Il comune ha attirato oltre 100 dipendenti in trappola con “Wingaver” (tramite un test di phishing)
https://nyheder.tv2.dk/samfund/2025-04-23-kommune-lokkede-over-100-medarbejdere-i-faelde-med-vingaver
di IAmAlloc
Il comune ha attirato oltre 100 dipendenti in trappola con “Wingaver” (tramite un test di phishing)
https://nyheder.tv2.dk/samfund/2025-04-23-kommune-lokkede-over-100-medarbejdere-i-faelde-med-vingaver
di IAmAlloc
9 commenti
> Favrskov Kommunes simulerede phishing-angreb involverede 3145 medarbejdere. Det var lige op til jul, og medarbejderne fik her en mail om, at de kunne vælge julegaver, og at der var vingaver til de hurtige.
>
> Henrik Brix ønsker ikke at oplyse, hvor mange medarbejdere, der gik i kommunens egen fælde. Men han oplyser altså, at antallet var trecifret.
Vi sad lige og snakkede om det på vores kontor at det er alligevel mange som er faldet i
Er det ikke meget normalt at have de her phising tests? og at mange ryger i fælden?
På SDU kommer den mindst én gang om året, der er altid flere på kontoret der ryger i fælden. Så får man en mail fra IT-service om at fælden er klappet og det udløser et it-sikkerheds “kursus” 😀
Sidst var det min chef der røg i, vi mobber ham stadig med det.
Jeg forstår godt den er svær. Mailen er på fint dansk, timingen er perfekt mv. Det eneste der taler imod er det lille i der er brugt i ‘portaien’ og så at mange offentlige institutioner ikke giver deres medarbejdere julegaver (pga skattekroner mv).
En anden ting der gør det hele lidt svære er at, ihvertfald der hvor jeg sidder, man efterhånden har så mange integrationer til eksterne systemer som så anvender integration til vores AD. Fx vores feriefond er ekstern men benytter vores medarbejderlogin. Det samme med Lønsystemet. Og det samme med Microsoft-integrationer og hele Microsoft365-platformen. En ny integration som fx en gaveportal er super oplagt. Meget mere i dag end for bare 5 år siden hvor meget af det blev kørt inhouse. Så jeg vil sige at man også i stor udstrækning selv har redt den seng medarbejderne ligger i når de så falder igennem.
Det er så fedt at folk synes det er for realistisk, så virker det jo.
Prøv at lokke med gratis skærme og IT udstyr, så falder nørderne også i. Ask me how I know.
Er da okay statistik ud af 3k
“Det er tilsyneladende almindelig praksis i virksomheder og organisationer, at medarbejdere udsættes for simulerede phishing-angreb som et led i sikkerhedstræningen.”
Gad vide hvad TV2s IT-sikkerheds ansvarlige tænker om det.
Jeg skal da i hvert fald lige have fat i min bror som er Nigeriansk prins. Jeg er sikker på at TV2s nyheds afdeling kan hjælpe ham med at få hans mange millioner ud af landet.
Er synes det er vildt at man lokker de ordblinde i fælder på den måde. Det lille i ser ud som et l med et fejl på skærmen.
Så jeg kan godt forstå dem der ikke bemærker det
Det er jo ikke et problem i sig selv at så mange er røget i, nu har man på sikker vis fundet et sted de mangler træning. Problemet er hvis de efter træning bliver ved med at ryge i. Det er jo en test for at øge sin sikkerhed, ikke for at udstille.
Du undergår at ryge i phishing-fælden fordi du er god til at gennemskue dem og husker hvad der blev fortalt på diverse kurser.
Jeg undgår at ryge i phishing-fælden fordi jeg ikke læser min mail. Vi er ikke den samme.