Une simulation de phishing par SMS (Smishing) envoie des messages texte réalistes sur les téléphones professionnels de vos utilisateurs afin de tester leur réaction face à un SMS suspect. Si un utilisateur appuie sur le lien d'un message, il accède à une courte page d'apprentissage, et le clic est enregistré dans Analyse des données. Cet article vous guide dans la configuration d'une simulation de Smishing dans le SoSafe Manager.
Avant de commencer
Vous ne pouvez envoyer des SMS qu'aux utilisateurs dont le numéro de téléphone est enregistré dans leurs données utilisateurs. Les utilisateurs sans numéro sont ignorés. Plusieurs méthodes permettent d'ajouter des numéros dans le SoSafe Manager :
- Si vous gérez vos utilisateurs par import manuel, importez un fichier Excel mis à jour contenant les numéros de téléphone.
- Modifiez les utilisateurs individuellement directement dans le SoSafe Manager. Cela demande plus d'efforts par utilisateur, mais convient bien pour un petit test.
- Si vous gérez l'approvisionnement des utilisateurs via votre HRIS, les numéros de téléphone peuvent y être synchronisés.
Ajoutez uniquement des numéros de téléphone professionnels. Les simulations de Smishing sont destinées uniquement aux numéros de mobile professionnels. SoSafe décline toute responsabilité pour les numéros de téléphone privés importés par le client. Il vous incombe de vous assurer que chaque numéro fourni est utilisé conformément aux lois et exigences applicables.
Créer une simulation de Smishing
La configuration se déroule dans un assistant en cinq étapes : Channel, Audience, Timeframe, Modèles et Méthode de rapport, suivies d'un récapitulatif. Utilisez Continue et Back pour passer d'une étape à l'autre. Leave permet de quitter l'assistant.
- Dans le SoSafe Manager, accédez à Simulations > Simulation Manager.
- Ouvrez l'onglet Smishing et sélectionnez Create new simulation.
1. Channel
L'assistant s'ouvre sur l'étape Channel. Comme vous avez commencé depuis l'onglet Smishing, SMS Simulation est déjà présélectionné, vous pouvez donc sélectionner Continue directement. L'autre option, Email Simulation, créerait une simulation de phishing classique.
2. Audience
Choisissez qui reçoit la simulation :
- All users (recommandé) envoie la simulation à tous les utilisateurs disposant d'un numéro de téléphone professionnel. Les utilisateurs sans numéro sont ignorés. Le badge Eligible indique combien de vos utilisateurs sont actuellement concernés. Sélectionnez Add phone numbers pour accéder à Gestion des utilisateurs et ajouter les numéros manquants.
- Target specific groups vous permet de sélectionner des équipes, des services ou des groupes à haut risque. Cela fonctionne de la même manière que la sélection des utilisateurs dans les simulations de phishing par e-mail.
3. Timeframe
Définissez les dates First message sent et Last message sent. Les deux sont préremplies. La date de début est fixée à deux semaines après aujourd'hui, ce qui vous laisse le temps d'informer vos utilisateurs de la campagne. La durée par défaut est d'un an.
Les messages sont envoyés progressivement à partir de la première date, et non tous en même temps. Aucun message n'est envoyé après la dernière date.
Sous les dates, l'assistant affiche la durée de votre campagne et le nombre de modèles recommandés pour cette durée, par exemple 12 months et 12 templates recommended.
4. Modèles
Sélectionnez Add 12 more templates (le nombre dépend de votre période). La Template library s'ouvre. Chaque carte de modèle affiche l'expéditeur, la catégorie et le texte du message. Vous pouvez rechercher un modèle ou filtrer par catégorie, par exemple Package delivery, Bank ou Tax refund. Cochez la case de chaque modèle que vous souhaitez inclure.
Pour examiner un modèle de plus près, sélectionnez l'icône en forme d'œil, puis See more sur sa carte. La fenêtre Smishing template preview affiche :
- les langues dans lesquelles le modèle est disponible, entre lesquelles vous pouvez basculer,
- le type d'attaque, par exemple Authority ou Pressure / anxiety, et
- un champ Send yourself a test. Saisissez votre propre numéro de téléphone et sélectionnez Send test message pour recevoir le SMS sur votre téléphone et voir exactement son apparence.
Chaque utilisateur reçoit le modèle dans la langue enregistrée dans ses données utilisateurs. Si un modèle n'est pas disponible dans cette langue, SoSafe utilise la langue par défaut de votre entreprise et, en dernier recours, l'anglais.
Une fois tous vos modèles choisis, sélectionnez Apply. La bibliothèque se ferme et vos modèles sont listés sur la page. Utilisez l'icône en forme d'œil pour prévisualiser à nouveau un modèle, la croix (X) pour le supprimer, ou Add from library pour en ajouter d'autres.
À quelle fréquence les utilisateurs reçoivent-ils un message ?
Chaque modèle sélectionné est envoyé une fois à chaque utilisateur pendant la durée de la campagne. Le nombre de modèles détermine donc la fréquence d'envoi. Nous recommandons un modèle par mois, soit 12 modèles pour une campagne d'un an. Si vous ajoutez plus de modèles que recommandé, vos utilisateurs recevront plus d'un SMS par mois. Avec moins de modèles, ils en recevront moins.
5. Méthode de rapport
Choisissez le niveau de détail souhaité dans Analyse des données :
- Individual indique comment chaque utilisateur a interagi avec le SMS simulé.
- User group based (recommandé) limite les données au niveau du groupe d’utilisateurs. Vous voyez toujours où se situent les lacunes en matière de sensibilisation, mais vous ne pouvez pas identifier les utilisateurs individuellement.
Ce paramètre a des implications en matière de confidentialité des données, et vous ne pouvez pas le modifier une fois la simulation démarrée. Vous pouvez choisir une autre méthode de rapport pour les simulations futures.
6. Récapitulatif
Le Smishing summary affiche tous vos paramètres. Donnez un nom à la simulation (par défaut « Simulation » suivi de la date du jour) et vérifiez les étapes terminées. Pour en modifier une, sélectionnez l'icône en forme de crayon à côté. Lorsque tout est correct, sélectionnez Done.
Après la création de la simulation
Il n'y a pas d'écran de confirmation. Vous êtes redirigé vers l'onglet Smishing, où la nouvelle simulation apparaît sous Scheduled avec le statut Starts soon.
Pour modifier la simulation avant son démarrage, ouvrez le menu représenté par les trois points verticaux sur sa carte et sélectionnez Edit. Ce même menu permet d'afficher plus de détails ou de désactiver la simulation.
Ce que voient vos utilisateurs
Chaque SMS contient un lien. Un utilisateur qui appuie dessus accède à une courte page d'apprentissage expliquant que le message était une simulation, avec un lien vers la leçon de formation en ligne correspondante. Le clic est enregistré dans Analyse des données sous Taux de clic.
Cette traduction est automatisée. En cas de doute, consultez la version anglaise.