Gepubliceerd · Laatst bijgewerkt
Het moment na de klik is het beste trainingsmoment. Nu gaat het niet meer verloren
De standaard landingspagina waar mensen na een phishingsimulatie op terechtkomen, is van de grond af opnieuw gebouwd. In plaats van één algemene boodschap ongeacht wat er gebeurde, past hij zich nu aan wat iemand werkelijk deed: op een link klikken, gegevens invullen of een bijlage openen. Elke versie geeft drie gouden regels voor precies die handeling en eindigt met een korte quiz.
Het probleem
De seconden nadat iemand op een simulatie klikt zijn het enige moment waarop hij met volle aandacht kijkt. Zijn hartslag gaat omhoog en hij wil weten wat hij fout deed. Maar één pagina moet drie verschillende mensen tegelijk begroeten: wie op een link klikte, wie zijn wachtwoord in een formulier typte, en wie een bijlage opende. Geschreven voor alle drie kan hij alleen iets zeggen dat op alle drie past, en een algemeen antwoord is niet wat dat moment kan dragen.
Waarom de les bij de fout moet passen
We straffen mensen niet, we trainen ze. Dat is geen leus over toon, het bepaalt wat er op deze pagina thuishoort. Wie net zijn inloggegevens op een nepinlogpagina heeft ingevuld, moet weten hoe hij die pagina de volgende keer herkent. Wie een bijlage opende, heeft iets heel anders nodig.
Dus leest de pagina nu de gebeurtenis. Hij weet welke van de drie handelingen plaatsvond en zegt de drie dingen die over díé handeling de moeite waard zijn, en verder niets. Drie regels in plaats van een lijst, want iemand die voor een pagina staat die hij niet verwachtte, neemt drie dingen mee en geen tien. De korte quiz aan het eind maakt de les actief: een regel lezen en er een vraag over beantwoorden zijn twee verschillende dingen, en alleen het tweede laat een spoor na.
De hele pagina is geschreven rond wat de lezer eraan heeft in plaats van wat hij fout deed. Dat is het praktische verschil tussen een programma waar mensen aan meewerken en een programma waar ze een hekel aan krijgen, en over een jaar gerekend is dat meer waard dan welke losse module ook.
Veelgestelde vragen
Wat gebeurt er als wij een eigen landingspagina gebruiken?
Voor jou verandert er niets. Eigen landingspagina’s blijven ongemoeid, en jij bepaalt of en wanneer je overstapt naar de nieuwe standaard.
Is er een deadline voor het klassieke ontwerp?
Ja. Het klassieke landingspagina-ontwerp vervalt op 31 december 2026. Na die datum schakelen resterende klassieke pagina’s automatisch over.
Kan ik hem zien voordat mijn mensen dat doen?
Ja. Onder Simulations > Aftermath > Landing staat een voorbeeld, zodat je precies kunt lezen wat elk van de drie versies zegt voordat er een simulatie uitgaat.
Moesten we hem zelf aanzetten?
Nee. Iedereen op de standaard landingspagina kreeg de update automatisch.
Geeft de pagina de klikker de schuld?
Nee. Hij is geschreven rond wat de lezer eraan heeft in plaats van wat hij fout deed, want een simulatie is een trainingsmoment en geen val.
Benieuwd wat je mensen te zien krijgen?
Vraag een demo aan en we draaien een simulatie en lopen de landingspagina door waar die op uitkomt.