Terug naar Social Engineering
    Social Engineering

    Smishing (SMS Phishing) Testen

    Smishing is phishing via sms. We testen hoe medewerkers reageren op verdachte sms-berichten op hun smartphone. Omdat sms’jes persoonlijk en dringend aanvoelen en meteen worden gelezen, is smishing populair.

    Wat testen we precies?

    We testen hoe medewerkers omgaan met verdachte sms-berichten. Denk aan het aanklikken van links, het invullen van gegevens en het correct melden van een verdacht bericht.

    Zo zien we waar mobiele risico’s zitten en waar extra bewustwording nodig is.

    Sms-phishingcampagnes met realistische voorbeelden
    Meten van kliks en gedrag op mobiel
    Testen of mensen gegevens invullen (veilig en gecontroleerd)
    “Dringend” en “autoriteit” scenarios (bv. IT, bank, pakket)
    Risico’s rond inloggen en verificatieflows (binnen duidelijke grenzen)
    Analyse per groep en waar mogelijk per type toestel

    Waarom is dit belangrijk?

    Mobiel is een blinde vlek

    Mensen gebruiken privétoestellen (BYOD) en werken vaker onderweg. Die toestellen hebben niet altijd dezelfde beveiliging als een bedrijfs-laptop.

    Sms is een kanaal dat mensen sneller vertrouwen

    En het omzeilt vaak e-mailfilters.

    Ook MFA kan onder druk gezet worden

    Aanvallers proberen mensen te misleiden rond codes en inlogflows. Daarom moet je ook dat gedrag testen.

    Hoe we dit aanpakken (in 4 stappen)

    01

    Scenario’s maken

    Realistische sms’jes zoals pakketmeldingen, bankalerts of IT-berichten

    02

    Mobiel-proof setup

    Landingspagina's zijn ontworpen voor mobiele apparaten en smartphonegedrag. We testen medewerkers op hun werktelefoons.

    03

    Gecontroleerd versturen

    Berichten worden verzonden op realistische tijden met tracking van kliks, invullen en meldingenklikken.

    04

    Analyse + verbeterplan

    De resultaten geven duidelijke inzichten en stellen concrete acties voor (ook rond BYOD).

    Wat krijg je na afloop?

    U ontvangt een helder rapport met de resultaten en statistieken van de smishingcampagne. We tonen klik- en invulpercentages per groep, zodat meteen duidelijk is waar de grootste risico’s zitten.

    Daarnaast krijgt u concrete inzichten in mobiele kwetsbaarheden. Je ziet hoe medewerkers omgaan met sms-berichten en welke patronen extra aandacht vragen, inclusief aanbevelingen voor een beter BYOD-beleid.

    Tot slot vertalen we de bevindingen naar gerichte trainingsfocus. Alles gebeurt gecontroleerd, binnen duidelijke afspraken, en zonder echte schade voor mensen of systemen.

    Deliverables

    • SMS campagne metrics en analyse
    • Klik en submission percentages per groep
    • Mobiele beveiligingsrisico beoordeling
    • BYOD beleidsaanbevelingen
    • Training focusgebieden

    Veelgestelde vragen

    Test uw mobiele security awareness

    Ontdek hoe medewerkers reageren op SMS-based aanvallen.