Een sms van je bank:
"Er is verdachte activiteit op uw rekening. Bevestig nu uw identiteit via deze link."

Wat doe je?

Je krijgt een e-mail van "PostNL" met de melding:
"Uw pakket is niet afgeleverd. Klik hier om €1,95 verzendkosten te betalen om het opnieuw te laten bezorgen."

Wat doe je?

Je zit in een openbare wifi-omgeving (zoals een café of trein). Je ontvangt een pushmelding op je telefoon:
"Er is een onbekend apparaat ingelogd op uw iCloud-account. Beveilig uw account hier."
De melding ziet eruit als van Apple, maar opent in Safari met het domein: appleid-verificatie.com.

Wat doe je?

Een collega appt je:
"Hoi, mijn laptop is gecrasht. Kun jij die presentatie even uploaden naar mijn persoonlijke Google Drive? Hier is de link."
Je vertrouwt de collega, maar je weet dat zijn telefoon onlangs is gehackt. Wat doe je?

Je ontvangt via e-mail een Dropbox-notificatie:
"[Personeelslijst_Q2].xlsx is met u gedeeld."
Afzender: hr-team@bedrijfsvestiging.nl
Jij werkt bij dat bedrijf, maar kent deze vestiging niet.

Wat doe je?

Je krijgt een DM op LinkedIn van een recruiter:
"Hey, jouw profiel sluit perfect aan bij een remote opdracht van €4500/maand. Bekijk hier het voorstel."
De afzender heeft 300+ connecties, en de link verwijst naar een verkorte bit.ly.

Wat denk je?

Je ontvangt een mail van support@micros0ft.com met het onderwerp:
"Uw Microsoft-account is tijdelijk geblokkeerd wegens verdachte inlogpogingen."
De mail is goed geschreven, zonder taalfouten. De link leidt naar security-microsoft-reset.com.

Wat doe je?