Si vous disposez d’un abonnement SAT Advanced ou Diamant, vous pouvez utiliser nos campagnes d’hameçonnage vocal pour appeler aux numéros de téléphone des utilisateurs et leur transmettre un message préenregistré ou généré par synthèse texte-parole. Ce message demande à l’utilisateur de fournir des informations personnelles, comme un code NIP ou un numéro d’assurance sociale, sous forme numérique.

Qu’est-ce que l’hameçonnage vocal?

L’hameçonnage vocal est un type d’attaque par piratage psychologique qui combine la voix et l’hameçonnage. Les cybercriminels utilisent des appels téléphoniques ou des messages vocaux pour tromper leurs victimes et leur faire révéler des informations personnelles ou financières sensibles, tels que :

• des numéros d’assurance sociale;
• des renseignements sur le compte bancaire;
• des renseignements sur la carte de crédit;
• des renseignements de connexion, comme les noms d’utilisateur et les mots de passe;
• des numéros d’identification personnels (NIP).

Comment les échecs à l’hameçonnage vocal sont-ils suivis?

Les modèles d’hameçonnage vocal sont programmés pour détecter un nombre spécifique de caractères, afin que votre console KnowBe4 puisse effectuer le suivi des échecs. Lisez la section ci-dessous pour savoir comment chaque résultat est enregistré :

• Réussite : Si l’utilisateur raccroche sans saisir de données, il réussit le test d’hameçonnage vocal.
• Échec : Si l’utilisateur saisit le nombre de chiffres demandé sur son téléphone, cette action est considérée comme un échec.

Conditions d’utilisation de l’hameçonnage vocal

KnowBe4 vous permet de tester chaque utilisateur avec des appels d’hameçonnage vocal jusqu’à 12 fois par an. Seuls les appels auxquels l’utilisateur répond sont pris en compte dans cette utilisation. Les appels auxquels l’utilisateur ne répond pas, qui reçoivent une tonalité d’occupation ou qui aboutissent dans la messagerie vocale ne sont pas comptabilisés dans cette utilisation. 

Hormis vos frais d’abonnement habituels, KnowBe4 ne facture pas l’hameçonnage vocal de vos utilisateurs. Toutefois, des frais d’appel interurbains ou internationaux peuvent s’appliquer. KnowBe4 décline toute responsabilité quant aux frais encourus par vos utilisateurs suite à l’utilisation de cette fonctionnalité. Veuillez communiquer avec votre fournisseur de services téléphoniques pour en savoir plus sur les frais éventuels qui pourraient vous être facturés.

En utilisant le service d’hameçonnage vocal de KnowBe4, vous acceptez les présentes conditions d’utilisation. 

Avant de commencer vos campagnes d’hameçonnage vocal

Avant de lancer un test d’hameçonnage vocal, vous devrez ajouter les numéros de téléphone de vos utilisateurs à SAT. Vous pouvez ajouter des numéros de téléphone dans le champ Numéro de téléphone des profils de vos utilisateurs.

Pour les utilisateurs situés aux États-Unis, les indicatifs régionaux sont requis pour qu’un appel d’hameçonnage vocal puisse être réussi. Notre système sera en mesure de déterminer le numéro de téléphone de l’utilisateur et de le composer correctement en fonction de l’un des formats suivants :

• (###) ### ####
• ##########
• ###-###-####
• (###) ###-####

Pour les utilisateurs situés à l’extérieur des États-Unis, les numéros doivent respecter le format E.164. Ce format est décrit ci-dessous :

• Un signe plus (+)
• Indicatif téléphonique international
• L’indicatif régional local
• Le numéro de téléphone local

Les numéros de téléphone non américains qui ne répondent pas à la norme E.164 pourraient être interprétés comme des numéros américains ou composés incorrectement par notre service d’hameçonnage vocal.

Régions et langues pour l’hameçonnage vocal

L’hameçonnage vocal, ainsi que le soutien pour les appels locaux, est actuellement disponible dans les régions suivantes :

• Australie
• Brésil
• Allemagne
• Luxembourg
• Singapour
• Royaume-Uni
• États-Unis

Les langues et voix d’hameçonnage vocal suivantes sont prises en charge :

• Néerlandais (homme)
• Néerlandais (femme)
• Anglais, Grande-Bretagne (homme)
• Anglais, Grande-Bretagne (femme)
• Anglais, États-Unis (homme)
• Anglais, États-Unis (femme)
• Français, Canada (femme)
• Français, Canada (homme)
• Français, Europe (femme)
• Français, Europe (homme)
• Allemand (homme)
• Allemand (femme)
• Italien (homme)
• Italien (femme)
• Japonais (homme)
• Japonais (femme)
• Portugais, Brésil (homme)
• Portugais, Brésil (femme)
• Espagnol, Europe (homme)
• Espagnol, Europe (femme)
• Espagnol, Amérique latine (homme)
• Espagnol, Amérique latine (femme)

Création d’une campagne d’hameçonnage vocal

Pour créer une campagne d’hameçonnage vocal, accédez à votre console KnowBe4, puis à Hameçonnage > Hameçonnage vocal. Ensuite, sélectionnez + Créer une campagne d’hameçonnage vocal. Sur la page Nouvelle campagne d’hameçonnage vocal, vous pouvez personnaliser votre campagne d’hameçonnage vocal.

Pour créer une Nouvelle campagne d’hameçonnage vocal, suivez les étapes ci-dessous :

1. Nom de la campagne : Saisissez un nom pour votre campagne d’hameçonnage vocal. Ce champ est obligatoire.
2. Envoyer à : Sélectionnez les utilisateurs à qui vous souhaitez envoyer un test d’hameçonnage vocal. Vous pouvez choisir Tous les utilisateurs ou Groupes spécifiques. Si vous choisissez Groupes spécifiques, vous devez sélectionner un groupe à partir du menu déroulant. Ce champ est obligatoire.
3. Heure de début : Définissez la date, l’heure et le fuseau horaire du début de votre campagne d’hameçonnage vocal. Votre fuseau horaire par défaut est celui qui est défini dans les Paramètres du compte.
4. Période d’appel : Sélectionnez le moment auquel vous commencerez les tests d’hameçonnage vocal. Vous pouvez choisir d’envoyer tous les appels téléphoniques en une seule fois ou de manière échelonnée. Pour plus d’informations sur les options disponibles, voyez les informations ci-dessous :
   • Envoyer tous les appels téléphoniques au début de la campagne : Si vous sélectionnez cette option, les tests d’hameçonnage vocal seront envoyés à tous les utilisateurs sélectionnés au début de la campagne. Les utilisateurs ne recevront pas les appels téléphoniques au même moment, mais ils les recevront le même jour.
   • Envoyer des appels téléphoniques de manière échelonnée : Si vous sélectionnez cette option, les tests d’hameçonnage vocal seront effectués auprès des utilisateurs de manière aléatoire au cours de la période sélectionnée. Si vous choisissez d’envoyer les appels téléphoniques de manière échelonnée, après le début de la campagne, vos utilisateurs seront contactés au hasard, et chaque appel sera effectué à environ 20 secondes d’intervalle. Chaque utilisateur recevra un appel par campagne d’hameçonnage vocal. Vous pouvez saisir jusqu’à quatre semaines ou 30 jours ouvrables.
5. Définir les jours et heures ouvrables : Par défaut, votre campagne effectuera des appels téléphoniques uniquement pendant les heures ouvrables définies dans les Paramètres du compte. Vous pouvez modifier les plages horaires de vos appels en saisissant une heure de début et de fin dans ce champ. Vous pouvez également choisir quels jours vous souhaitez que les courriels soient envoyés en sélectionnant les cases correspondantes.
6. Sujets de modèle : Sélectionnez le type de modèle d’hameçonnage vocal que vous souhaitez envoyer. Vous pouvez sélectionner un ou plusieurs sujets de modèles d’hameçonnage vocal dans le premier menu déroulant. Ce champ est obligatoire.
7. Langue : Sélectionnez votre langue d’hameçonnage vocal et votre voix préférée dans le menu déroulant. Pour plus d’informations sur les régions disponibles, consultez les régions et langues d’hameçonnage vocal dans la section Avant de commencer vos campagnes d’hameçonnage vocal du présent article. 
8. Sélection de modèles : Sélectionnez le modèle d’hameçonnage vocal que vous souhaitez envoyer. L’option Complètement aléatoire est sélectionnée par défaut, ce qui permettra d’envoyer un modèle d’hameçonnage vocal aléatoire à chaque utilisateur. L’option Aléatoire fournira le même modèle d’hameçonnage vocal aléatoire à tous les utilisateurs. L’option Modèle spécifique enverra un modèle d’hameçonnage vocal spécifique à vos utilisateurs.

   • Modèle spécifique : Ce menu déroulant apparaît lorsque vous sélectionnez Modèle spécifique dans Sélection de modèle et vous permet d’utiliser un modèle d’hameçonnage vocal spécifique de votre choix.

     

9. Numéro de téléphone à composer : Sélectionnez le numéro de téléphone à utiliser pour appeler vos utilisateurs. Ce paramètre utilisera soit le champ Numéro de téléphone ou le champ Numéro de téléphone portable dans les profils de vos utilisateurs. Ces champs de profil utilisateur peuvent être importés à l’aide d’un fichier CSV, ajoutés manuellement ou synchronisés automatiquement lors de l’approvisionnement des utilisateurs.
   • Utiliser un autre numéro de téléphone si disponible : Si cette case est cochée, un autre numéro de téléphone sera utilisé si le champ du numéro de téléphone principal est vide. Si un numéro de poste est inclus dans le profil de l’utilisateur, le numéro du poste sera automatiquement pris en compte.
10. Pays de l’appelant : Le numéro d’appel est associé par défaut au pays de vos utilisateurs. Vous pouvez également sélectionner un pays pour remplacer le pays par défaut. Pour plus d’informations sur les régions disponibles, consultez les régions et langues d’hameçonnage vocal dans la section Avant de commencer vos campagnes d’hameçonnage vocal du présent article.

Une fois que vous avez terminé de personnaliser votre campagne d’hameçonnage vocal, sélectionnez Créer une campagne pour enregistrer toutes les modifications.

Gestion des campagnes d’hameçonnage vocal

Pour gérer vos campagnes d’hameçonnage vocal, accédez à votre console KnowBe4 et à Hameçonnage > Hameçonnage vocal> Campagnes.

Sur la page Campagnes d’hameçonnage vocal, vous pouvez consulter et modifier les détails de votre campagne d’hameçonnage vocal. Dans le tableau des campagnes, vous pouvez trouver les campagnes triées par Heure de début, la plus récente en haut. Vous pouvez consulter les Groupes, le Pourcentage de susceptibilité d’hameçonnage vocal (le pourcentage d’utilisateurs susceptibles d’échouer lors d’un appel d’hameçonnage vocal), l’Heure de début, le Statut et la Durée de chaque campagne. Vous pouvez également utiliser les options Actions à modifier, Cloner, Désactiver et Supprimer les campagnes d’hameçonnage vocal.

Pour plus d’informations sur la page Campagnes d’hameçonnage vocal, suivez les étapes ci-dessous :

1. Filtres : Utilisez ces filtres pour trier les campagnes selon les options Actif, Inactif ou Toutes.
2. Nom : Sélectionnez le nom de la campagne pour afficher ses détails. Pour plus d’informations, consultez la section Suivi de vos résultats d’hameçonnage vocal ci-dessous.
3. Durée : Cette colonne affiche la durée de la campagne.
4. Statut : Cette colonne affiche le statut de la campagne. Les statuts sont Planification, En attente, Active, Fermée, ou Erreur :
   • Planification : Les appels de la campagne d’hameçonnage vocal sont en cours de planification pour la livraison.
   • En attente : La campagne d’hameçonnage vocal est programmée et en attente de livraison.
   • Actives : La campagne d’hameçonnage vocal est active et en cours.
   • Fermée : La campagne est inactive. Si la campagne se trouve dans le sous-onglet Active et a le statut Fermée, la campagne est temporairement inactive jusqu’au prochain test d’hameçonnage vocal. Si la campagne se trouve dans le sous-onglet Inactive et a le statut Fermée, c’est qu’elle avait soit une fréquence unique et s’est terminée, soit un administrateur l’a désactivée manuellement.
   • Erreur : Un problème empêche la campagne de s’exécuter comme prévu. Pour plus d’informations sur la cause de l’erreur, survolez l’icône d’erreur.
5. Rechercher : Vous pouvez rechercher votre campagne d’hameçonnage vocal ici.
6. Actions : Sélectionnez la flèche déroulante de cette colonne pour modifier, cloner, désactiver ou supprimer une campagne. Pour plus d’informations sur ces options, consultez les informations ci-dessous :
   • Modifier : Cette option ouvre la page Modifier la campagne d’hameçonnage vocal. Vous pouvez modifier votre campagne selon vos besoins et sélectionner Mettre à jour la campagne pour enregistrer vos modifications. Les options grisées ne peuvent pas être modifiées.
   • Cloner : Sélectionnez cette option pour dupliquer une campagne existante. La campagne clonée possédera les mêmes paramètres que celle d’origine, mais elle aura une nouvelle heure de début et le mot « Clone » apparaîtra dans le nom de la campagne. Vous pouvez modifier la campagne pour supprimer le mot « Clone ».
   • Désactiver : Sélectionnez cette option pour arrêter l’exécution de votre campagne. Une fois désactivée, la campagne ne peut pas être réactivée.
   • Supprimer : Vous pouvez sélectionner cette option pour supprimer définitivement une campagne et toutes ses données, y compris les destinataires, les échecs, les rapports, etc. Cette action ne peut pas être annulée.

Suivi de vos résultats d’hameçonnage vocal

Un Aperçu de vos campagnes d’hameçonnage vocal est disponible en accédant à Hameçonnage > Hameçonnage vocal. Le sous-onglet Aperçu affiche un résumé des appels de vos campagnes d’hameçonnage vocal, ainsi que des informations sur le nombre total de campagnes, actives et inactives.

Vous pouvez surveiller des campagnes d’hameçonnage vocal individuelles en accédant à Hameçonnage > Hameçonnage vocal > Campagnes. Dans le sous-onglet Campagnes, sélectionnez la campagne que vous souhaitez consulter parmi les campagnes actives, inactives ou toutes les campagnes d’hameçonnage vocal. Vous pouvez également utiliser la zone de Recherche pour rechercher une campagne spécifique. 

La page d’une campagne individuelle vous indique combien de destinataires ont reçu l’appel d’hameçonnage vocal, si l’appel a été complété, s’il a échoué ou s’il a été redirigé vers la messagerie vocale. Vous pouvez également consulter combien d’utilisateurs ont échoué et réussi le test d’hameçonnage vocal, le statut de la campagne, son pourcentage de susceptibilité d’hameçonnage vocal et sa date de début. 

De plus, vous pouvez consulter les données des utilisateurs, notamment le nom de l’utilisateur, la date de l’appel prévu, le numéro de téléphone composé lors de l’appel d’hameçonnage vocal, la durée de l’appel, le numéro de téléphone d’origine de l’appel d’hameçonnage vocal, le nombre de chiffres saisis pendant l’appel, le statut de l’appel et le modèle d’hameçonnage vocal utilisé. 

Pour télécharger un fichier CSV des résultats de votre campagne d’hameçonnage vocal, sélectionnez Télécharger au format CSV sur le côté droit de la page d’une campagne individuelle. Pour télécharger une liste de tous les utilisateurs qui ont échoué à l’une de vos campagnes d’hameçonnage vocal, accédez au sous-onglet principal Campagnes en sélectionnant Retourner aux campagnes et en sélectionnant Télécharger tous les échecs d’hameçonnage vocal.

Vous pouvez également surveiller les campagnes d’hameçonnage vocal de votre organisation en accédant à Hameçonnage > Hameçonnage vocal > Rapports. Dans le sous-onglet Rapports, vous pouvez consulter les résultats d’une campagne particulière en utilisant le menu déroulant Inclure les campagnes sélectionnées et en sélectionnant la campagne d’hameçonnage vocal que vous souhaitez consulter. 

Pour générer et télécharger un fichier au format CSV de vos rapports de campagne d’hameçonnage vocal, sélectionnez Générer au format CSV sur le côté droit de la page Rapports des test de sécurité par hameçonnage vocal. Vous pouvez également imprimer ces rapports en sélectionnant Imprimer le rapport.

Formation recommandée sur l’hameçonnage vocal

Si vous configurez une campagne de formation rattrapage par hameçonnage vocal, il existe actuellement 20 modules liés à l’hameçonnage vocal dans notre ModStore que vous pouvez ajouter à la formation. Ces modules de formation peuvent contribuer à sensibiliser vos utilisateurs aux attaques par hameçonnage vocal et à renforcer le pare-feu humain de votre organisation. Si vous avez d’autres questions à propos des recommandations de formation pour votre organisation, nous vous recommandons de communiquer avec votre responsable de la réussite client. 

Pour plus d'informations sur la configuration d’une formation de rattrapage, consultez notre article Créer une campagne de formation de rattrapage.

Créer et personnaliser des modèles d’hameçonnage vocal

Notre fonctionnalité d’hameçonnage vocal comprend des modèles intégrés personnalisables. De plus, vous pouvez créer des modèles d’hameçonnage vocal en utilisant la synthèse texte-parole ou en important des fichiers MP3. Pour plus d’informations sur la création, la modification et la personnalisation des modèles d’hameçonnage vocal, consultez notre article Créer et personnaliser des modèles d’hameçonnage vocal.