1
Scope en afspraken
Doel, doelgroep, timing, en wat wel en niet.
Phishingtest die echt risico laat zien
Gerelateerd: Phishing test en Security awareness training.
Controlled phishing simulations for teams. We measure clicks, reporting, response time, and follow-up - not just a number.
Wat je krijgt
- Duidelijke scope en afspraken vooraf
- Veilige opzet, geen credentials
- Meten van melden en opvolging, niet alleen klikken
- Helder rapport met acties die je echt kunt uitvoeren
Valstrik: sturen op alleen een laag klikpercentage kan meldingen verlagen. Meldgedrag en opvolging is de echte winst.
Snel starten
Mail ons, je krijgt een korte intake checklist en een voorstel.
English? Ga naar /en/services/.
Wat je kunt testen
Hoog niveau, geen misbruik-instructies.
E-mail phishing simulatie
Meet klikken, melden en tijd tot melding, per scenario en doelgroep.
Smishing simulatie
Mobiele scenario’s, meten van escalatie en meldgedrag.
Vishing awareness test
Test verificatiestappen en hoe mensen omgaan met telefonische verzoeken.
Meldproces testen
Waar komt een melding terecht, wie pakt het op, hoe snel sluit je de loop.
Rapport en verbeterplan
Resultaten in normaal Nederlands, met concrete verbeterstappen voor mens, proces en instellingen.
Awareness training, op basis van resultaten
Training topics gebaseerd op wat je testresultaten laten zien.
What we measure
- Click rate and repeat clicks (trend over time)
- Reporting rate (how many people report, and how fast)
- Time to first report, and time to close the loop
- Which teams and scenarios create the most risk
- Where reports end up (mailbox, ticketing, SOC) and how they are handled
Blind spot: if you only chase a lower click rate, you can train people to stay quiet. Reporting and follow-up is the goal.
Hoe het werkt
2
Scenario ontwerp
Realistisch, maar veilig en afgestemd op jullie omgeving.
3
Uitvoering en meting
Gecontroleerd uitvoeren, monitoren en meten.
4
Rapport en acties
Heldere resultaten en stappen die je kunt doorvoeren.
FAQ
Answers to the questions we get most.
Do you capture passwords?
No. We do not collect credentials. The goal is behavior and reporting, not tricking people into handing over secrets.
Is this safe for staff?
Yes. Scope and rules are agreed upfront. No malware, no harmful attachments, no panic content.
Will this blame people?
No. Results are used to improve habits and process. We focus on what to change, not who to shame.
How long does it take?
Usually a short intake, then scenario setup, then the run. Timing depends on scope and number of groups.
Can you test the reporting process too?
Yes. We can measure if reports land in the right place, and whether follow-up happens.
How often should we run this?
A sensible start is quarterly, plus after major changes like new joiners, new tooling, or new processes.