De New York Knicks stuurden een phishingmail met een nepaanbieding van kampioensringen om medewerkers alertheid te testen.
De organisatie van de New York Knicks heeft haar medewerkers een phishingmail gestuurd met een valse aanbieding van gratis kampioensringen. Dit gebeurde als onderdeel van een test om het vermogen van het personeel om scams te herkennen te evalueren, zo meldde The New York Times recent.
De e-mail, verzonden eind september, begon met de mededeling "Gefeliciteerd, uw Employee Championship Ring is hier" en bevatte een link waarmee medewerkers een keuze konden maken uit twee ontwerpen van de ring. Medewerkers van Madison Square Garden die op de link klikten, moesten vervolgens een verplichte cybersecuritytraining volgen om te voldoen aan de groeiende zorgen van eigenaar James Dolan over cybersecurity. Dolan is eigenaar van de Knicks, de New York Rangers en Madison Square Garden.
Het is gebruikelijk dat organisaties phishingmails inzetten om te achterhalen welke medewerkers onvoldoende alert zijn op signalen van scams. Dergelijke testmails lijken vaak afkomstig van de eigen organisatie, maar bevatten herkenbare kenmerken van phishing, zoals een verkeerd gespelde domeinnaam. In dit geval was de aanbieding van een kampioensring echter niet onwaarschijnlijk, aangezien medewerkers van NBA-teams doorgaans ook ringen ontvangen, al zijn deze minder exclusief dan die van spelers.
De phishingmail kwam kort nadat duidelijk werd dat assistent-coaches van de Knicks tijdens de ceremonie voor het hijsen van het kampioensbanners geen ringen kregen uitgereikt, hoewel zij die later alsnog zouden ontvangen. Sommige langdurige medewerkers van Madison Square Garden, waaronder medewerkers van de zakelijke afdeling van de Knicks, zullen echter helemaal geen ring ontvangen. De e-mail met de nepaanbieding gaf medewerkers een eerste blik op mogelijke ontwerpen, maar bleek uiteindelijk een test om de alertheid op phishing te meten.
