Casus 2 – WhatsApp van de directeur

Onderzoek of dit bericht afkomstig is van de echte directeur.

Situatie:

Een medewerker ontvangt een WhatsApp-bericht van een onbekend nummer. De afzender beweert de directeur van Pixel Power te zijn.

Ontvangen WhatsApp-bericht

+31 6 8734 1129

Hoi, Mijn telefoon is kapot gegaan en ik gebruik tijdelijk een ander nummer. Ik zit momenteel in een belangrijke vergadering en kan niet bellen. Kun jij mij direct helpen? Ik moet vandaag nog een factuur betalen voor een nieuwe leverancier. Maak alsjeblieft € 1.950 over via onderstaande betaalmethode. Ik stuur je straks alle documenten. Het is belangrijk dat dit binnen een uur geregeld is. Groet, Mark de Vries
Directeur Pixel Power

Vragen bij casus 2

Vraag 1 – Wat valt direct op?

Het bericht komt van een nieuw en onbekend telefoonnummer. Het bericht is normaal zakelijk contact. Het bericht is automatisch door WhatsApp verzonden.

Vraag 2 – Welke signalen maken dit verdacht?

Selecteer alle juiste antwoorden.

Er wordt tijdsdruk gebruikt. Er wordt gevraagd om geld over te maken. Het bericht komt van een onbekend nummer. De afzender zegt niet te kunnen bellen. Het bericht bevat een officiële digitale handtekening.

Vraag 3 – Welke social-engineeringtechniek wordt gebruikt?

Autoriteit en urgentie. Encryptie. Netwerksegmentatie.

Vraag 4 – Wat moet je doen?

Direct betalen zodat de directeur tevreden blijft. Eerst via een bekend nummer of andere route controleren of het verzoek echt is. Het geld overmaken en daarna controleren.

Vraag 5 – Maak de zin af

Dit is social engineering omdat iemand zich voordoet als een leidinggevende en druk gebruikt om een betaling af te dwingen. Dit is social engineering omdat directeuren altijd via WhatsApp werken. Dit is social engineering omdat bankbetalingen automatisch worden gecontroleerd.

Ga verder naar Casus 3 →