. Een klein bedrag is gekozen omdat het onder elke drempel blijft waarbij iemand nog iets controleert.
Starten doe je met een gratis account
Zo hangt elke ronde aan een leider, en kan niemand met een script rondes aanmaken. Wie meedoet, heeft geen account nodig, alleen de code.
Heb je al een account? Log in bij Mijn Skillido
Veelgestelde vragen
- Moeten deelnemers een account maken?
- Nee. Ze typen de code en een naam. Die naam wissen we zeven dagen na de ronde. De antwoorden en punten bewaren we daarna zonder naam.
- Wat kost een ronde?
- Een ronde spelen is gratis.