Phishing Detective 3D — Cybersecuritygame
Training in cyberonderzoek. €47,850 staat geblokkeerd. De leverancier zegt dat de bankgegevens nooit zijn gewijzigd. Zoek uit hoe het betaalverzoek bij de financiële afdeling terechtkwam.
Phishing Detective 3D is een gratis cybersecuritygame voor de browser. Training in cyberonderzoek. €47,850 staat geblokkeerd. De leverancier zegt dat de bankgegevens nooit zijn gewijzigd. Zoek uit hoe het betaalverzoek bij de financiële afdeling terechtkwam.
Moeilijkheid: Gevorderd. Geschatte duur: 15 minuten.
Je bent Alex Rusu, IT-support bij Meridian Industries — een fabrikant met 450 medewerkers in Boekarest. Financiën heeft een betaling van €47,850 stopgezet nadat een leverancier meldde dat zijn bankgegevens nooit zijn gewijzigd. Niemand verwacht hier forensisch onderzoek van je. Wel dat je goed kijkt en opschrijft wat je vindt.
Zes hoofdstukken bepalen het tempo van de zaak in plaats van je een afvinklijst te geven: De melding · De link die geen link is · Toestemming, geen wachtwoord · Er zit iemand anders binnen · Volg het geld · Sluit de zaak. Elk begint met een uitgangspunt en eindigt met een samenvatting van wat je hebt geleerd.
Zestien bewijsstukken liggen in de ruimte en op het werkstation: de mailconversatie met de leverancier, de interne chat, een browser met een namaakdomein, een beveiligingsconsole met het aanmeldlogboek en een nieuwe mailboxregel, twee versies van dezelfde factuur, een OAuth-toestemmingsscherm, MFA-verzoeken, een poster met QR-code, een voicemail en het authenticatielogboek. Een deel is met opzet onschuldig — een legitiem MFA-verzoek, een goedgekeurde app, een QR-code van de kantine — want iets controleren en het afvinken is ook echt werk.
Geel onderstreepte tekst is een detail dat het beoordelen waard is: klik erop, noem het verdacht, relevant of onschuldig, en je krijgt in beide gevallen de redenering terug. Prik op het zaakbord wat ertoe doet en leg vast wat wat veroorzaakte, en dien de zaak in zodra je aflevering, toegang, motief en reactie kunt uitleggen. Drie hulpniveaus — Begeleid, Standaard, Expert — bepalen of tips openstaan, of markeringen verschijnen en wat een fout antwoord kost.
Een trainingssimulatie. Er gaat nooit een echte phishingsite open, er worden geen wachtwoorden verzameld en er worden alleen bestemmingen op .example / .invalid gebruikt.
Wat je leert
- Een bericht van een legitiem account kan alsnog kwaadaardig zijn
- Controleer onverwachte rechten van cloudapplicaties
- Keur nooit onverwachte MFA-verzoeken goed
- Controleer wijzigingen in betaalgegevens via een onafhankelijk vertrouwd kanaal
- Behandel QR-codes als links waarvan de bestemming gecontroleerd moet worden
- Haast is extra gevaarlijk in combinatie met ongebruikelijke financiële verzoeken
Zo speel je
- Loop naar het bureau en druk op E. Alles begint op het werkstation, in Mail.
- Geel gemarkeerde tekst is een detail dat het beoordelen waard is. Klik erop en kies: verdacht, relevant of onschuldig.
- Prik op het zaakbord wat ertoe doet, klik dan twee kaarten aan om vast te leggen dat de een tot de ander leidde.
- Als het paneel linksboven zegt dat je genoeg hebt, dien je de zaak in en beantwoord je vijf vragen.
- Lees de nabespreking: de aanvalsketen op volgorde, daarna de lessen.
Platformen en talen
- Platformen: Computer
- Talen: English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Oefen met deze games
Screenshots van de game
Verwante onderwerpen
- Games over phishingbewustzijn
Oefen het herkennen van misleidende berichten, valse inlogpagina’s en verdachte betaalverzoeken.
- Games over social engineering
Oefen je reactie op identiteitsmisleiding, frauduleuze telefoontjes en manipulatie op het werk.