TL;DR: Phishwise genereert nu landingspagina’s met AI. Geef een URL op en het systeem kloont de huisstijl: kleuren, logo, lettertypen. Of upload een screenshot en laat de AI een pagina bouwen die eruitziet als het origineel. Vier typen pagina’s (login, document, notificatie, betaling), volledig configureerbare formulieren, en geen regel code nodig. Lees meer over onze phishing test software.
Het probleem met standaard landingspagina’s
Een phishingmail is zo sterk als de pagina waar de link naartoe leidt. Stuur je een overtuigende wachtwoord-resetmail maar linkt die naar een generieke inlogpagina die op niets lijkt? Dan haakt de medewerker af. Niet omdat hij de mail herkende, maar omdat de pagina er niet uitzag. Je meet niet de awareness van je team. Je meet de kwaliteit van je landingspagina.
Tot nu toe betekende een realistische landingspagina: handmatig HTML knippen en plakken, CSS aanpassen, logo’s uploaden. Werk van uren voor iemand die weet wat hij doet. Voor de gemiddelde IT-manager: een reden om het maar te laten bij de standaardpagina.
Dat is voorbij.
Twee manieren om een pagina te genereren
URL-modus: geef een adres, krijg een kloon
Je voert de URL in van het systeem dat je wilt nabootsen. Office 365, je intranet, een leveranciersportaal, maakt niet uit. Het platform haalt de pagina op via Cloudflare Browser Rendering (dus inclusief JavaScript-gerenderde content), en extraheert automatisch:
- Kleuren: Uit CSS-variabelen, inline styles en berekende stijlen.
- Logo’s: Header-afbeeldingen, favicons, Apple Touch icons, Open Graph images.
- Lettertypen: Font-families en gewichten die op de pagina worden gebruikt.
- Meta-informatie: Paginatitel en beschrijving voor extra context.
Met die informatie genereert de AI een landingspagina die de huisstijl van het origineel volgt. Je kiest het type (login, document, notificatie of betaling), configureert de formuliervelden en klaar.
Screenshot-modus: upload een afbeelding, krijg een pagina
Soms heb je geen toegang tot de URL. Het systeem zit achter een VPN. Of je wilt een pagina nabootsen van een applicatie die niet publiek bereikbaar is. Dan upload je een screenshot en laat de AI op basis van de afbeelding een pagina genereren.
De AI analyseert het screenshot: layout, kleuren, tekstplaatsing, formulierstructuur. Het resultaat is een functionele landingspagina die visueel overeenkomt met het origineel. Niet pixel-perfect, maar overtuigend genoeg om een realistische simulatie te draaien.
Vier typen landingspagina’s
| Type | Wanneer gebruiken | Typische formuliervelden |
|---|---|---|
| Login | Wachtwoord-reset, sessie verlopen, accountverificatie | E-mail, wachtwoord |
| Document | Bestandsdownload, factuurportaal, gedeeld document | E-mail, eventueel bedrijfsnaam |
| Notificatie | Bevestigingsverzoek, gegevensupdate, accountmelding | Naam, e-mail, telefoonnummer |
| Betaling | Factuurfraude, abonnementsverlenging | Naam, e-mail, betaalgegevens (nep) |
Login-pagina’s zijn veruit het meest gebruikt. Logisch: de meeste phishing in de praktijk richt zich op het stelen van inloggegevens. Maar voor specifieke scenario’s als factuurfraude of data-exfiltratie zijn de andere typen onmisbaar.
Wat er niet wordt opgeslagen
Dit is belangrijk: het platform registreert dat er gegevens zijn ingevuld, niet welke gegevens. Geen wachtwoorden, geen creditcardnummers, geen persoonlijke data. Het systeem meet het gedrag (heeft de medewerker het formulier ingevuld?), niet de inhoud.
Dat is een bewuste keuze. Je wilt weten of medewerkers vatbaar zijn voor credential harvesting. Je hoeft hun daadwerkelijke wachtwoorden niet te kennen om dat te meten.
In de praktijk
Een voorbeeld. Je wilt testen of je finance-afdeling vatbaar is voor factuurfraude. Het scenario:
- Je genereert een phishingmail via de AI-emailgenerator: “Factuur leverancier X: bankgegevens gewijzigd.” Moeilijkheid: hoog.
- Je genereert een landingspagina in URL-modus. Je voert de URL van het leveranciersportaal in. Het systeem kloont de huisstijl.
- Je kiest type “betaling” en configureert de velden: bedrijfsnaam, factuurnummer, bankrekening.
- Je koppelt mail en landingspagina aan een campagne, selecteert de finance-afdeling als doelgroep, en plant de verzending.
De medewerker ontvangt een mail die eruitziet als een leveranciersbericht. De link leidt naar een pagina die eruitziet als het leveranciersportaal. Alles klopt visueel. Het verschil met een echte aanval? Er gebeurt niets als ze het formulier invullen. Behalve dat jij het weet.
Combineren met automatische training
De landingspagina is niet het eindpunt. Medewerkers die gegevens invullen, kunnen automatisch een training krijgen toegewezen. De regels configureer je zelf: gegevens invullen triggert een uitgebreidere module dan alleen klikken. Zo wordt de simulatie niet alleen een test, maar ook een leermomement.
Lees meer over hoe je simulaties integreert in een breder awareness-programma.