Tijdens mijn tweede jaar in de opleiding Cybersecurity & Cloud kreeg ik binnen het vak Network Security de opdracht om een phishing project uit te werken. Dit project was dé kans om alles wat we geleerd hadden in de praktijk om te zetten.
Het hoofddoel was om een realistische simulatie op te zetten van een phishing-aanval binnen een gecontroleerde omgeving. We wilden aantonen hoe belangrijk cybersecurity-awareness is, zelfs binnen een schoolomgeving.
Onze strategie was om een nagemaakte versie van Smartschool te bouwen. Vervolgens verstuurden we een zorgvuldig opgestelde e-mail naar enkele leerkrachten met de boodschap dat er een beveiligingsprobleem was vastgesteld bij Smartschool, en dat het nodig was hun wachtwoord te resetten.
Wanneer de leerkracht op de link klikte, werd hij of zij doorgestuurd naar onze fake Smartschool-pagina. Bij het invullen van hun gegevens:
Deze aanval toonde perfect aan hoe makkelijk mensen slachtoffer kunnen worden van goed uitgevoerde social engineering, zelfs in een educatieve context.
Naast het technische aspect leerden we vooral hoe krachtig menselijke factoren zijn binnen cybersecurity. Awareness, kritisch nadenken en oplettendheid blijven de belangrijkste wapens tegen aanvallen zoals deze.