Duur van de klassenqueeste
: 45 minuten
Doelgroep
: Geschikt voor leerlingen tussen 8 en 12 jaar.
In deze klassenquest komen de leerlingen te weten wat phishing is en hoe ze dit kunnen herkennen. Criminelen doen zich bijvoorbeeld voor als bank, school of verzekeringsmaatschappij en vragen vervolgens om persoonlijke gegevens. Andere vormen van phishing zijn een mail waarin staat dat de ontvanger een prijs heeft gewonnen, of een whatsappbericht dat zegt dat de lezer een grote erfenis van oma krijgt. Leerlingen krijgen in deze les handvatten aangereikt waarmee ze leren hun berichten kritisch te bekijken. Er staan bijvoorbeeld vaak kleine foutjes in het bericht, zoals spelfouten of een fout in de URL, zoals .nnl in plaats van .nl.
De Phishing Lynx legt de trucs uit die hackers gebruiken om hun slachtoffers ergens in te laten trappen. Zo trappen de Cyber Agents er de volgende keer niet meer in!
Leerdoelen
Leerlingen weten…
wat phishing is.
hoe ze phishing kunnen herkennen.
wat ze kunnen doen als ze met phishing te maken krijgen.
SLO
Digitale geletterdheid
Leerdoel 3: Veiligheid en privacy
Doelzin: De leerling gaat veilig om met digitale systemen, data en de privacy van zichzelf en anderen. Het gaat hierbij om:
adequaat omgaan met ongepaste inhoud, ongepast gedrag en veiligheidsrisico’s in digitale omgevingen
Benodigdheden
Digibord/interactief bord
Maak alvast een leerkrachtenaccount hier aan. Wil je een quest vooraf bekijken? Klik in het begin op ‘oefenen’. Dit duurt ongeveer een half uur.
Woordenlijst
Persoonlijke gegevens: zijn gegevens die rechtstreeks naar jou als persoon te herleiden zijn. Denk aan je naam, adres of woonplaats, maar ook je telefoonnummer of postcode of namen van je familie of huisdieren.
Phishing (bericht): phishing is een vorm van online diefstal: een vorm van cybercriminaliteit dus. Daarbij sturen criminelen jou een bericht om zo inloggegevens, bankgegevens of andere persoonlijke gegevens te achterhalen. “Phishing” komt van het Engelse woord “Fishing”, wat hengelen betekent. Criminelen hengelen in dit geval naar jouw persoonlijke gegevens online. Weetje: In de jaren 80 gebruikten veel hackers de “ph” in plaats van een “f”. Zo werd “Fishing” dus “Phishing”.
De les
Inleiding - 10 min
Vertel de leerlingen dat jullie het gaan hebben over de term phishing en wat dat precies is, én dat jullie daar samen een game over gaan spelen.
We zijn met elkaar zo ontzettend veel online! Steeds meer communicatie verloopt online en we delen ook heel veel linkjes, afbeeldingen en andere berichten met elkaar. Een ongeluk zit dus in een klein hoekje. Hoe vaak gebeurt het eigenlijk dat je zomaar doorklikt? Puur omdat je al zo veel klikt, typt, swipet en scrolt.
Introductievragen
Hoe vaak klik jij op een link zonder goed te kijken of na te denken? Gebeurt dat wel eens?
Wat heb je gedaan als dat gebeurde?
Kunnen we samen situaties bedenken waarin het kan gebeuren dat je ergens op klikt? (bijvoorbeeld: je hebt haast, je wilt snel iets doorsturen of je hebt koude vingers.)
Optioneel
Leerlingen maken in groepjes een phishingbericht (eventueel ook gewoon tekenen/schrijven op papier). Dit kunnen leerlingen meenemen naar huis en als voorbeeld thuis laten zien zodat ook zij er nooit meer in hoeven te trappen!
Kern - 30 min
Start de quest op het digibord. Geef aan dat jullie nu gaan beginnen met de game en bespreek afspraken die passen bij jouw klas wanneer jullie samen een spel op het digibord spelen.
Hoe maak ik de les interactiever?
Tijdens de quest zullen er keuzes gemaakt moeten worden. Je kunt ervoor kiezen om een actieve werkvorm te gebruiken. Bijvoorbeeld: als je denkt dat we naar rechts moeten gaan, mag je rechtstaan. Als je denkt dat we rechtdoor moeten, dan mag je op je stoel blijven zitten. En als je denkt dat we naar links moeten, dan mag je op de grond gaan zitten.
Doe de klasactiviteiten!
Klasactiviteiten in de quest
Als leerkracht kun je kiezen of je de activiteiten wilt doen (tijdens de quest). Je kunt de vragen natuurlijk ook op een ander moment bespreken!
De volgende vragen worden door Koi aangeboden als activiteiten voor de hele klas (zie illustratie):
Heeft iemand van jullie al eens een phishingbericht gekregen? Wat heb je toen gedaan?