WhatsApp Sociale Techniek

Your "boss" on WhatsApp isn't your boss.

Wat is WhatsApp Sociale Techniek?

Een WhatsApp-bericht van uw CEO. Nieuw nummer, leggen ze uit, omdat hun gewone telefoon wordt gerepareerd. Ze hebben een kleine gunst nodig. Kunt u cadeaukaarten halen voor een klantwaarderingsevenement? Ze vergoeden het u. Het is dringend. Ze zitten de hele dag in vergaderingen en kunnen het zelf niet regelen. Dit is een van de meest voorkomende en kostbaarste social engineering-aanvallen ter wereld. Het Internet Crime Complaint Center van de FBI meldde dat business email compromise en imitatiefraude $2,7 miljard aan verliezen veroorzaakten in 2022 alleen al. De WhatsApp-variant werkt omdat berichten-apps informeel en direct aanvoelen. Mensen reageren sneller op berichten dan op e-mails, met minder kritische blik en een sterker gevoel van persoonlijke verplichting wanneer het bericht afkomstig lijkt te zijn van een leidinggevende. In deze simulatie ervaart u een realtime WhatsApp-gesprek met iemand die zich voordoet als uw manager. De berichten escaleren in urgentie en emotionele druk. U leert de patronen te herkennen: waarom aanvallers cadeaukaarten kiezen (onherleidbaar), waarom ze tijdsdruk creëren (om verificatie te voorkomen) en waarom ze berichten-apps verkiezen boven e-mail (minder beveiligingscontroles). U oefent de meest effectieve verdediging: out-of-band verificatie. Dat betekent contact opnemen met de veronderstelde afzender via een ander kanaal, een kanaal dat de aanvaller niet beheerst, voordat u enige actie onderneemt. Een snel Slack-bericht of telefoontje naar uw werkelijke baas maakt direct een einde aan de oplichting.

Wat je leert in WhatsApp Sociale Techniek

WhatsApp Sociale Techniek — Trainingsstappen

  1. Een rustige middag

    Het is een rustige woensdagmiddag. Alice is bezig met het inhalen van routinetaken op haar thuiskantoor. Haar telefoon zoemt met een nieuw WhatsApp-bericht.

  2. Een bericht van de VP

    Alice ontvangt een WhatsApp-bericht van iemand die beweert David Morrison te zijn, VP Operations bij Meridian Analytics.

  3. Het dringende verzoek

    De boodschap lijkt legitiem: David Morrison is de VP Operations. Alice merkt dat het telefoonnummer niet in haar contacten is opgeslagen, wat vreemd is omdat ze het echte nummer van David uit de bedrijfsgids heeft. Maar misschien gebruikt hij een andere telefoon?

  4. Vertrouwen opbouwen

    Er komt nog een bericht binnen van 'David' terwijl Alice het eerste nog aan het lezen is.

  5. Alice reageert

    Het verzoek lijkt redelijk. David is een senior executive en er vinden regelmatig klantevenementen plaats bij Meridian Analytics. Alice besluit te reageren en haar hulp aan te bieden.

  6. De escalatie

    'David' reageert snel en voegt urgentie en specifieke instructies toe.

  7. Er voelt iets niet goed

    Laten we even pauzeren en nadenken over wat er net is gebeurd.

  8. Rode vlaggen onthuld

    Laten we dit gesprek eens nader bekijken. Verschillende dingen kloppen niet.

  9. Verificatietijd

    Alice realiseert zich dat er iets niet klopt. In plaats van het WhatsApp-gesprek voort te zetten, besluit ze het verzoek via officiële kanalen te verifiëren. Ze pakt haar telefoon om de echte David Morrison te bellen via het nummer dat is opgeslagen in haar bedrijfscontacten.

  10. Bevestigd: het is een oplichterij

    David bevestigt dat hij nooit een WhatsApp-bericht heeft gestuurd en dat hij geen klantevenement heeft gepland voor vrijdag. Hij bedankt Alice voor het controleren en zegt dat ze dit onmiddellijk aan het beveiligingsteam moet melden. De imitator gebruikte Davids naam en titel – informatie die gemakkelijk te vinden is op LinkedIn of de website van het bedrijf – om geloofwaardigheid op te bouwen.