Clonage de voix vishing : des simulations d'appel avec une voix que vos collaborateurs connaissent

Les administrateurs Arsen enregistrent leur voix, la clonent en quelques secondes et l'attribuent à un appelant vishing : l'appel simulé a la voix d'un collègue de confiance. Les scénarios vishing se créent à partir d'un seul objectif, en appel d'élicitation ou en phone-to-phish avec email de suivi, et apparaissent dans la bibliothèque sous forme de cartes d'appelant.

Cloner la voix d'un appelant

Dans le panneau Manage callers, un New caller reçoit sa voix de deux façons : Pick a voice dans la bibliothèque Arsen et parmi les voix déjà clonées par votre organisation, ou Record a voice pour cloner la vôtre. Le clonage de voix constitue la couche vocale des simulations de deepfake d'Arsen : l'appel reproduit les voix auxquelles les collaborateurs font confiance et que les attaquants copient.

Enregistrement d'une voix dans le panneau Manage callers : après au moins 10 secondes de lecture du script, Create my voice la clone et enregistre l'appelant.

Pick a voice et Record a voice comparés

• Une voix de la bibliothèque mesure si les collaborateurs accèdent à une demande plausible d'une personne qu'ils ne connaissent pas.
• Une voix clonée mesure si les collaborateurs vérifient une demande quand la voix elle-même leur est familière. C'est la condition sur laquelle reposent les attaques par clonage de voix.

Régler la vitesse et le volume

Chaque appelant, voix de la bibliothèque comprises, dispose d'un réglage de vitesse de 0,6× à 1,5× et d'un réglage de volume de 0,5× à 2×. Les réglages partent des valeurs par défaut de la voix choisie et se réinitialisent quand la voix change. Ils ne s'appliquent qu'à votre organisation : ralentir une voix Arsen ne change rien pour les autres clients.

L'aperçu dans le panneau utilise le même modèle de voix et les mêmes réglages que l'appel réel : ce que vous entendez est ce qu'entend la cible. Les appelants de la bibliothèque restent en lecture seule.

Gestion des voix clonées

• Une voix clonée appartient à l'organisation et apparaît sous Your voices, au-dessus de la bibliothèque Arsen, avec la personne qui l'a enregistrée et la date.
• Une même voix clonée peut servir plusieurs appelants, avec des fonctions et des prétextes différents.
• La suppression d'une voix clonée est bloquée tant qu'un appelant l'utilise. Une voix supprimée est effacée chez le fournisseur de voix 30 jours plus tard.
• Une voix clonée qui n'est jamais rattachée à un appelant est supprimée automatiquement au bout de 24 heures.
• L'enregistrement brut est supprimé dès que le clonage réussit. Une trace du consentement (qui a enregistré la voix et quand) est conservée.

Prérequis

• Un rôle propriétaire ou administrateur dans l'organisation.
• Un microphone fonctionnel dans le navigateur.
• Votre propre voix, enregistrée dans le panneau. L'import d'un fichier audio et le clonage de la voix d'une autre personne ne sont pas pris en charge.

Créer des scénarios vishing à partir d'un objectif

Create a new scenario dans la bibliothèque vishing ouvre le créateur piloté par objectif. Décrivez ce que l'appelant doit obtenir, choisissez l'appelant et le pays d'appel, puis sélectionnez Create the scenario. Arsen rédige un brief (objectif, persona, leviers d'escalade et issues) et les instructions d'appel, puis ouvre la page d'édition, où le brief reste modifiable. Les scénarios scriptés existants restent disponibles et modifiables.

Appels d'élicitation pilotés par objectif

Dans un appel d'élicitation, l'appelant poursuit un objectif, par exemple vérifier si les collaborateurs confirment leur matricule à un appelant non vérifié qui se présente comme le service formation. L'appelant s'adapte aux réponses et utilise les leviers d'escalade du brief, sans qu'aucune donnée connue sur la cible ne soit nécessaire pour évaluer l'appel.

Chaque appel remonte une issue graduée, enregistrée pour le collaborateur ciblé :

Phone-to-phish piloté par objectif

Arsen lit l'objectif et choisit la technique : Extraction ou Phone-to-phish. La page d'édition l'affiche sous forme de puce Technique en lecture seule. Pour un scénario phone-to-phish, la section The follow-up montre ce qui se passe après l'appel :

Le scénario s'enregistre une fois l'email et la page de destination définis. Dans l'aperçu d'appel, l'email de suivi apparaît après l'appel, et le résultat d'un appel phone-to-phish provient de cet email.

Un scénario phone-to-phish enchaîne l'appel, un email de suivi et une page de destination : le résultat dépend de ce que fait l'employé après avoir raccroché.

Quels scénarios vishing pouvez-vous lancer ?

Les deux techniques partent d'un objectif, et l'appelant peut utiliser une voix de la bibliothèque ou une voix clonée.

Utilisez une voix clonée avec les équipes qui connaissent la personne enregistrée, par exemple les collaborateurs directs du dirigeant qui a prêté sa voix. Auprès de personnes qui n'ont jamais entendu cette voix, l'appel teste la demande d'un inconnu plutôt que celle d'un proche.

Parcourir les scénarios sous forme de cartes d'appelant

Dans Library et My Scenarios, chaque scénario vishing est une carte d'appelant. L'en-tête affiche les initiales de l'appelant, le drapeau de la langue parlée, le nom et la fonction. Le corps affiche le nom du scénario et deux lignes sur ce que cherche l'appelant. Le pied de carte indique en toutes lettres la technique et le mode d'appel, comme Extraction · Goal-driven ou Phone-to-phish · Email and landing, et la difficulté sous forme d'icône à trois barres, avec son libellé en infobulle.

Un clic sur une carte ouvre l'aperçu d'appel. L'étoile des favoris et le menu (modifier, dupliquer, supprimer, et les aperçus de l'email, de la page de destination et de la formation pour les scénarios phone-to-phish) sont toujours visibles et fonctionnent au clavier comme sur écran tactile. Les mêmes cartes apparaissent dans le créateur de campagne vishing et dans le planificateur de campagnes récurrentes, où un clic sélectionne le scénario et un lien d'aperçu permet d'écouter l'appel avant. La bibliothèque phishing conserve ses vignettes d'email et de page de destination.

Les cartes d'appelant indiquent la langue, l'objectif, la technique et la difficulté de chaque scénario, dans la bibliothèque comme dans le choix des scénarios d'une campagne vishing.