Services d'ingénierie sociale

Nous menons des tentatives de phishing sur vos employés via des messages électroniques et des pièces jointes. En fonction de vos besoins, nous adaptons notre approche.

• Vaste tentative dephishing de tous les employés avec des scénarios standardisés à des fins de formation et de sensibilisation. Cette approche est particulièrement adaptée pour mesurer les progrès des campagnes de awareness dans le temps.
• Hameçonnage ciblé (spearphishing ) dans le but d'extraire les identifiants des employés. Les scénarios sont basés sur des données OSINT (Open Source Intelligence) collectées sur votre organisation et vos employés. Ce type de service de phishing s'apparente à un attaquant du monde réel ciblant spécifiquement votre organisation.
• Lephishing personnalisé qui est spécifiquement adapté à vos besoins. Par exemple, le phishing avec des documents bureautiques malveillants pour émuler des groupes de menaces persistantes avancées ou des vecteurs d'infection de Ransomware dans le monde réel.

En savoir plus : Sensibilisation au phishing

Nous menons des attaques simulées d'ingénierie sociale en appelant un échantillon de vos employés et en nous faisant passer pour des représentants d'une organisation de confiance. L'objectif est de les inciter à divulguer des informations sensibles par téléphone, en utilisant les mêmes tactiques d'urgence et de peur que celles employées par les acteurs malveillants.

Après ces interactions simulées, vous recevrez des enregistrements vidéo anonymes qui pourront être utilisés pour former l'ensemble de votre personnel. Cette approche s'est avérée être une méthode d'apprentissage efficace, permettant à votre équipe de faire l'expérience de tentatives d'ingénierie sociale réalistes dans un environnement contrôlé.

Au cours d'une mission de test physique, nos hackers éthiques tentent d'obtenir un accès physique non autorisé à vos bureaux et installations. En utilisant des techniques d'ingénierie sociale physique et de pen testing des installations, ils identifient les faiblesses de vos contrôles de sécurité physique, telles que la filature, les postes de travail non surveillés ou les ports réseau non sécurisés.

Ces assessments de sécurité physique révèlent la facilité avec laquelle un attaquant réel pourrait se déplacer dans votre environnement et accéder à des informations, des systèmes ou des infrastructures sensibles.

Outre le phishing par courriel et le phishing par téléphone, les cybercriminels utilisent également d'autres formes de tromperie, par exemple le phishing par SMS, ou "smishing". Vous pouvez faire appel à nos ingénieurs sociaux pour les tactiques suivantes afin de tester votre résistance :

• Phishing par USB: Les attaquants laissent ou donnent une clé USB contenant un logiciel malveillant. Si quelqu'un branche la clé USB sur un ordinateur, l'attaquant peut y accéder.
• Lephishing par SMS, ou smishing, consiste pour les escrocs à envoyer de faux messages textuels ou instantanés. Ils exercent une pression sur les gens en leur envoyant des messages qui semblent urgents, puis leur demandent de cliquer sur un lien ou de partager des informations personnelles.
• Lephishing QR, ou quishing, utilise des codes QR qui mènent à un site web malveillant après avoir été scannés. Les escrocs essaient d'inciter les gens à scanner ce code QR, dans le but de voler des informations personnelles ou d'installer des logiciels malveillants.

Augmentez la vigilance à l'égard des individus inconnus au sein de votre entreprise avec le jeu "Spot the Mole". Ce défi incognito encourage les employés à s'approcher des personnes inconnues.