🎣

You just clicked a simulated phishing link

Vous venez de cliquer sur un lien de phishing simulé

U heeft zojuist op een gesimuleerde phishinglink geklikt

This was a safe, internal exercise run by Fain Belgium IT & Cybersecurity — no harm was done. Take five minutes to go through this short training so you're ready to spot the real thing.

Il s'agissait d'un exercice interne sans danger, organisé par l'équipe IT & Cybersécurité de Fain Belgium — aucun dommage n'a été causé. Prenez cinq minutes pour suivre cette courte formation afin de reconnaître les vraies tentatives.

Dit was een veilige, interne oefening van het IT & Cybersecurity-team van Fain Belgium — er is geen schade aangericht. Neem vijf minuten de tijd voor deze korte training zodat u een echte poging herkent.

Spotting phishing: a 5-minute refresher Reconnaître le phishing : un rappel de 5 minutes Phishing herkennen: een opfrisser van 5 minuten

Phishing remains the #1 way attackers get into company systems. Here's what to look for, a real-looking example, and what to do when something feels off. Le phishing reste la méthode n°1 utilisée par les attaquants pour s'introduire dans les systèmes de l'entreprise. Voici les signes à repérer, un exemple réaliste, et la conduite à tenir en cas de doute. Phishing blijft de meest gebruikte manier waarop aanvallers bedrijfssystemen binnendringen. Hier leest u waar u op moet letten, ziet u een realistisch voorbeeld en wat u moet doen bij twijfel.

🚩 Red flags to watch forSignaux d'alerte à surveillerWaarschuwingssignalen

⏱️

Urgency & pressure

Urgence et pression

Urgentie en druk

"Act now or your account will be suspended." Attackers rush you so you don't stop to check.

« Agissez maintenant ou votre compte sera suspendu. » On vous presse pour vous empêcher de vérifier.

"Handel nu of uw account wordt geblokkeerd." Aanvallers haasten u zodat u niet nadenkt.

🔗

Mismatched links

Liens suspects

Afwijkende links

Hover before clicking. The visible text and the real destination often don't match.

Survolez le lien avant de cliquer. Le texte affiché et la destination réelle diffèrent souvent.

Hover over de link voordat u klikt. De zichtbare tekst en de echte bestemming komen vaak niet overeen.

✉️

Spoofed or odd sender

Expéditeur usurpé ou étrange

Vervalste of vreemde afzender

Check the full email address, not just the display name — look for extra letters or a wrong domain.

Vérifiez l'adresse complète, pas seulement le nom affiché — recherchez des lettres en trop ou un mauvais domaine.

Controleer het volledige e-mailadres, niet enkel de weergavenaam — let op extra letters of een fout domein.

📎

Unexpected attachments

Pièces jointes inattendues

Onverwachte bijlagen

Invoices, "scans", or documents you didn't request — especially .zip, .exe, or macro-enabled files.

Factures, « scans » ou documents que vous n'avez pas demandés — surtout les fichiers .zip, .exe ou avec macros.

Facturen, "scans" of documenten die u niet heeft aangevraagd — vooral .zip-, .exe- of macrobestanden.

🔑

Requests for credentials

Demandes d'identifiants

Vraag om inloggegevens

Fain Belgium IT will never ask for your password by email or chat.

L'IT de Fain Belgium ne vous demandera jamais votre mot de passe par e-mail ou chat.

De IT-dienst van Fain Belgium vraagt nooit per e-mail of chat naar uw wachtwoord.

🖋️

Odd tone or mistakes

Ton étrange ou fautes

Vreemde toon of fouten

Generic greetings ("Dear user"), spelling errors, or a tone unlike the real sender.

Formules génériques (« Cher utilisateur »), fautes d'orthographe, ou ton inhabituel pour l'expéditeur.

Algemene aanhef ("Beste gebruiker"), spelfouten, of een toon die niet bij de afzender past.

🔍 A real-looking example, annotatedUn exemple réaliste, annotéEen realistisch voorbeeld, geannoteerd

From:De :Van: IT-Support <support@fainbelgiurn-it.com> ?

Subject:Objet :Onderwerp: URGENT: Your mailbox is full — action required within 24h URGENT : Votre boîte mail est pleine — action requise sous 24h URGENT: Uw mailbox is vol — actie vereist binnen 24u

Dear user,
Your mailbox has exceeded its storage limit. Click here within 24 hours to verify your account or it will be permanently suspended.

Cher utilisateur,
Votre boîte mail a dépassé sa limite de stockage. Cliquez ici dans les 24 heures pour vérifier votre compte, sinon il sera définitivement suspendu.

Beste gebruiker,
Uw mailbox heeft de opslaglimiet overschreden. Klik hier binnen 24 uur om uw account te verifiëren, anders wordt het permanent geblokkeerd.

↑ Generic greeting, urgency, suspicious sender domain ("fainbelgiurn-it.com" instead of "fainbelgium.be"), and a scare tactic — three red flags in one email. ↑ Salutation générique, urgence, domaine d'expéditeur suspect (« fainbelgiurn-it.com » au lieu de « fainbelgium.be »), et une menace — trois signaux d'alerte dans un seul e-mail. ↑ Algemene aanhef, urgentie, verdacht afzenderdomein ("fainbelgiurn-it.com" in plaats van "fainbelgium.be"), en een dreigement — drie waarschuwingssignalen in één e-mail.

✅ What to do if you're unsureQue faire en cas de douteWat te doen bij twijfel

Don't click links or open attachments — and don't reply. Ne cliquez sur aucun lien, n'ouvrez aucune pièce jointe, et ne répondez pas. Klik niet op links of bijlagen, en antwoord niet.
Use the Report Phishing button in Outlook — it sends the email straight to IT & Cybersecurity. Utilisez le bouton Signaler un phishing dans Outlook — il envoie l'e-mail directement à l'équipe IT & Cybersécurité. Gebruik de knop Phishing melden in Outlook — deze stuurt de e-mail rechtstreeks naar IT & Cybersecurity.
If you already clicked or entered credentials, change your password immediately and contact IT. Si vous avez déjà cliqué ou saisi vos identifiants, changez votre mot de passe immédiatement et contactez l'IT. Als u al heeft geklikt of inloggegevens heeft ingevoerd, wijzig dan onmiddellijk uw wachtwoord en contacteer IT.
When in doubt, verify through a known channel — call the sender or ask IT, don't use contact info from the suspicious email. En cas de doute, vérifiez via un canal connu — appelez l'expéditeur ou contactez l'IT, sans utiliser les coordonnées figurant dans l'e-mail suspect. Twijfelt u? Controleer via een gekend kanaal — bel de afzender of contacteer IT, gebruik geen contactgegevens uit de verdachte e-mail.

📝 Quick check — 5 questionsVérification rapide — 5 questionsSnelle check — 5 vragen

Question 1 of 5Question 1 sur 5Vraag 1 van 5

An email urges you to "act within 24 hours or your account will be suspended." This is: Un e-mail vous presse d'« agir sous 24 heures sinon votre compte sera suspendu ». C'est : Een e-mail dringt aan om "binnen 24 uur te reageren, anders wordt uw account geblokkeerd". Dit is:

Question 2 of 5Question 2 sur 5Vraag 2 van 5

You get an email from "support@fainbelgiurn-it.com" asking for your password. What should you do? Vous recevez un e-mail de « support@fainbelgiurn-it.com » demandant votre mot de passe. Que faites-vous ? U krijgt een e-mail van "support@fainbelgiurn-it.com" die om uw wachtwoord vraagt. Wat doet u?

Question 3 of 5Question 3 sur 5Vraag 3 van 5

Before clicking a link in an email, the best habit is to: Avant de cliquer sur un lien dans un e-mail, le bon réflexe est de : Voordat u op een link klikt, is het goed om:

Question 4 of 5Question 4 sur 5Vraag 4 van 5

You suspect an email is phishing. What's the right first move at Fain Belgium? Vous soupçonnez un e-mail de phishing. Quel est le bon réflexe chez Fain Belgium ? U vermoedt dat een e-mail phishing is. Wat is de juiste eerste stap bij Fain Belgium?

Question 5 of 5Question 5 sur 5Vraag 5 van 5

You already clicked a suspicious link and entered your password. What now? Vous avez déjà cliqué sur un lien suspect et saisi votre mot de passe. Que faire ? U heeft al op een verdachte link geklikt en uw wachtwoord ingevoerd. Wat nu?

0/5 correctcorrectescorrect

Thanks for completing the training — stay alert out there.

Merci d'avoir terminé la formation — restez vigilant·e.

Bedankt voor het afronden van de training — blijf alert.