Case Security – Les 5: Microsoft Tech Support belde mij...

🎯 Leerdoel (niveau 3)

'Microsoft' aan de lijn — jij bepaalt de procedure.

Na deze les kun je:

  • de trucs van social engineering benoemen (urgentie, autoriteit, angst)
  • een verificatie-/de-escalatieprocedure opstellen
  • juist reageren en de melding registreren

Social engineering omzeilt de techniek en mikt op de mens — vaak de zwakste schakel.

Beroepshouding: Klantgericht en dienstverlenend met een voorbeeldfunctie; oplossingsgericht en zelfstandig binnen kaders, met een open, lerende houding en oog voor security en data-awareness.

Koppeling kwalificatiedossier — ICT support technician (niveau 3):
B1-K1-W1 — Handelt meldingen af (verificatie/autorisatie, escaleren)
B1-K1-W2 — Maakt gebruikers bewust

Social engineering onderzoeken

Je werkt als medewerker ICT-support bij Pixel Power.
Aantal casussen
4

Onderzoek verschillende vormen van social engineering.

Thema
Manipulatie

Herken druk, angst, autoriteit en misleiding.

Risico
Oplichting

Een verkeerde beslissing kan leiden tot datalekken of fraude.

Situatie:

Cybercriminelen proberen niet alleen computers aan te vallen, maar ook mensen te manipuleren. Ze gebruiken bijvoorbeeld telefoongesprekken, WhatsApp-berichten, nepwaarschuwingen en valse e-mails. Jij onderzoekt verschillende situaties en bepaalt hoe een medewerker veilig moet reageren.

Opdracht – Onderzoek de casussen

Doorloop de vier casussen in volgorde. Pas wanneer je een casus correct hebt afgerond, wordt de volgende beschikbaar.