Tous les services Simulation d’hameçonnage
Pratiquez sur des attaques réalistes avant qu’une vraie arrive.
Nous envoyons des courriels de test sécuritaires et convaincants, écrits comme les attaquants les écrivent aujourd’hui. Quand quelqu’un se trompe, il reçoit une leçon de deux minutes sur-le-champ. Vous voyez les signalements augmenter avec le temps.
Avant l’IA
Département TI <[email protected]>
URGENT!! Votre conte sera fermé
Cher utilisateur, votre boîte a dépasser sa limite. Cliquer ici imédiatement pour vérifier votre conte sinon il sera supprimé.
- Fautes
- Formule générique
- Expéditeur douteux
Aujourd’hui
Martin Roy <[email protected]>
Re : Paiements fournisseurs T3
Bonjour Julie, merci pour la liste ce matin. Novatek vient de m’informer que leur banque a changé après l’audit. Utilise les coordonnées en pièce jointe pour le paiement d’aujourd’hui. Je suis en réunion jusqu’à 16 h, j’approuverai en sortant.
- Aucune faute
- Vrais noms, vrai contexte
- Réponse dans un fil existant
Essayez : que feriez-vous?
Voici le genre de courriel que nos simulations envoient. Choisissez une réponse.
Martin Roy <[email protected]>
Re : Paiements fournisseurs T3
Bonjour Julie, les coordonnées bancaires de Novatek ont changé après leur audit. Utilise celles en pièce jointe pour le paiement d’aujourd’hui. Je suis en réunion jusqu’à 16 h.
PDF Novatek_banking_update.pdf
C’est exactement ainsi que réussissent la plupart des fraudes aux factures. Le fil et les noms peuvent être vrais : la boîte de courriel est peut-être compromise.
Si la boîte est compromise, c’est l’attaquant qui répondra « Oui, vas-y. »
Exact. Un deuxième canal auquel vous faites déjà confiance vaut mieux que n’importe quel indice dans le courriel.
Exact aussi. Un signalement rapide permet aux TI de vérifier si d’autres l’ont reçu.
Déroulement d’une campagne
- PlanifierDes leurres basés sur vos fournisseurs, vos outils et vos rôles.
- EnvoyerDes courriels de test sécuritaires, étalés sur plusieurs jours pour éviter le bouche-à-oreille.
- EnseignerUne courte leçon dès que quelqu’un clique.
- MesurerSignalements, clics et délai de signalement, par équipe.
Les leurres que nous utilisons
Chaque campagne comprend aussi des scénarios sur mesure, conçus pour votre entreprise : vos vrais fournisseurs, vos outils, vos événements et la façon dont vos gens travaillent.
- FinancesChangement bancaireUn fournisseur demande de mettre à jour ses coordonnées
- TousApprobation AMFUne demande de connexion que personne n’a lancée
- TousFichier partagéUn document « partagé avec vous »
- MobileCode QRNumérisez pour garder votre compte actif
- Sur mesureConçu pour vousUn scénario que seule votre entreprise reconnaîtrait, de vos fournisseurs à vos outils internes.
Ce que nous mesurons
Les clics seuls en disent peu. Nous suivons qui signale, et à quelle vitesse.
Première campagneQuatrième campagne
Ont signalé le courriel
Ont cliqué sur le lien
Délai médian du premier signalement
Les exemples sur cette page sont illustratifs.
Planifier une campagne
Dites-nous ce qui se passe. L’expert qui dirigerait le mandat vous répond dans un délai de 1 à 2 jours ouvrables, en français ou en anglais.