Factorul uman · e-mail

Simulări de phishing pentru echipa dumneavoastră

Cele mai multe atacuri încep cu un e-mail. Trimitem unul realist, controlat, și măsurăm câți oameni îl recunosc — ca să știți unde e nevoie de instruire.

Standard, de marcă, spear phishingRezultate pe departamenteInstruire după campanie
Solicitați o ofertă →Cum lucrăm
Ce testăm

Trei niveluri de dificultate

De la mesajul pe care l-ar primi oricine la cel scris pentru o singură persoană.

Standard

Mesaje generice, de tipul celor care circulă zilnic: colete, facturi, parole care expiră. Arată nivelul de bază al vigilenței.

De marcă

Mesaje care imită serviciile și furnizorii pe care îi folosește compania, cu pagini de captură personalizate.

Spear phishing

Atacuri țintite pe câteva persoane-cheie (conducere, contabilitate, IT), construite din ce e public despre ele — cum lucrează un atacator adevărat.

Metodologie

Cum decurge proiectul

Fiecare campanie e agreată dinainte și rulează doar în fereastra din autorizarea semnată.

  1. Perimetru și ofertă

    Ne spuneți câți oameni și ce departamente intră în test și ce tipuri de mesaje vreți; primiți o ofertă în cel mult o zi lucrătoare.

  2. Autorizare și scenarii

    Semnați autorizarea; scenariile, lista oamenilor și calendarul se agreează cu dumneavoastră înainte de primul mesaj.

  3. Pregătirea

    Scriem mesajele și, unde e cazul, paginile de captură, pe limba și pe stilul companiei dumneavoastră.

  4. Campania

    Trimitem în fereastra agreată și urmărim cine deschide, cine dă clic, cine introduce date — și cine raportează mesajul echipei de securitate.

  5. Raport și instruire

    Primiți rezultatele pe campanie și pe departamente, iar la cerere o instruire pentru angajați, pe exemplele din campanie.

Ce primiți

Livrabilele

  • Rezultatele campaniei: cine a deschis, cine a dat clic, cine a introdus date, cine a raportat
  • Comparația pe departamente, ca instruirea să meargă unde e nevoie
  • Semnalele pe care le-a ratat fiecare scenariu, explicate
  • Recomandări tehnice: filtrare, autentificarea domeniului (SPF, DKIM, DMARC), raportare
  • La cerere, instruire după campanie și campanii repetate, ca să vedeți progresul
Mai departe

Ghiduri legate de acest serviciu

Ghidul Legii 48/2023Ghidul ISO 27001 și SOC 2Ghidul DORA și TLPT
Întrebări frecvente

Ce ne întreabă clienții

Cât durează o campanie?
De obicei 1–2 săptămâni de la semnarea autorizării până la raport; în regim urgent, 3–5 zile.
Angajații află că au fost testați?
Da: scopul e să învețe, nu să fie prinși. Cum și când le spuneți decideți dumneavoastră; noi vă recomandăm să o faceți împreună cu instruirea, pe exemplele din campanie.
Poate campania să încurce lucrul?
Mesajele pleacă doar către lista agreată, în fereastra agreată, iar echipa dumneavoastră IT știe dinainte cum să le recunoască dacă e nevoie să oprească ceva.
Lucrați și cu companii mici?
Da: cu startup-uri, IMM-uri și corporații. Oferta pornește de la perimetrul dumneavoastră, deci un proiect mic rămâne mic.

Vreți să știți câți oameni ar deschide un e-mail periculos?

Descrieți-ne perimetrul; răspundem cu o ofertă în cel mult o zi lucrătoare.

Solicitați o ofertă →