Смішингові симуляції

Повідомлення надсилаються з номера-відправника, що належить платформі, через транзакційного SMS-провайдера. Доставка обмежена робочими годинами кожного отримувача в його часовому поясі й розподілена в межах вікна надсилання, щоб уникнути сплесків і лімітів операторів.

Отримувачами можна вибрати лише співробітників, чий номер телефону є в системі, а вибір аудиторії ще до запуску показує, хто придатний.

Стандартна відписка від SMS вбудована. Отримувач, який відповідає STOP, потрапляє до реєстру відписок на рівні тенанта й на рівні всієї платформи і більше ніколи не отримує повідомлень, у жодній кампанії. Отримувач, який відповідає REPORT, фіксується як той, хто вчинив правильно й безпечно.

Так ваша програма відповідає правилам операторів і поважає співробітників, які не хочуть отримувати симульовані SMS.

Фішингова симуляція перевіряє пошту, смішингова — SMS. Обидві працюють на одній платформі з тим самим плануванням, вибором аудиторії й автоматичним коригувальним навчанням.

Канали відрізняються там, де це важливо: у SMS немає шлюзу для сканування посилань, доставка обмежена робочими годинами, відписка йде за правилами операторів через STOP, а націлити можна лише співробітників із номером телефону. Щоб зрозуміти, як працює сама атака, прочитайте посібник із загрози смішингу.

Не як живий канал кампаній. Кампанії поштою та SMS працюють уже сьогодні; вихідні голосові дзвінки закладені в архітектурі платформи, але відкладені до пізнішого релізу, тож ми не продаємо їх як доступну функцію.

Рефлекс можна тренувати вже зараз за допомогою імерсивної вправи з вішингу та вправи з фішингу зі зворотним дзвінком, яка відпрацьовує схему «спершу SMS, потім дзвінок», що йде в парі зі смішингом. Подивіться, як працює голосовий фішинг з боку атаки.

Так, якщо проводити їх правильно. Перевіряти власних співробітників симульованими повідомленнями законно, але стаття 88 GDPR і угоди з профспілками регулюють, як ви моніторите персонал. Платформа підтримує це налаштуваннями юрисдикції, звітністю лише в агрегованому вигляді та стандартною обробкою відписок.

Як і з будь-якою програмою моніторингу, перед запуском у регульованих юрисдикціях підтвердьте свої зобов’язання перед профспілкою та щодо конфіденційності.

Виберіть канал SMS, схвалений шаблон, вікно надсилання й отримувачів. Придатні лише співробітники, чий номер телефону є в системі, а вибір аудиторії ще до запуску показує, хто включений, а хто виключений.

Доставка утримується до робочих годин у часовому поясі кожного отримувача й розподіляється в межах вікна, щоб уникнути сплесків і лімітів операторів. Натискання й відповіді REPORT прив’язані до підписаного токена з обмеженим терміном дії, тож кожна взаємодія зіставляється з конкретним отримувачем і відправленням.

Повідомлення надсилаються з номера-відправника, що належить платформі, через транзакційного SMS-провайдера, а країну відправлення можна налаштувати для кожного тенанта, щоб номер виглядав місцевим для тих, хто його отримує.

До цього номера застосовується стандартна відписка оператора: відповідь STOP потрапляє і до реєстру тенанта, і до реєстру всієї платформи та зупиняє всі подальші повідомлення.

Так. Натиснуте SMS живить той самий сигнал вразливості, що й клік у листі, тож воно змінює оцінку людського ризику цієї людини й може запустити автоматизацію за рівнем ризику.

Повідомлення про SMS зараховується у зворотний бік. Помітити приманку й позначити її — саме та поведінка, яку оцінка винагороджує, і саме цим показником варто керувати, а не лише часткою кліків.

Досить часто, щоб канал не випадав із голови, і досить рідко, щоб це не виглядало як переслідування. Більшість програм вбудовує SMS у наявний календар кампаній, а не запускає його як окрему вправу, тож за квартал людина бачить суміш каналів.

Оскільки частка повідомлень — головний показник, корисний ритм той, що дає побачити рух цього числа від кампанії до кампанії, а не гонитву за одним результатом.