Protégez votre entreprise grâce aux simulations de smishing
Une bonne formation à la cybersécurité aborde le maximum de moyens possibles par lesquels vos collaborateurs peuvent être attaqués. C'est pourquoi Phished propose désormais le smishing comme partie intégrante de la plateforme de formation 360°. Dans la vidéo ci-dessous, le conseiller en cybersécurité Ashley explique comment mettre en place une campagne de smishing.
Ce que vous devez savoir :
Le smishing en bref
Le smishing, contraction de SMS et de phishing, est devenu un moyen très populaire de piéger les personnes pendant la pandémie de COVID‑19. Il est donc de plus en plus important de préparer les employés au danger, afin qu'ils puissent le reconnaître et y faire face si nécessaire.
Nous distinguons généralement deux tactiques très différentes dans le smishing. La première est un SMS classique informant qu'un colis est en route, avec un lien permettant de suivre la livraison. Si vous vous connectez, les hackers ont immédiatement accès à un grand nombre de vos informations personnelles et de vos comptes. Même les « messages du gouvernement » utilisent parfois cette technique.
Une deuxième tactique de smishing utilise des services en ligne tels que WhatsApp, Signal ou Telegram. Quelqu'un vous envoie un message, au nom de votre fils ou de votre fille par exemple, vous demandant de lui transférer de l'argent. Ils viennent d'acheter un nouveau numéro de téléphone et ont besoin d'argent rapidement. Juste une petite somme – ça ne peut pas faire de mal, pas vrai ?
Phished surveille de près ces tendances et aide ses clients à armer leurs employés. La plateforme s'est donc enrichie d'une nouvelle fonction de smishing : vous pouvez former vos employés en un rien de temps et parfaire leurs compétences en cybersécurité.
Comment ça marche ?
La fonction smishing facilite autant que possible la tâche des administrateurs pour qu'ils puissent commencer rapidement à envoyer des messages de simulation. Vous êtes opérationnel en seulement trois étapes simples :
- Les modèles proposés vous permettent d'envoyer immédiatement un message personnalisé, ou de l'adapter à votre guise.
- Les numéros de téléphone et les noms de domaine basés sur la localisation permettent une simulation crédible et presque méconnaissable d'une attaque réelle.
- Vous pouvez ensuite envoyer le message à un ou plusieurs destinataires, à tout un service ou à l'ensemble de l'organisation.
Envoyez une simulation de smishing plus rapidement et plus facilement qu'un vrai SMS
Quelques règles de base pour se protéger et protéger l'entreprise
- Ne vous connectez jamais à un lien dans un SMS qui vous est envoyé par un inconnu. S'il s'agit d'un service, naviguez manuellement vers la bonne page de connexion du service auquel vous voulez accéder, ou utilisez l'application officielle.
- Si vous recevez une demande de paiement d'une connaissance ou d'un membre de votre famille avec un nouveau numéro, essayez de les appeler avant de payer.
