Simulación de smishing: pruebe a su personal ante mensajes SMS fraudulentos
Campañas controladas de SMS de ingeniería social para medir la susceptibilidad de sus colaboradores y fortalecer su programa de concientización.
Los atacantes ya no dependen solo del correo. Nuestra simulación de smishing envía mensajes SMS de ingeniería social reales y controlados para evaluar si sus colaboradores identifican y reportan un intento de engaño por mensaje de texto.
Con apoyo de inteligencia artificial diseñamos pretextos creíbles y adaptados a la cultura de su organización, para mostrarle cómo actuaría un adversario sofisticado y cuál es su nivel de riesgo.
4 etapas, de principio a fin
El servicio es remoto. Acordamos con usted el pretexto del mensaje, el grupo objetivo y las reglas de juego; diseñamos tres propuestas de mensaje y, si el escenario lo requiere, clonamos un sitio web. Configuramos el gateway SMS y el remitente, ejecutamos la campaña con un máximo de tres intentos por usuario y monitoreamos clics y entrega de información. Cerramos con análisis, sensibilización y un informe con recomendaciones.
-
01
Definición del ejercicio
Acordamos el pretexto (por ejemplo entidad financiera, soporte técnico, servicios públicos o promociones), el grupo objetivo, los criterios de éxito y el canal de escalamiento.
-
02
Diseño y preparación
Redactamos los mensajes personalizados, configuramos el gateway y el remitente, y validamos la entrega con pruebas internas.
-
03
Ejecución
Enviamos los mensajes de forma controlada y monitoreamos clics y entrega de datos en tiempo real, con una reunión de seguimiento.
-
04
Análisis y cierre
Analizamos resultados, capacitamos durante una hora a quienes resultaron víctimas y socializamos el informe con métricas y recomendaciones.
Beneficios
Mida el porcentaje de colaboradores que hacen clic o entregan información ante un SMS controlado.
Identifique las áreas y los roles más vulnerables para dirigir mejor su concientización.
Valide si sus políticas de dispositivos móviles corporativos (MDM) mitigan el riesgo de enlaces maliciosos.
Evidencie pruebas periódicas de concientización para normativas como ISO 27001 y PCI DSS.
Capacite de inmediato a quienes resulten víctimas del ejercicio.
Reduzca la probabilidad de compromisos por enlaces maliciosos o robo de credenciales.
- Campaña de SMS dirigida a un grupo de usuarios definido, con un máximo de tres intentos de mensaje por usuario.
- Tres propuestas de mensaje o plantilla para que usted elija la definitiva.
- Gateway SMS, número o remitente de la campaña, y clonación de sitio cuando el escenario lo requiera.
- Pruebas de entrega frente a filtros anti-spam de los operadores móviles.
- Métricas de clic, entrega de credenciales y reporte, segmentadas por área, cargo o ubicación.
- Informe de ingeniería social con métricas por área o rol y recomendaciones.
- Socialización del informe con su equipo.
- Capacitación de sensibilización de una hora para los colaboradores que resultaron víctimas.
Servicios relacionados
Reciba una propuesta a la medida.
Cuéntenos su contexto. Un especialista lo contacta en 1 día hábil con el alcance, las etapas y los tiempos.
¿No está seguro? Haga el autodiagnóstico de 3 minutos →