Les campagnes au clic sont désormais disponibles sur Arsen !
Lorsque vous programmez une campagne de faux-phishing, il est possible de faire du Credential Harvesting (ou vol d’identifiants) ou une campagne au clic.
Si un collaborateur clique sur le lien lors d’une campagne d’entraînement au vol d’identifiants, il sera redirigé vers une fausse landing page pour se connecter au site à l’aide de ces identifiants de connexion.
En entrant ses identifiants, le collaborateur commet une compromission. En effet, si ce n'était pas un exercice mais une véritable attaque, l’action serait très dangereuse.
Le collaborateur ayant livré ces identifiants est redirigé sur une page de sensibilisation qui rejoue le mail, mais avec cette fois-ci différents indices qui auraient dû lui mettre la puce à l'oreille.
Une campagne au clic transférera directement le collaborateur vers la page de redirection dans le cadre d’une évaluation, ou la page de sensibilisation dans le cadre d’un entraînement, rejouant le mail sans passer cette fois-ci par une landing page pour récolter ses identifiants.
Si vous avez sélectionné “campagne d’évaluation au clic” lorsque vous programmez votre campagne, le collaborateur sera redirigé vers un site légitime au moment où il aura cliqué sur le lien inséré dans le mail pour éviter qu’il se rende compte de l’exercice.
Ces tests de phishing, vous permettent de faire des campagnes plus courtes et d’insister sur la détection directement au sein de l’email. De plus, ces exercices ne vont pas au bout du piège puisqu’ils ne récoltent pas les identifiants.
Ils peuvent donc engendrer un meilleur impact sur la culture d’entreprise et ne pas frustrer les collaborateurs qui auront moins la sensation d’être “piégés”.
Vous apprendrez dans cette vidéo :
- Les bénéfices d’une campagne au clic
- La différence entre le credential harvesting et une campagne au clic
- La distinction entre une campagne au clic d’entraînement et une campagne au clic d’évaluation
- Comment lancer une campagne au clic sur Arsen
