Simulación de vishing: evalúe a su personal ante llamadas de ingeniería social
Llamadas de ingeniería social controladas para medir si sus colaboradores entregan información y si siguen sus protocolos de verificación de identidad.
Una llamada convincente puede lograr lo que un correo no consigue. Nuestra simulación de vishing recrea llamadas de ingeniería social reales y controladas para evaluar si su personal identifica y reporta un intento de engaño por teléfono.
Diseñamos pretextos y guiones adaptados a la cultura y el contexto de su organización, con apoyo de inteligencia artificial, y le mostramos con métricas claras qué tan susceptible es su personal y cómo reforzar sus políticas.
4 etapas, de principio a fin
El servicio es remoto. Definimos con usted el pretexto telefónico y el grupo objetivo, y preparamos tres propuestas de guion para que elija una. Configuramos la infraestructura de llamadas, probamos el guion frente a objeciones y protocolos de verificación, y ejecutamos la campaña con un máximo de cinco intentos de contacto por usuario. Las llamadas autorizadas se graban como evidencia y al final entregamos análisis, sensibilización e informe.
-
01
Definición del ejercicio
Acordamos el pretexto (soporte técnico, proveedor, entidad financiera, autorización de pagos, entre otros), el grupo objetivo, los criterios de éxito y el canal de escalamiento.
-
02
Diseño y preparación
Escribimos los guiones personalizados, configuramos la infraestructura de llamadas y probamos tiempos y objeciones esperadas.
-
03
Ejecución
Realizamos las llamadas de forma controlada, monitoreamos resultados en tiempo real y grabamos las llamadas autorizadas, con una reunión de seguimiento.
-
04
Análisis y cierre
Analizamos resultados, capacitamos durante una hora a quienes resultaron víctimas y socializamos el informe con métricas y recomendaciones.
Beneficios
Mida el porcentaje de colaboradores que entregan información ante una llamada controlada.
Identifique las áreas y los roles más vulnerables para dirigir su concientización.
Valide si su personal sigue los protocolos de verificación de identidad antes de entregar información.
Evidencie pruebas periódicas de concientización para normativas como ISO 27001 y PCI DSS.
Capacite de inmediato a quienes resulten víctimas del ejercicio.
Reduzca la probabilidad de fraude telefónico y fuga de información.
- Campaña de llamadas dirigida a un grupo de usuarios definido, con un máximo de cinco intentos de contacto por usuario.
- Tres propuestas de guion de llamada para que usted elija el definitivo.
- Número telefónico de la campaña, grabación de llamadas autorizadas y, solo con su autorización expresa, identificador de llamada simulado.
- Pruebas del guion frente a objeciones y protocolos de verificación de identidad.
- Métricas de contacto, entrega de información y reporte, segmentadas por área, cargo o ubicación.
- Informe de ingeniería social con métricas por área o rol y recomendaciones.
- Socialización del informe con su equipo.
- Capacitación de sensibilización de una hora para los colaboradores que resultaron víctimas.
Servicios relacionados
Reciba una propuesta a la medida.
Cuéntenos su contexto. Un especialista lo contacta en 1 día hábil con el alcance, las etapas y los tiempos.
¿No está seguro? Haga el autodiagnóstico de 3 minutos →