如果您拥有 SAT Advanced 或钻石级订阅,您可以通过我们的电话钓鱼活动致电用户,并播放预录制消息或文字转语音消息。此消息要求用户提供数字形式的个人信息,例如 PIN 码或社会保障号码。
什么是电话钓鱼?
电话钓鱼是一种结合语音和网络钓鱼的社会工程攻击。网络犯罪分子利用电话或语音消息诱骗受害者泄露敏感的个人或财务信息,例如:
- 社会保障号码
- 银行账户信息
- 信用卡信息
- 登录信息,例如用户名和密码
- 个人身份证号码 (PIN)
如何追踪电话钓鱼失败情况
电话钓鱼模板经过编程设置,要求输入特定数量的字符,因此您的 KnowBe4 控制台可以追踪失败情况。每种结果的记录方式如下:
- 合格:如果用户未输入任何数据,而是直接挂断电话,则视为合格通过电话钓鱼测试。
- 失败:如果用户在手机中输入指定位数的数字,则此操作被视为失败。
电话钓鱼使用条款
KnowBe4 允许您每年最多对每位用户进行 12 次电话钓鱼测试。只有接通的电话才计入此使用额度。未接通、接到忙音或转入语音信箱的电话不计入使用额度。
除了正常订阅费用外,KnowBe4 不会另外收取电话钓鱼费用。但是,您可能需要支付国内或国际通话资费。对于您的用户因使用此功能而产生的任何费用,KnowBe4 概不负责。请向您的电话服务提供商咨询您可能被收取的任何费用的详细信息。
使用 KnowBe4 的电话钓鱼服务即表示,您同意这些使用条款。
在您开始电话钓鱼活动之前
在进行电话钓鱼测试之前,您需要将用户的电话号码添加到 SAT 中。您可以在用户资料的电话号码字段中添加电话号码。
对于美国境内的用户,必须提供区号才能成功拨打钓鱼电话。我们的系统能够根据以下任意一种格式,识别并正确拨打用户的电话号码:
- (###) ### ####
- ##########
- ###-###-####
- (###) ###-####
对于美国境外的用户,其号码必须符合 E.164 格式规范。格式如下:
- +(加号)
- 国家/地区国际长途电话区号
- 本地区号
- 本地电话号码
不符合 E.164 标准的美国境外电话号码可能会被误判为美国境内电话号码,或被我们的电话钓鱼服务误拨。
电话钓鱼区域和语言
目前在以下地区提供电话钓鱼服务及本地拨号支持:
- 澳大利亚
- 巴西
- 德国
- 卢森堡
- 新加坡
- 英国
- 美国
支持以下电话钓鱼语言和语音:
- 荷兰语(男声)
- 荷兰语(女声)
- 英国英语(男声)
- 英国英语(女声)
- 美国英语(男声)
- 美国英语(女声)
- 加拿大法语(女声)
- 加拿大法语(男声)
- 欧洲法语(女声)
- 欧洲法语(男声)
- 德语(男声)
- 德语(女声)
- 意大利语(男声)
- 意大利语(女声)
- 日语(男声)
- 日语(女声)
- 巴西葡萄牙语(男声)
- 巴西葡萄牙语(女声)
- 欧洲西班牙语(男声)
- 欧洲西班牙语(女声)
- 拉丁美洲西班牙语(男声)
- 拉丁美洲西班牙语(女声)
创建电话钓鱼活动
要创建电话钓鱼活动,请转到您的 KnowBe4 控制台,并依次进入网络钓鱼 > 电话钓鱼。然后选择 + 创建电话钓鱼活动。在新建电话钓鱼活动页面,您可以自定义电话钓鱼活动。
要新建电话钓鱼活动,请按以下步骤操作:
- 活动名称:输入电话钓鱼活动名称。这是必填字段。
- 发送至:选择您希望接收电话钓鱼测试的用户。您可选择全部用户或特定群组。如果选择特定群组,则须在下拉菜单中选择一个群组。这是必填字段。
- 开始时间:设置您的电话钓鱼活动开始的日期、时间和时区。时区默认设置为您在账户设置中所设的时区。
-
致电期:选择何时开始发送电话钓鱼测试。您可以选择一次性拨打所有电话,或在一段时间内陆续拨打。有关可用选项的更多信息,请见下文:
- 活动开始时同时呼叫:如果您选择此选项,则在活动开始时,将向所有选定用户发送电话钓鱼测试。用户不会在完全相同的时间接到电话,但都会在同一天接到。
- 分时呼叫:如果选择此选项,将在所选时间段内随机向用户发送电话钓鱼测试。如果您选择分时呼叫,则在活动开始后,系统会随机拨打用户的电话,每次间隔约 20 秒。每位用户在每次电话钓鱼活动中会接到一次电话。您最多可以输入四周或 30 个工作日。
- 定义工作日和时间:默认情况下,您的活动只会在您的账户设置中设定的工作时间内拨打电话。您可以在此字段中输入开始时间和结束时间,以更改拨打电话的时间段。您还可以通过勾选日期复选框来选择拨打电话的日期。
- 模板主题:选择您要发送的电话钓鱼模板类型。您可以从第一个下拉菜单中选择一个或多个电话钓鱼模板主题。这是必填字段。
- 语言:从下拉菜单中选择您的电话钓鱼语言和首选语音。有关可用区域的更多信息,请参阅本文在您开始电话钓鱼活动之前部分中的“电话钓鱼区域和语言”。
- 模板选择:选择您要发送的电话钓鱼模板。系统默认选择完全随机,这表示将向每位用户发送一个随机电话钓鱼模板。随机表示将向所有用户发送一个相同的随机电话钓鱼模板。特定模板表示将向用户发送特定的电话钓鱼模板。
-
要呼叫的电话号码:选择要拨打的用户电话号码。此设置将使用用户个人资料中的电话号码或手机号码字段中提供的电话号码。您可以通过 CSV 文件导入、手动添加,或者在使用用户配置时自动同步用户个人资料的这些字段。
- 使用备用电话号码(如果有):选中此复选框后,如果主要电话号码字段为空,将自动使用备用电话号码。如果用户个人资料中包含分机号,系统将自动使用该分机号。
- 来电国家/地区:默认情况下,来电号码会与用户所在的国家/地区匹配。您也可以选择一个国家/地区来覆盖默认设置。有关可用区域的更多信息,请参阅本文在您开始电话钓鱼活动之前部分中的“电话钓鱼区域和语言”。
完成电话钓鱼活动的自定义设置后,选择创建活动以保存所有更改。
管理电话钓鱼活动
要管理您的电话钓鱼活动,请进入 KnowBe4 控制台,转到网络钓鱼 > 电话钓鱼 > 活动。
在电话钓鱼活动页面,您可以查看和编辑电话钓鱼活动详情。在活动表中,您可以按开始时间从新到旧的排序查找活动。您可以查看每个活动的群组、Vish-prone 百分比(即易于在电话钓鱼中失败的用户比例)、开始时间、状态和持续时间。您还可以使用操作来编辑、复制、停用和删除电话钓鱼活动。
有关电话钓鱼活动页面的更多信息,请按以下步骤操作:
- 筛选条件:使用这些筛选条件,按已启用、已停用或全部对活动进行排序。
- 名称:选择活动名称以查看详情。有关更多信息,请参阅下方的监控您的电话钓鱼结果部分。
- 持续时间:此列显示活动的持续时间。
-
状态:此列显示活动的状态。活动状态包括排期中、待呼叫、已启用、已关闭和错误:
- 排期中:电话钓鱼活动电话正在排期。
- 待呼叫:电话钓鱼活动已排期,正在等待呼叫。
- 已启用:电话钓鱼活动正在进行中。
- 已关闭:活动处于停用状态。如果活动位于已启用子选项卡中,并且状态为已关闭,说明该活动暂时处于停用状态,直到下一次电话钓鱼测试开始。如果活动位于已停用子选项卡中,并且状态为已关闭,说明该活动要么是一次性活动并且已经结束,要么已被管理员手动停用。
- 错误:活动出现问题,可能会影响预期运行。有关错误原因的更多信息,请将鼠标悬停在错误图标上。
- 搜索:您可以在此处搜索您的电话钓鱼活动。
-
操作:选择此列中的下拉箭头,可以编辑、复制、停用或删除活动。有关这些选项的更多信息,请见下文:
- 编辑:选择此选项将打开编辑电话钓鱼活动页面。您可以根据需要调整您的活动,并选择更新活动以保存更改。灰色选项无法更改。
- 复制:选择此选项可以创建现有活动的副本。您的已复制活动将具有相同设置,但会设有新的开始日期,且活动名称含有“复制”一词。您可编辑活动,去掉“复制”这个词。
- 停用:选择此选项可以停用您的活动。活动一旦停用,就不能重新启用。
- 删除:选择此选项,可以永久删除活动及其所有数据,包括接收人、失败情况、报告等。此操作无法撤销。
监控您的电话钓鱼结果
依次进入网络钓鱼 > 电话钓鱼后,您可以查看您的电话钓鱼活动概览。概览子选项卡显示您的电话钓鱼活动通话概要,以及所有活动、启用的活动和停用的活动信息。
依次进入网络钓鱼 > 电话钓鱼 > 活动,可以监控各个电话钓鱼活动。在活动子选项卡中,从启用、停用或所有电话钓鱼活动中选择您希望查看的活动。您还可以使用搜索框来搜索特定活动。
单个活动页面视图显示有多少用户接到钓鱼电话,以及通话是已完成、失败还是被转至语音信箱。您还可以查看在电话钓鱼测试中合格和失败的用户数、活动状态、Vish-prone 百分比以及开始日期。
此外,您还可以查看用户数据,包括用户名、预定呼叫日期、电话钓鱼的接听号码、通话时长、电话钓鱼的呼叫号码、通话过程中输入的数字位数、通话状态以及所使用的电话钓鱼模板。
要下载电话钓鱼活动结果的 CSV 文件,请在单个活动页面的右侧选择下载 CSV。要下载您的电话钓鱼活动中所有失败用户的列表,请通过选择返回活动进入主活动子选项卡,然后选择下载全部电话钓鱼失败数据。
您还可以依次进入网络钓鱼 > 电话钓鱼 > 报告,监控您组织的电话钓鱼活动。在报告子选项卡中,使用包含已选定活动下拉菜单并选择要查看的电话钓鱼活动,即可查看该特定活动的结果。
要生成并下载您的电话钓鱼活动报告的 CSV 文件,请在电话钓鱼安全测试报告页面的右侧选择生成 CSV。您还可以选择打印报告来打印这些报告。
电话钓鱼培训推荐
如果您正在配置电话钓鱼补习培训活动,我们的 ModStore 中目前有 20 个与电话钓鱼相关的模块,您可以将这些模块添加到培训中。这些培训模块可以帮助指导您的用户了解电话钓鱼攻击,并加强贵组织的人力防火墙。如果您对组织的培训推荐还有其他问题,我们建议您联系客户成功经理。
有关设置补习培训的更多信息,请参阅文章:创建补习培训活动。
创建和自定义电话钓鱼模板
我们的电话钓鱼功能包含可自定义的内置模板。此外,您还可以通过文字转语音或导入 MP3 文件的方式创建电话钓鱼模板。有关创建、编辑和自定义电话钓鱼模板的信息,请参阅文章:创建和自定义电话钓鱼模板。








