Servicii
Simulare de phishing pentru angajati
O simulare de phishing (simulare email phishing) e o campanie controlata si autorizata, care masoara reactia reala a angajatilor la un email de phishing, nu doar daca stiu teoretic ce e phishing-ul.
Cum functioneaza
- 1Lansezi o campanie folosind un sablon realist de email (poti alege scenarii deja pregatite)
- 2Fiecare tinta primeste un link unic, iar deschiderea, click-ul si completarea formularului se inregistreaza separat
- 3Formularul fals intercepteaza submit-ul direct in browser, inainte ca datele sa paraseasca dispozitivul
- 4Oricine interactioneaza (completeaza formularul sau incearca sa iasa din pagina) ajunge la o pagina care explica testul
- 5Training-ul relevant e asignat automat, cu acces direct printr-un link, fara pasi suplimentari
Date si etica
- Emailurile se trimit doar in campanii autorizate explicit de organizatia client
- Nicio parola sau data reala introdusa in formularul fals nu e trimisa sau retinuta vreodata
- Scopul e strict educational: masuram comportamentul, nu colectam date personale sensibile
- Rezultatele pot fi raportate agregat (pe departament/organizatie), nu doar per persoana
Ce masuram
Rata de deschidere, rata de click si rata de completare a formularului, per campanie si per persoana, se agrega intr-un scor de risc simplu si explicabil, nu un model opac. Evolutia se vede in timp, intre campanii succesive.
Intrebari frecvente despre simularea de phishing
Ce este o simulare de phishing?
O simulare de phishing este un email de test, care imita un atac real, trimis autorizat catre angajatii companiei tale ca sa masuram cati dintre ei il deschid, dau click sau introduc date intr-un formular fals, inainte sa se intample cu un atac adevarat.
Cum functioneaza o simulare de email phishing la SecureAware?
Alegi un scenariu (sablon de email realist, localizat pentru Romania), lansam campania catre angajatii tinta, fiecare primeste un link unic ca sa masuram separat deschiderea, click-ul si completarea formularului, iar cine interactioneaza ajunge automat la o pagina educationala si primeste training relevant.
Este legal sa trimitem emailuri de phishing simulat propriilor angajati?
Da, atat timp cat campania e autorizata explicit de organizatie (nu se trimite fara acordul companiei) si scopul e strict educational. Nu colectam si nu retinem parole sau date reale introduse in formularul fals.
Cat costa o simulare de phishing pentru compania mea?
Pretul incepe de la 349 RON/luna si depinde de numarul de angajati si de cat de des vrei sa repeti campaniile. Discutam concret dupa o scurta evaluare a infrastructurii si a echipei.
Cat de des ar trebui sa facem o campanie de simulare phishing?
Recomandam campanii repetate periodic (nu una singura, izolata): angajatii care au dat click primesc training, iar campaniile urmatoare arata daca rata de click a scazut in timp, nu doar o fotografie la un moment dat.
Vrei sa vezi cum reactioneaza echipa ta?
Programeaza o discutie ca sa stabilim scenariul potrivit pentru prima campanie.