Simulacro de phishing (hasta 100 personas)
Simulacro de phishing para tu equipo
Mandamos a tu equipo un correo trampa como los de verdad, les damos una charla corta y mandamos otro. Así ves cuántos caen hoy y cuánto mejoran, por área y sin señalar a nadie.
Simulación de phishing en dos campañas con línea de base y medición posterior: tasa de clic, de carga de credenciales y de reporte, por área, con capacitación de 20 minutos entre ambas.
- Duración
- 3 semanas
- Inicio
- Dentro de 1 semana
desde US$990
Se contrata solo o sumado a una auditoría. Re-tests: sumado a una auditoría, los mismos que ella; solo, 3 meses sin cargo.
Medir a mi equipo¿Alguien ya cargó su clave en un correo falso? Cámbiala ya y escríbenos hoy.
Es para ti si
- Quieres saber cuántas personas de tu equipo harían clic en un correo falso.
- Tu seguro, un cliente o una norma te pide capacitar al personal y medirlo.
- Ya hiciste una charla de seguridad y no sabes si sirvió.
Qué medimos
Cuántos llegan a escribir su clave en la página falsa.Tasa de carga de credenciales; la página no guarda la clave, solo registra que se envió.
Cuántos avisan que les llegó algo raro, que es lo que más importa.Tasa de reporte y tiempo hasta el primer aviso.
Cuánto mejora el equipo del primer correo al segundo.Comparación entre campañas con la misma dificultad.
Cómo trabajamos
Semana 0
Alcance
Dirección firma la autorización, nos pasa la lista de correos y elige el engaño entre ejemplos reales.
Autorización escrita, lista blanca en tu correo, áreas y escenario aprobado por dirección.
Semana 1
Primer correo
Mandamos el primer correo trampa sin aviso al equipo y medimos qué pasa.
Campaña 1 (línea de base) durante 5 días hábiles.
Semana 2
Charla
Una charla de 20 minutos con el correo que les llegó y cómo darse cuenta. Queda grabada para quien falte.
Capacitación de 20 minutos en vivo y grabada, con los resultados agregados de la campaña 1.
Semana 3
Segundo correo
Mandamos otro correo trampa, distinto pero igual de difícil, y te entregamos el informe.
Campaña 2 de dificultad equivalente, informe comparativo y reunión de cierre de 30 minutos.
Qué recibes
- Un informe por área: cuántos cayeron, cuántos avisaron y cuánto mejoraron.
- Informe agregado por área, sin datos personales, con la comparación entre campañas.
- La charla grabada, para usarla con quien entre nuevo.
- Video de 20 minutos y una hoja con las señales de un correo falso.
- Qué cambiar en tu correo para que menos trampas lleguen a la bandeja.
- Recomendaciones de filtrado, botón de reporte y protección del dominio.
Límites del alcance
Incluye
- Hasta 100 personas.Hasta 100 direcciones de correo.
- 2 correos trampa y 1 charla de 20 minutos.2 campañas y 1 capacitación grabada.
No incluye
- No te damos nombres de quién cayó: el informe es por área.Sin resultados individuales; evita problemas laborales y de datos personales.
- No llamamos por teléfono ni mandamos mensajes: solo correo.Sin vishing ni smishing; el simulacro de voz clonada va en Cheshire.
- No guardamos ninguna clave que alguien escriba.La página falsa descarta lo escrito y solo registra el envío.
¿Más de 100 personas o campañas todo el año? Te pasamos el precio cerrado antes de firmar.
Preguntas antes de contratar
¿Es legal mandarle un correo trampa a mi equipo?
Sí, con autorización escrita de dirección, un fin de capacitación y sin guardar datos personales. Por eso el informe es por área y nunca guardamos claves.
¿Por qué no me dan los nombres?
Porque el objetivo es que el equipo mejore, no castigar a alguien. Cuando la gente teme quedar expuesta, deja de avisar, y avisar es lo que más te protege.
¿Lo puedo contratar sin una auditoría?
Sí. Se contrata solo o sumado a Dig, Rabbit Hole o Warren.
¿Cuántos de tu equipo caerían hoy?
En 3 semanas lo medimos, entrenamos al equipo y medimos de nuevo.