[Reporting] Phishingrapportage uitgelegd: e-mail verzonden, geopend, link geklikt, gegevens ingevuld

Gebruik dit artikel om te begrijpen wat de phishingrapportage-metrics in Guardey betekenen en hoe je de resultaten na een campagne interpreteert.

Waar je phishingrapportage vindt

1. Log in op het admin portaal.
2. Open Phishing.
3. Open de campagne die je wilt bekijken.
4. Bekijk het resultatenoverzicht van de campagne.

E-mail verzonden

E-mail verzonden betekent dat Guardey de simulatie-e-mail heeft verstuurd naar de e-mailomgeving van de ontvanger.

Goed om te weten:

• E-mail verzonden betekent niet dat de e-mail in de inbox is afgeleverd. De e-mail kan alsnog in spam/ongewenst of quarantaine terechtkomen.
• Klopt de aflevering niet? Controleer dan de logs van je e-mailbeveiliging en check of whitelisting volledig is ingesteld.

Volgende stap

• [Deliverability] Whitelisting-overzicht: wat je moet whitelisten voor e-mailaflevering (link)

Geopend

Geopend betekent dat Guardey een open-event voor die ontvanger heeft geregistreerd.

Goed om te weten:

• Open-events kunnen worden beïnvloed door gedrag van e-mailclients en beveiligingsinstellingen.
• Een “open” is een minder sterk signaal dan een klik of het invullen van gegevens.

Zie je onverwachte aantallen opens? Gebruik dan het troubleshooting-artikel hieronder.

Volgende stap

• [Troubleshooting] 0 opens terwijl gebruikers de e-mail hebben ontvangen (link)

Link geklikt

Link geklikt betekent dat de ontvanger op de getrackte simulatie-link in de e-mail heeft geklikt.

Goed om te weten:

• Een klik betekent dat een gebruiker interactie had met de call-to-action.
• In sommige omgevingen kunnen security tools links automatisch scannen. Dat kan kliks veroorzaken die niet door een gebruiker zijn gedaan.

Zie je kliks die je niet kunt verklaren? Gebruik dan het troubleshooting-artikel hieronder.

Volgende stap

• [Troubleshooting] Waarom zie ik kliks terwijl niemand klikte?

Gegevens ingevuld

Gegevens ingevuld betekent dat de ontvanger informatie op de landingspagina heeft ingevoerd (bijvoorbeeld inloggegevens) en het formulier heeft verzonden.

Dit is het sterkste risicosignaal in de phishingrapportage, omdat het laat zien dat een gebruiker verder ging dan alleen klikken en een impactvolle actie heeft uitgevoerd.

Zo interpreteer je dit:

• Zie gegevens ingevuld als hoogste prioriteit voor opvolging en bewustwording.
• Gebruik dit om patronen te herkennen bij teams, scenario’s of doelgroepen met verhoogd risico.

Resultaten op hoofdlijnen interpreteren

Gebruik deze volgorde om risico te beoordelen:

1. Gegevens ingevuld (hoogste risico)
2. Link geklikt
3. Geopend
4. E-mail verzonden (afleverindicator, geen gedrag)

Aanbevolen vergelijkingen:

• Vergelijk resultaten tussen groepen om te bepalen waar extra training of communicatie nodig is.
• Vergelijk campagnes over tijd om verbetering te meten.

Als resultaten onverwacht zijn

Als rapportage niet overeenkomt met je verwachting, gebruik dan eerst de troubleshooting-artikelen. Veelvoorkomende oorzaken zijn e-mailbeveiliging, clientinstellingen of een onvolledige deliverability-setup.

Volgende stappen

• [Troubleshooting] Waarom zie ik kliks terwijl niemand klikte?
• [Ontvangst] Whitelisting-overzicht: wat je moet whitelisten voor e-mailaflevering