👍 Es bueno saberlo: la funcionalidad de « callback » está disponible en la oferta Simulation Premium, que incluye entre otras la funcionalidad Smishing.
Un ataque mediante llamada de vuelta no contiene ningún enlace. El correo o el SMS invita al empleado a llamar a un número de teléfono; quien descuelga es un servidor de voz de Riot. Los atacantes reales utilizan este esquema porque la confianza se genera más rápido de forma oral, y porque un mensaje sin enlace supera los filtros que analizan las URL.
1️⃣ Añadir una plantilla callback a una campaña
En el catálogo de plantillas, filtrad por el tipo Callback, y después añadid la plantilla a vuestra campaña. Podéis mezclar plantillas callback con plantillas clásicas en una misma campaña.
Una plantilla callback se parece a una plantilla habitual, con dos diferencias: la llamada a la acción es un número de teléfono en lugar de un enlace, y las plantillas por correo incluyen un código de verificación de 6 dígitos.
👍 Es bueno saberlo: el código de verificación solo existe para las plantillas por correo. En SMS, Riot ya conoce el número de móvil del empleado y lo identifica automáticamente cuando devuelve la llamada.
2️⃣ Qué ocurre cuando el empleado devuelve la llamada
👉 Desde un SMS
El número que llama se reconoce: el empleado se considera de inmediato como caído, y la remediación de Albert se transmite durante la llamada.
👉 Desde un correo
Si el número que llama coincide con el conocido para el empleado, cae de inmediato y la remediación comienza.
Si el número no se reconoce, el empleado debe introducir el código de 6 dígitos. Código correcto: cae y la remediación comienza.
👉 Después de tres códigos erróneos
La llamada finaliza y el ataque sigue contando como no conseguido. El empleado no figura como caído.
3️⃣ La remediación durante la llamada
La formación de remediación se transmite automáticamente por teléfono. Se considera completada si el empleado permanece en línea más de 30 segundos. Si cuelga antes, o si no ha caído, vuelve al itinerario de remediación habitual.
4️⃣ Qué veis en el seguimiento
Cuatro eventos aparecen en la pestaña de actividad de un ataque callback:
se ha llamado al número;
se ha introducido el código de verificación;
la remediación ha comenzado;
la remediación ha finalizado.
👍 Es bueno saberlo: las llamadas no se graban ni se transcriben. Solo disponéis de la marca de tiempo de esos eventos: no es posible volver a escuchar una llamada. Es una restricción que conviene conocer si pensabais utilizar las llamadas como material de revisión, pero es también lo que hace la funcionalidad aceptable ante vuestra representación de los trabajadores.
5️⃣ Qué número llama a vuestros empleados
Riot elige un número local automáticamente, a partir del perfil del empleado, en este orden: el prefijo de su número de teléfono, después su zona horaria, y después su idioma.
Para las plantillas que imitan una marca concreta, se utiliza un número dedicado por marca, para que el servidor de voz anuncie el nombre de servicio correcto antes de identificar al empleado.
Cuando un empleado es objeto de varios ataques callback, Riot va alternando los números disponibles para su país, para que cada ataque siga siendo identificable por separado.
💡 Nuestra recomendación: sincronizad los números de teléfono de vuestros empleados en un formato limpio antes de lanzar una campaña callback. Es lo que más mejora la precisión del enrutamiento, y lo que permite identificar al empleado sin que tenga que introducir ningún código.
6️⃣ Disponibilidad y cobertura
Los ataques mediante llamada de vuelta se activan automáticamente para los clientes que disponen del módulo Smishing.
Hoy existen números locales en Francia y en el Reino Unido :
Bélgica, Luxemburgo, Mónaco y los territorios franceses de ultramar reciben una llamada desde un número francés;
todos los demás países reciben una llamada desde un número británico.
⚠️ Importante: fuera de los países cubiertos por un número local, el prefijo extranjero es un indicio que algunos empleados detectarán. Tenedlo en cuenta al interpretar los resultados de una campaña callback en esas poblaciones.
7️⃣ Lo que no es personalizable
El guion de audio es común a un servicio dado, y no propio de cada plantilla.
Los números de teléfono pertenecen a Riot: no podéis utilizar los vuestros.
El número de intentos de código (3) y el umbral de remediación completada (30 segundos) son fijos.
8️⃣ Un límite que conviene tener presente
Tras dos o tres campañas, vuestros empleados reconocen la voz y el desarrollo de la llamada. La dificultad real baja con el tiempo. Alternad las plantillas y espaciad las campañas callback para que conserven su interés.
Lo que hay que recordar
Ningún enlace: se invita al empleado a llamar a un número, y descuelga un servidor de voz.
Por correo, un código de 6 dígitos identifica al empleado si su número no se reconoce; con tres errores, el ataque sigue siendo no conseguido.
La remediación se transmite durante la llamada y se valida a partir de 30 segundos en línea.
Ninguna llamada se graba ni se transcribe.
Incluido con el módulo Smishing; números locales en Francia y el Reino Unido.