👍 Buono a sapersi: la funzionalità di "callback" è disponibile con l'offerta Simulation Premium, che comprende in particolare la funzionalità Smishing.
Un attacco tramite richiamo telefonico non contiene alcun link. L'e-mail o l'SMS invita il dipendente a chiamare un numero di telefono; a rispondere è un risponditore vocale di Riot. Gli attaccanti reali utilizzano questo schema perché la fiducia si instaura più rapidamente a voce, e perché un messaggio senza link supera i filtri che analizzano gli URL.
1️⃣ Aggiungere un modello callback a una campagna
Nel catalogo dei modelli, filtrate sul tipo Callback, poi aggiungete il modello alla vostra campagna. Potete combinare modelli callback e modelli classici in una stessa campagna.
Un modello callback assomiglia a un modello abituale, con due differenze: la call to action è un numero di telefono invece di un link, e i modelli via e-mail contengono un codice di verifica a 6 cifre.
👍 Buono a sapersi: il codice di verifica esiste soltanto per i modelli via e-mail. Via SMS, Riot conosce già il numero di cellulare del dipendente e lo identifica automaticamente quando richiama.
2️⃣ Cosa succede quando il dipendente richiama
👉 Da un SMS
Il numero chiamante viene riconosciuto: il dipendente è immediatamente considerato ingannato, e la remediation di Albert viene erogata durante la chiamata.
👉 Da un'e-mail
Se il numero chiamante corrisponde a quello noto per il dipendente, viene ingannato immediatamente e la remediation si avvia.
Se il numero non viene riconosciuto, il dipendente deve inserire il codice a 6 cifre. Codice corretto: viene ingannato, la remediation si avvia.
👉 Dopo tre codici errati
La chiamata si conclude e l'attacco resta conteggiato come non riuscito. Il dipendente non risulta ingannato.
3️⃣ La remediation durante la chiamata
La formazione di remediation viene erogata automaticamente al telefono. È considerata completata se il dipendente resta in linea per più di 30 secondi. Se riattacca prima, o se non è stato ingannato, rientra nel percorso di remediation abituale.
4️⃣ Cosa vedete nel monitoraggio
Nella scheda attività di un attacco callback compaiono quattro eventi:
il numero è stato chiamato;
il codice di verifica è stato inserito;
la remediation è stata avviata;
la remediation è stata completata.
👍 Buono a sapersi: le chiamate non vengono né registrate né trascritte. Disponete unicamente della marca temporale di questi eventi — non è possibile riascoltare una chiamata. È un vincolo da conoscere se pensavate di utilizzare le chiamate come materiale di revisione, ma è anche ciò che rende la funzionalità accettabile nei confronti delle vostre rappresentanze dei lavoratori.
5️⃣ Quale numero chiama i vostri dipendenti
Riot sceglie automaticamente un numero locale, a partire dal profilo del dipendente, in quest'ordine: il prefisso del suo numero di telefono, poi il suo fuso orario, poi la sua lingua.
Per i modelli che imitano un marchio preciso, viene utilizzato un numero dedicato per ciascun marchio, affinché il risponditore vocale annunci il nome di servizio corretto prima di identificare il dipendente.
Quando un dipendente è oggetto di più attacchi callback, Riot alterna i numeri disponibili per il suo paese, affinché ogni attacco resti identificabile separatamente.
💡 La nostra raccomandazione: sincronizzate i numeri di telefono dei vostri dipendenti in un formato pulito prima di lanciare una campagna callback. È ciò che migliora maggiormente la precisione dell'instradamento, e ciò che permette al dipendente di essere identificato senza dover inserire alcun codice.
6️⃣ Disponibilità e copertura
Gli attacchi tramite richiamo telefonico sono attivati automaticamente per i clienti che dispongono del modulo Smishing.
Numeri locali esistono attualmente in Francia e nel Regno Unito :
Belgio, Lussemburgo, Monaco e i territori d'oltremare francesi ricevono una chiamata da un numero francese;
tutti gli altri paesi ricevono una chiamata da un numero britannico.
⚠️ Importante: al di fuori dei paesi coperti da un numero locale, il prefisso estero è un indizio che alcuni dipendenti noteranno. Tenetene conto nell'interpretare i risultati di una campagna callback su queste popolazioni.
7️⃣ Ciò che non è personalizzabile
Lo script audio è comune a un determinato servizio, e non specifico di ciascun modello.
I numeri di telefono appartengono a Riot: non potete utilizzare i vostri.
Il numero di tentativi del codice (3) e la soglia di remediation completata (30 secondi) sono fissi.
8️⃣ Un limite da tenere presente
Dopo due o tre campagne, i vostri dipendenti riconoscono la voce e lo svolgimento della chiamata. La difficoltà reale diminuisce nel tempo. Alternate i modelli e distanziate le campagne callback per mantenerne l'efficacia.
Da ricordare
Nessun link: il dipendente è invitato a chiamare un numero, e risponde un risponditore vocale.
Via e-mail, un codice a 6 cifre identifica il dipendente se il suo numero non viene riconosciuto; tre errori e l'attacco resta non riuscito.
La remediation viene erogata durante la chiamata, convalidata oltre i 30 secondi in linea.
Nessuna chiamata viene registrata né trascritta.
Incluso con il modulo Smishing; numeri locali in Francia e nel Regno Unito.