Anwendungsfall · Sprache und SMS
Testen Sie die Teams, die Angreifer anrufen, nicht nur die, denen sie schreiben
Bei manchen der teuersten Angriffe kommt gar keine E-Mail vor: der Anruf vom „IT-Helpdesk“ mit der Bitte, einen Code vorzulesen, der dringende Anruf „der Geschäftsführung“ wegen einer Zahlung, die SMS über ein Paket oder eine Bankanmeldung. Wenn Ihre Leute Telefonate annehmen und Dinge freigeben, testet eine reine E-Mail-Simulation den falschen Kanal.
Sprache, automatisierte Sprache und Text
Vishing
Simulierte Anrufe, die testen, ob Beschäftigte die Identität prüfen, bevor sie Auskunft geben, ein Passwort zurücksetzen oder eine Änderung freigeben.
Automatisierte Sprachanrufe (IVR)
Skriptgesteuerte Sprachdialoganrufe, die zum Drücken von Tasten oder zur Eingabe von Codes auffordern — das Muster hinter gefälschten Anrufen zu Banksicherheit und MFA-Zurücksetzung.
Smishing
Textnachrichten mit Links auf simulierte Seiten: Lieferbenachrichtigungen, Bankwarnungen, „Ihr Konto wird gesperrt“.
Jeder Kanal erfasst, was die Person getan hat, speist denselben Awareness-Score wie die E-Mail-Simulationen und kann von gezielter Schulung gefolgt werden.
Sechs Teams, und welche Gewohnheit der jeweilige Test wirklich misst
Service Desk und IT-Support
Eine anrufende Person gibt sich als Mitarbeitende aus, um ein Passwort oder MFA zurücksetzen zu lassen. Die Gewohnheit: Identitätsprüfung vor jeder Zurücksetzung.
Finanzen und Kreditorenbuchhaltung
Eine „Geschäftsführung“ oder ein „Lieferant“ ruft an, um Bankdaten zu ändern oder eine Zahlung zu beschleunigen. Die Gewohnheit: Rückruf unter bekannter Nummer und Vier-Augen-Freigabe.
Callcenter und Kundenservice
Eine anrufende Person holt Kundendaten heraus. Die Gewohnheit: die Regeln zur Datenherausgabe auch unter Druck halten.
Empfang und Pforte
Anrufende oder Besuchende sammeln Namen, Zeitpläne und Zutrittsdetails. Die Gewohnheit: wissen, was geteilt werden darf, und mit wem.
Außendienst und mobile Beschäftigte
SMS-Köder, die auf dem Telefon ankommen statt im Postfach. Die Gewohnheit: mit einem Link auf kleinem Bildschirm umgehen.
Führungskräfte und Assistenzen
Personalisierte Anrufe und Nachrichten. Die Gewohnheit: nachprüfen — bei denen, für die sich der größte Aufwand lohnt.
Jedes Mal von unserem Team eingerichtet und durchgeführt
Gesprächsleitfäden, Absenderidentitäten und Zeitpunkte müssen abgestimmt sein, bevor etwas hinausgeht — deshalb sind diese Kampagnen nicht in Selbstbedienung zu haben.
- 01
Den Umfang abstimmen
Teams, Szenarien, Gesprächsleitfäden, Absenderidentitäten und Zeitpunkte, mit Ihnen und, wo nötig, mit Ihrem Betriebsrat freigegeben.
- 02
Durchführen
Anrufe und Nachrichten gehen innerhalb des vereinbarten Zeitfensters hinaus.
- 03
Nacharbeiten
Wer Auskunft gegeben oder die Ansage befolgt hat, erhält eine kurze, konkrete Schulung. Niemand wird öffentlich herausgestellt.
- 04
Berichten
Ergebnisse nach Team und Szenario, neben Ihren Ergebnissen aus den E-Mail-Simulationen.
Häufig gestellte Fragen
Die Fragen, die uns Sicherheits- und IT-Verantwortliche am häufigsten stellen.
Ihre Frage ist nicht dabei? Fragen Sie uns direkt
Im Rahmen eines autorisierten Sicherheitsprogramms grundsätzlich ja — aber an den Einzelheiten scheitert es, und die sollte man schriftlich klären. Ob Anrufe aufgezeichnet werden, was den Beschäftigten vorher gesagt wurde und was Ihre Betriebsvereinbarungen vorsehen, ist alles von Bedeutung.
Wir stimmen das vollständig mit Ihnen ab, bevor etwas läuft, und wir zeichnen keine Anrufe auf, sofern Sie das nicht entschieden und Ihrer Belegschaft mitgeteilt haben. Ihre eigene Rechtsberatung sollte die Lage für Ihre Rechtsordnung bestätigen; wir werden nicht diejenigen sein, die Ihnen sagen, das sei schon in Ordnung.
Nur mit der ausdrücklichen Zustimmung dieser Person, und in der Regel ohne eine echte Stimme zu verwenden.
In der Praxis testet ein Vorwand — jemand, der im Auftrag des Vorstandsbüros anruft — dieselbe Gewohnheit, nämlich ob die Person vor dem Handeln nachprüft. Die Gewohnheit ist das, was Sie messen, und dafür muss die Nachahmung nicht so überzeugend sein, dass sie hinterher unangenehm ist.
Nein. Sprach- und SMS-Simulationen werden je Mandat zugeschnitten und bepreist, weil Gesprächsleitfäden, Rufnummern und Anrufmengen zu stark schwanken, um in ein Entgelt je Mitarbeitenden zu passen. Sie lassen sich sowohl zur Plattform- als auch zur Managed-Option hinzunehmen.
Wohin als Nächstes
Phishing Investigation
Meldebutton, unsere Analysten und Entfernung aus jedem betroffenen Postfach.
Onboarding
Neue Mitarbeitende werden aus Ihrem Verzeichnis eingeschrieben, ganz von selbst.
Bereit anzufangen?
Arbeiten Sie mit Spirity Enterprise zusammen, um die passenden Sicherheits- und IT-Lösungen für Ihr Unternehmen umzusetzen.