Les 5 - Casus 1 Microsoft Tech Support

Luister naar het telefoongesprek en onderzoek welke social-engineeringtrucs worden gebruikt.

Situatie:

Een medewerker van Pixel Power wordt gebeld door iemand die zegt van Microsoft Tech Support te zijn. De beller beweert dat er problemen zijn gevonden op de computer van de medewerker.

Beluister het gesprek

Luister goed naar wat de beller zegt. Let vooral op woorden waarmee de gebruiker bang wordt gemaakt, onder druk wordt gezet of wordt overtuigd om instructies op te volgen.

Audiofragment

Waar let je op?

Doet de beller zich voor als een betrouwbare organisatie?
Wordt er druk gezet of angst veroorzaakt?
Moet de gebruiker software installeren?
Wil de beller toegang krijgen tot de computer?
Wat moet de medewerker veilig doen?

Vragen bij casus 1

Vraag 1 – Wat gebeurt er in deze situatie?

Microsoft voert een normale controle uit op de computer. Een onbekende beller probeert toegang te krijgen tot de computer. De internetprovider voert onderhoud uit.

Vraag 2 – Welke signalen maken dit verdacht?

Selecteer alle juiste antwoorden.

De beller zegt dat hij van Microsoft is. Er wordt druk uitgeoefend om snel te handelen. De gebruiker moet software installeren of instructies uitvoeren. De beller wil toegang krijgen tot de computer. Microsoft belt klanten altijd persoonlijk om computers te controleren.

Vraag 3 – Welke social-engineeringtechniek wordt gebruikt?

Autoriteit en angst: de beller doet zich betrouwbaar voor en maakt de gebruiker bang. Encryptie: de beller versleutelt bestanden om ze veiliger te maken. Back-upbeheer: de beller helpt met het maken van een back-up.

Vraag 4 – Wat kan er misgaan als de gebruiker meewerkt?

Selecteer alle juiste antwoorden.

De oplichter kan toegang krijgen tot de computer. Wachtwoorden of andere gegevens kunnen worden gestolen. Malware kan worden geïnstalleerd. De computer wordt automatisch veiliger.

Vraag 5 – Wat moet de gebruiker doen?

De instructies van de beller opvolgen. De software installeren zodat Microsoft kan meekijken. Het gesprek beëindigen en de melding doorgeven aan ICT-support.

Vraag 6 – Maak de zin af

Dit is social engineering omdat de beller misbruik maakt van vertrouwen en druk uitoefent om toegang te krijgen tot de computer. Dit is social engineering omdat Microsoft altijd controleert of computers veilig zijn. Dit is social engineering omdat software-updates verplicht zijn.

Ga verder naar Casus 2 →

Casus 1 – Microsoft Tech Support belt