Zes psychologische drukpunten
Aanvallers gebruiken hiervoor de volgende psychologische drukpunten:
Tijdsdruk en urgentie
Stress
"Je account wordt binnen 2 uur geblokkeerd."
Haast vernauwt de aandacht. Wie onder druk staat, kijkt minder goed en mist signalen zoals een afwijkend mailadres.
Autoriteit
Gehoorzaamheid
"Een bericht dat ogenschijnlijk van de CEO, de IT-helpdesk of de bank komt."
In een professionele setting zijn we erop getraind om instructies van autoriteitsfiguren snel en zonder tegenspraak op te volgen.
Angst en consequenties
Vechten of vluchten
"Dreigen met een incassobureau, een boete of het mislopen van een belangrijke deal."
Angst creëert paniek en dwingt tot onmiddellijke actie om de 'pijn' te vermijden.
Hulpvaardigheid
Empathie
"Een 'collega' of 'leverancier' die dringend hulp nodig heeft met het wijzigen van een rekeningnummer."
Aanvallers misbruiken de positieve, collegiale cultuur van een organisatie. Veelvoorkomend bij BEC en CEO-fraude.
Nieuwsgierigheid en beloning
Beloning
"Een document met de titel 'Reorganisatie 2026' of 'Aanpassing salarishuis'."
De menselijke drang om te weten wat de impact op henzelf is, overstemt de natuurlijke voorzichtigheid.
Routine
De automatische piloot
"Een notificatie die exact lijkt op de tientallen SharePoint- of Teams-meldingen die een medewerker dagelijks krijgt."
Het brein herkent het patroon en klikt puur uit gewoonte en werkdruk.
Waarom dit bij gerichte aanvallen extra goed werkt
Bij spearphishing worden deze drukpunten versterkt met persoonlijke context: je naam, functie, collega's en actuele projecten. Daardoor voelt het bericht niet als een aanval, maar als normaal werk. Lees meer over de onderliggende technieken op de pagina over social engineering, en hoe deze drukpunten terugkomen bij business email compromise en CEO-fraude.
Wat gebeurt er na de klik?
Wat gebeurt er in de eerste 5 minuten na een foute klik? Vaak niets, uit schaamte.
Lees de visie op Cyberschaamte.nlDeze pagina bevat algemene informatie en is geen persoonlijk advies. Leading Digital is niet aansprakelijk voor schade die voortvloeit uit het gebruik van deze informatie. Volg bij een incident altijd de procedures van je eigen organisatie.