INGÉNIERIE SOCIALE & FACTEUR HUMAIN

Campagnes de Phishing ciblées

Le meilleur pare-feu du monde ne vous sauvera pas si un employé donne volontairement son mot de passe. Nous piégeons (légalement) vos collaborateurs pour tester leurs réactions et les former face aux arnaques.

Une mise en situation grandeur nature

Un processus pédagogique conçu pour éveiller les consciences, sans jamais stigmatiser vos équipes.

🎭

1. Création du Scénario

Rédaction d'e-mails malveillants sur-mesure (faux message RH, faux ticket support IT, fausse facture client) et création de domaines trompeurs.

🎣

2. Lancement & Traçage

Envoi de la campagne en contournant vos filtres anti-spam. Nous mesurons qui ouvre, qui clique, et qui saisit son mot de passe.

🎓

3. E-Learning à chaud

Le collaborateur "piégé" est immédiatement redirigé vers une courte vidéo de sensibilisation lui expliquant comment repérer la supercherie.

Nos Audits d'Ingénierie Sociale

Des simulations allant de l'attaque basique à l'usurpation d'identité complexe ciblant vos dirigeants.

Campagne Flash

450€ Opération Unique (One-Shot)
  • État des lieux (Baseline)Idéal pour évaluer le niveau de naïveté global de l'entreprise.
  • Scénario StandardiséUtilisation d'un modèle classique (ex: Faux colis DHL, Faux message Microsoft).
  • Capture des identifiantsCréation d'une fausse page de connexion pour voir qui donne son mot de passe.
  • Rapport global anonymiséStatistiques globales d'ouverture et de clic (pas de noms pour le CSE).
  • Scénarios personnalisés métier
  • Formation E-Learning immédiate
Lancer un test rapide

Spear-Phishing Sur-Mesure

850€ Opération Ciblée (One-Shot)
  • L'attaque de haute voléeNous utilisons le contexte réel de votre entreprise pour tromper les cibles.
  • Usurpation d'Identité (Spoofing)Achat de noms de domaine sosies (ex: direction-votresociete.com).
  • Fraude au président (FOVI)Ciblage précis de vos services Comptabilité et RH avec de faux virements.
  • Sensibilisation immédiate (E-Learning)Vidéo explicative de 3 minutes affichée dès que l'employé clique.
  • Bypass des filtres (Whitelisting)Accompagnement de votre DSI pour que nos mails passent vos sécurités.
Tester avec réalisme

Red Team Sociale

1 500€ Multicanal (One-Shot)
  • L'arsenal complet des hackersL'attaque ne se limite plus seulement aux e-mails professionnels.
  • Vishing (Appels Téléphoniques)Nous appelons vos équipes en nous faisant passer pour le support IT.
  • Smishing (SMS frauduleux)Envoi de faux SMS critiques sur les téléphones professionnels de la direction.
  • Attaque physique (Drop USB)Dépôt de clés USB piégées (inofensives) sur le parking ou à la machine à café.
  • Rapport de vulnérabilité humaineAnalyse psychologique des failles comportementales de vos collaborateurs.
Lancer l'attaque multicanal

Sensibilisation (SAAS)

4€ / utilisateur / mois (Dès)
  • Security Awareness TrainingL'entraînement en continu pour transformer vos employés en pare-feux humains.
  • Campagnes Mensuelles AutoEnvoi aléatoire de faux e-mails de difficulté croissante toute l'année.
  • Plateforme E-Learning dédiéeModules de formation courts et ludiques (RGPD, Mots de passe, Télétravail).
  • Bouton "Alerte Phishing" OutlookUn bouton intégré pour que vos employés signalent les mails suspects au support IT.
  • Reporting RH & ConformitéSuivi des progrès individuels pour valider les obligations légales de formation.
Former mes équipes