Se você possui uma assinatura SAT Advanced ou Diamante, pode usar nossas campanhas de vishing para telefonar para seus usuários e reproduzir uma mensagem pré-gravada ou sintetizada por texto em voz. Esta mensagem solicita ao usuário que forneça informações pessoais, como um PIN ou número de previdência social, em formato numérico.

O que é vishing?

O vishing é um tipo de ataque de engenharia social que combina voz e phishing. Criminosos cibernéticos usam chamadas telefônicas ou mensagens de voz para enganar as vítimas e levá-las a revelar informações pessoais ou financeiras confidenciais, tais como:

• números de previdência social;
• detalhes da conta bancária;
• informações do cartão de crédito;
• informações de login, como nomes de usuário e senhas;
• números de identificação pessoal (PINs).

Como as falhas do vishing são rastreadas

Os modelos de vishing são programados para esperar um número específico de caracteres, para que seu console da KnowBe4 possa rastrear falhas. Veja abaixo como cada resultado é registrado:

• Senha: se o usuário desligar sem inserir nenhum dado, ele passa no teste de vishing.
• Falha: se o usuário inserir o número de dígitos solicitado em seu telefone, essa ação será considerada uma falha.

Termos de uso do vishing

A KnowBe4 permite que você teste cada usuário com chamadas de vishing até 12 vezes por ano. Somente chamadas atendidas contam para esse uso. Chamadas que falham, recebem sinal de ocupado ou são encaminhadas para a caixa postal não são contabilizadas neste limite de uso. 

Além da sua taxa normal de assinatura, a KnowBe4 não cobra pelas chamadas de vishing feitas aos seus usuários. No entanto, podem ser aplicadas tarifas de chamadas nacionais ou internacionais. A KnowBe4 não se responsabiliza por quaisquer cobranças incorridas pelos seus usuários em decorrência deste recurso. Consulte sua operadora de telefonia para obter mais informações sobre eventuais cobranças que você possa receber.

Ao utilizar o serviço de vishing da KnowBe4, você concorda com estes termos de uso. 

Antes de iniciar campanhas de vishing

Antes de executar um teste de vishing, você precisará adicionar os números de telefone de seus usuários ao SAT. Você pode adicionar números de telefone no campo Número de telefone dos perfis de seus usuários.

Para usuários nos Estados Unidos, os códigos de área são necessários para que uma chamada de vishing seja bem-sucedida. Nosso sistema será capaz de determinar o número de telefone do usuário e discar corretamente com base em qualquer uma das seguintes opções de formatação:

• (###) ### ####
• ##########
• ###-###-####
• (###) ###-####

Para usuários localizados fora dos Estados Unidos, os números devem atender às especificações de formatação E.164. Essas especificações estão descritas abaixo:

• Um sinal de + (mais)
• Código de discagem internacional
• Código de área local
• Número de telefone local

Números de telefone fora dos EUA que não estejam em conformidade com os padrões E.164 podem ser interpretados como números dos EUA ou discados incorretamente pelo nosso serviço de vishing.

Regiões e idiomas do vishing

Vishing, com suporte para discagem local, está atualmente disponível nas seguintes regiões:

• Austrália
• Brasil
• Alemanha
• Luxemburgo
• Singapura
• Reino Unido
• Estados Unidos

Os seguintes idiomas e vozes de vishing são suportados: 

• holandês (masculino)
• holandês (feminino)
• inglês, Grã-Bretanha (masculino)
• inglês, Grã-Bretanha (feminino)
• inglês, Estados Unidos (masculino)
• inglês dos Estados Unidos (feminino)
• francês, Canadá (feminino)
• francês, Canadá (masculino)
• francês, Europa (feminino)
• francês, Europa (masculino)
• alemão (masculino)
• alemã (feminino)
• italiano (masculino)
• italiana (feminino)
• japonês (masculino)
• japonês (feminino)
• português, Brasil (masculino)
• português, Brasil (feminino)
• espanhol, Europa (masculino)
• espanhol, Europa (feminino)
• espanhol, América Latina (masculino)
• espanhol, América Latina (feminino)

Como criar uma campanha de vishing

Para criar uma campanha de vishing, acesse seu console da KnowBe4 e navegue até Phishing > Vishing. Em seguida, selecione + Criar campanha de vishing. Na página Nova campanha de vishing, você pode personalizar sua campanha de vishing.

Para criar uma nova campanha de vishing, siga os passos abaixo:

1. Nome da campanha: insira um nome para sua campanha de vishing. Este campo é obrigatório.
2. Entregar para: selecione os usuários que receberão um teste de vishing. Você pode escolher entre Todos os usuários ou Grupos específicos. Se você escolher Grupos específicos, também deverá selecionar um grupo no menu suspenso. Este campo é obrigatório.
3. Hora de início: defina a data, a hora e o fuso horário de início da sua campanha de vishing. Seu fuso horário padrão está definido em Configurações da conta.
4. Período de chamada: selecione quando começar a enviar os testes de vishing. Você pode optar por enviar todas as chamadas telefônicas de uma só vez ou ao longo do tempo. Para obter mais informações sobre as opções disponíveis, consulte:
   • Enviar todas as chamadas telefônicas quando a campanha começar: Se você selecionar esta opção, os testes de vishing serão enviados a todos os usuários selecionados quando a campanha começar. Os usuários não receberão as chamadas telefônicas ao mesmo tempo, mas as receberão no mesmo dia.
   • Enviar chamadas telefônicas ao longo de: se você selecionar esta opção, testes de vishing serão realizados aleatoriamente aos usuários durante o período selecionado. Se você optar por enviar ligações telefônicas ao longo do tempo, após o início da campanha, seus usuários serão contatados aleatoriamente, com cada chamada ocorrendo em um intervalo de aproximadamente 20 segundos. Cada usuário receberá uma chamada por campanha de vishing. Você pode definir até quatro semanas ou 30 dias úteis.
5. Definir horas e dias úteis: por padrão, sua campanha enviará ligações telefônicas somente durante o horário comercial definido em suas Configurações da conta. Você pode ajustar os horários em que suas chamadas são realizadas, inserindo um horário de início e de término neste campo. Você também pode escolher em quais dias suas chamadas serão realizadas, marcando as caixas de seleção de datas.
6. Tópicos do modelo: selecione o tipo de modelo de vishing que deseja enviar. Você pode selecionar um ou mais tópicos de modelos de vishing no primeiro menu suspenso. Este campo é obrigatório.
7. Idioma: selecione seu idioma de vishing e a voz preferida no menu suspenso. Para obter mais informações sobre as regiões disponíveis, consulte Regiões e idiomas do vishing na seção Antes de iniciar campanhas de vishing neste artigo. 
8. Seleção de modelo: selecione o modelo de vishing que deseja enviar. A opção Aleatório Completo está selecionada por padrão, o que fornecerá um modelo de vishing aleatório para cada usuário. Random enviará o mesmo modelo de vishing aleatório para todos os usuários. Modelo específico enviará um modelo específico de vishing para seus usuários.

   • Modelo específico: este menu suspenso aparece quando você seleciona Modelo específico em Seleção de modelo e permite que você use um modelo vishing específico de sua escolha.

     

9. Número de telefone a ser chamado: selecione o número de telefone a ser usado ao ligar para seus usuários. Esta configuração usará o Número de telefone ou Campo número de telefone celular nos perfis de seus usuários. Esses campos de perfil de usuário podem ser importados usando um arquivo CSV, adicionados manualmente ou sincronizados automaticamente ao usar o provisionamento de usuários.
   • Usar telefone alternativo, se disponível: se esta caixa de seleção estiver marcada, um número de telefone alternativo será usado caso o campo do número de telefone principal esteja vazio. Se uma extensão estiver incluída no perfil do usuário, ela será aplicada automaticamente.
10. País da pessoa que liga: o número de telefone de origem corresponde ao país dos seus usuários por padrão. Você também pode selecionar um país para substituir o padrão. Para obter mais informações sobre as regiões disponíveis, consulte Regiões e idiomas do vishing na seção Antes de iniciar campanhas de vishing neste artigo.

Depois de terminar de personalizar sua campanha de vishing, selecione Criar campanha para salvar todas as alterações.

Gerenciando campanhas de vishing

Para gerenciar suas campanhas de vishing, acesse seu console da KnowBe4 e navegue até Phishing > Vishing > Campanhas.

Na página Campanhas de vishing, você pode visualizar e editar os detalhes da sua campanha de vishing. Na tabela de campanhas, você pode encontrar campanhas ordenadas por Hora de início, com as mais recentes no topo. Você pode ver os Grupos de cada campanha, a Vish-prone Percentage (porcentagem de propensão a vishing), a Hora de início, o Status e a Duração. Você também pode usar Ações para Editar, Clonar, Desativar e Excluir campanhas de vishing .

Para mais informações sobre a página Campanhas de vishing, siga os passos abaixo:

1. Filtros: Use esses filtros para classificar as campanhas por Ativo, Inativo, ou Todos.
2. Nome: selecione o nome da campanha para visualizar os detalhes da campanha. Para obter mais informações, consulte a seção Monitorando seus resultados de vishing abaixo.
3. Duração: esta coluna exibe a duração da campanha.
4. Status: esta coluna exibe o status da campanha. O status pode ser Agendando, Pendente, Ativa, Encerrada, ou Erro:
   • Agendando: as chamadas da campanha de vishing estão sendo agendadas para realização.
   • Pendente: a campanha de vishing está agendada e aguardando a execução.
   • Ativa: a campanha de vishing está ativa e em andamento.
   • Encerrada: a campanha está inativa. Se a campanha estiver na subaba Ativa e apresentar o status Encerrada, ela estará temporariamente inativa até que o próximo teste de vishing seja iniciado. Se a campanha estiver na subaba Inativa e tiver o status Encerrada, isso significa que ela teve uma frequência única e terminou, ou um administrador a desativou manualmente.
   • Erro: a campanha tem um problema que pode impedi-la de funcionar como esperado. Para mais informações sobre o que pode estar causando o erro, passe o cursor sobre o ícone de erro.
5. Pesquisar: aqui você pode pesquisar sua campanha de vishing.
6. Ações: selecione a seta suspensa nesta coluna para editar, clonar, desativar ou excluir uma campanha. Para obter mais informações sobre essas opções, veja a seguir:
   • Editar: esta opção abre a página Editar campanha de vishing. Você pode ajustar sua campanha conforme necessário e selecionar Atualizar campanha para salvar suas alterações. Não é possível alterar as opções em cinza claro.
   • Clonar: selecione esta opção para criar uma cópia de uma campanha existente. A campanha clonada terá as mesmas configurações, porém com um novo horário de início e a palavra “Clone” adicionada ao nome. Você pode editar a campanha para remover o termo “Clone”.
   • Desativar: selecione esta opção para desativar sua campanha e interromper sua execução. quando uma campanha é desativada, ela não pode ser reativada.
   • Excluir: você pode selecionar esta opção para excluir permanentemente uma campanha e todos os seus dados, incluindo destinatários, falhas, relatórios e muito mais. Não é possível desfazer esta ação.

Monitorando seus resultados de vishing

Uma Visão geral das suas campanhas de vishing está disponível acessando Phishing > Vishing. A subaba Visão geral exibe um resumo das chamadas da sua campanha de vishing, juntamente com informações sobre o total de suas campanhas, campanhas ativas e inativas.

Você pode monitorar campanhas de vishing individuais acessando Phishing > Vishing > Campanhas. Na subaba Campanhas, selecione a campanha que deseja visualizar entre campanhas de vishing ativas, inativas ou todas. Você também pode usar a caixaPesquisar para pesquisar uma campanha específica. 

A visualização da página individual da campanha mostra quantos destinatários receberam a chamada de vishing, se a chamada foi completada, falhou ou foi enviada para o correio de voz. Você também pode visualizar quantos usuários falharam e passaram no teste de vishing, o status da campanha, sua Vish-prone Percentage e sua data de início. 

Além disso, você pode visualizar os dados do usuário, incluindo o nome do usuário, a data da chamada agendada, o número de telefone para o qual a chamada de vishing foi realizada, a duração da chamada, o número de telefone de origem da chamada de vishing, a quantidade de dígitos inseridos durante a chamada, o status da chamada e o modelo de vishing utilizado. 

Para baixar um arquivo CSV com os resultados da sua campanha de vishing, selecione Baixar CSV no lado direito da página da campanha individual. Para baixar uma lista de todos os usuários que falharam em qualquer uma de suas campanhas de vishing, navegue até a subaba principal Campanhas selecionando Voltar para campanhas e clique em Baixar todas as falhas de vishing.

Você também pode monitorar as campanhas de vishing da sua organização navegando até Phishing > Vishing > Relatórios. Na subaba Relatórios, você pode visualizar os resultados de campanhas específicas usando o menu suspenso Incluir campanhas selecionadas e selecionando a campanha de vishing que deseja visualizar. 

Para gerar e baixar um arquivo CSV dos seus relatórios de campanha de vishing, selecione Gerar CSV no lado direito da página Relatórios de teste de segurança de vishing. Você também pode imprimir esses relatórios selecionando Imprimir relatório.

Treinamento recomendado de vishing

Se você está configurando uma campanha de treinamento preventivo para vishing, existem atualmente 20 módulos relacionados a vishing em nosso ModStore que você pode adicionar ao treinamento. Esses módulos de treinamento podem ajudar a educar seus usuários sobre ataques de vishing e fortalecer o firewall humano da sua organização. Caso tenha dúvidas adicionais sobre as recomendações de treinamento para sua organização, recomendamos que entre em contato com a gerência de sucesso do cliente. 

Para mais informações sobre como configurar o treinamento preventivo, consulte nosso artigo Criar uma campanha de treinamento preventivo.

Crie e personalize modelos de vishing

Nosso recurso de vishing inclui modelos integrados personalizáveis. Além disso, você pode criar modelos de vishing utilizando o recurso de conversão de texto em fala ou importando arquivos MP3. Para obter informações sobre como criar, editar e personalizar modelos de vishing, consulte nosso artigo Criar e personalizar modelos de vishing.