Je denkt dat je beveiliging waterdicht is.Tot wij bellen...
Bij DeepCalls testen we in hoeverre medewerkers telefonisch, zonder de juiste verificatie, vertrouwelijke informatie delen of wijzigen. Elk gesprek wordt gevoerd door een ervaren specialist.
In 60 tot 80% van onze assessments weten we een account over te nemen of gegevens te wijzigen.
Organisaties richten hun systemen steeds strenger in met multifactorauthenticatie en strikte protocollen. Toch blijkt in de praktijk dat procedures aan de telefoon kunnen wijken voor een logisch verhaal. Zolang verificatie afhangt van vragen en de inschatting van één medewerker, kan een overtuigende beller met de juiste toon daar doorheen komen.
In 60 tot 80% van onze assessments slagen we erin om accounts over te nemen of cruciale informatie te laten wijzigen. Niet door onkunde van medewerkers, maar omdat de context zo geloofwaardig wordt neergezet door een betrouwbare stem. Technische verificatie aan de servicedesk kan een groot deel van dat risico wegnemen.
Organisaties denken vaak goed na over hun procedures. Pas aan de telefoon zie je of ze ook standhouden.
Waarom wilt u dit testen?
Een assessment van DeepCalls maakt deze kwetsbaarheden direct zichtbaar. Het levert u de meetbare resultaten en keiharde data op die nodig zijn om:
Processen te optimaliseren: U ziet exact op welke punten protocollen en verificatieprocedures in de praktijk worden omzeild.
Gerichte awareness te creëren: Medewerkers ervaren zelf hoe subtiel misleiding werkt, wat leidt tot een blijvende gedragsverandering.
Technische keuzes te onderbouwen: U ontvangt concreet advies over technische verificatiemaatregelen die misbruik aan de telefoon helpen voorkomen.
DeepCalls brengt deze risico's in kaart. Gecontroleerd, geautoriseerd en zonder operationele verstoring.
Maatwerk. Impact. Resultaat.
DeepCalls voert voice phishing assessments uit zoals aanvallers te werk gaan, met een geloofwaardig verhaal, de juiste timing en een ervaren beller die weet hoe processen en mensen in organisaties werkelijk functioneren.
Elk assessment is volledig op maat. Scenario's worden ontwikkeld op basis van uw sector, uw interne processen en uw risicoprofiel, zodat de rapportage niet alleen laat zien wat er is misgegaan, maar ook waarom.
Voice Phishing
Realistische, geautoriseerde assessments die testen hoe weerbaar uw organisatie is tegen telefonische social engineering.
Elk assessment begint met een grondige intake. DeepCalls brengt uw organisatie, sector en interne processen in kaart en ontwikkelt op basis daarvan scenario's die aansluiten op uw werkelijke risicoprofiel. Geen standaard scripts, maar situaties die herkenbaar zijn voor uw medewerkers en geloofwaardig voor uw context.
Account Takeover (ATO)
Gespecialiseerde assessments voor multinationals en complexe enterprise-omgevingen om de identificatie- en verificatieprocessen bij helpdesks te testen.
Elk traject start met een gerichte analyse. DeepCalls brengt de processen in kaart en simuleert op basis daarvan gerichte ATO-pogingen. Geen agressieve druk, maar scenario's met de juiste toon en timing om te onderzoeken of accounts daadwerkelijk overgenomen kunnen worden.
Identiteitsverificatie aan de servicedesk
Technische verificatie vervangt kennisvragen en het oordeel van één medewerker door een control die de beller zelf moet doorstaan.
Procesanalyse
Een assessment laat zien wat er gebeurt. Een procesanalyse laat zien waarom.
AI Voice Phishing Simulaties
Voor organisaties die grootschalig, meertalig of internationaal willen testen. Bij een AI simulatie voert AI de gesprekken.
Aanvullende diensten
Via ons partnernetwerk bieden we aanvullende awareness- en securitytrajecten aan om uw beveiligingsstrategie compleet te maken. Denk hierbij aan gerichte e-mail phishing simulaties, interactieve e-learnings, op maat gemaakte trainingen, diepgaande technische pentesten en fysieke mystery visits op uw locaties.
Van intake tot inzicht
Intake
We bespreken uw organisatie, risicoprofiel en welke scenario's het meest relevant zijn voor uw context.
Scenario ontwikkeling
Op maat ontwikkelde assessments, gebaseerd op actuele aanvalstechnieken en uw interne processen en structuren. Op verzoek uitgebreid met multi-vector scenario's, inclusief phishing e-mails.
Uitvoering
De assessments worden uitgevoerd door ervaren specialisten. Realistisch, professioneel en volledig binnen de afgesproken kaders. Tijdens de assessments worden interne processen en verificatieprocedures getoetst.
Rapportage & eindpresentatie
Binnen vijf werkdagen na de laatste vishing call ontvangt u een helder rapport met bevindingen, risicoanalyse en concrete aanbevelingen. Gevolgd door een eindpresentatie via video call.
Lara weet realistische en geloofwaardige social engineering scenario's neer te zetten én deze op overtuigende en professionele wijze uit te voeren. Wat haar sterk maakt, is de combinatie van praktijkervaring, sterke gespreksvaardigheden en een scherp inzicht in hoe processen, communicatie en besluitvorming in organisaties werkelijk verlopen.
Joyce de Jong
Directeur, Audittrail
Expertise die het verschil maakt
Expertise in de uitvoering
Meer dan tien jaar ervaring in social engineering en informatiebeveiliging. DeepCalls werkt uitsluitend met experts op het gebied van informatiebeveiliging en privacy, met een bewezen trackrecord bij toonaangevende organisaties.
Geloofwaardig tot in detail
Geloofwaardige scenario's vereisen meer dan een script. DeepCalls werkt met verschillende profielen, rollen en dynamieken om een realistische aanval na te bootsen, waar relevant uitgebreid met multi-vector scenario's inclusief phishing e-mails en opvolgingsmails.
Schaalbaar waar nodig
Voor grootschalige, meertalige of internationale campagnes biedt DeepCalls ook AI simulaties. Daarbij voert AI de gesprekken.
Volledig binnen kaders
Alle assessments worden uitgevoerd op basis van een getekende autorisatie en vastgelegde rules of engagement. Vertrouwelijk, AVG-compliant en zonder operationele verstoring.
Laatste artikelen
16 okt 2026
De Cyberbeveiligingswet en uw servicedesk
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet. Wat vraagt de wet van het bestuur, en houdt uw MFA stand als iemand de servicedesk belt?
16 okt 2026
Scattered Spider en uw servicedesk: wat het CISA advies betekent
CISA en FBI waarschuwen dat Scattered Spider IT helpdesks gebruikt om accounts over te nemen. Wat het advies zegt en wat het betekent voor uw servicedesk.
16 okt 2026
Wat is account takeover via de servicedesk?
Met één telefoontje naar de servicedesk kan een aanvaller een account overnemen. Wat account takeover is, waarom MFA het niet stopt en wat u kunt doen.
Benieuwd hoe weerbaar uw organisatie is?
Plan een kennismakingsgesprek en bespreek welk assessment past bij uw risicoprofiel.
Kennismaken