Crear simulación de fraude de pagos

Envía una prueba realista de fraude de pagos y sigue lo que hace tu empleado

Una simulación de fraude de pagos comprueba si un empleado caería en una solicitud de pago fraudulenta — la técnica utilizada en los ataques reales de "compromiso del correo electrónico empresarial" (BEC). Envías un correo electrónico realista solicitando una transferencia bancaria a tu IBAN de simulación, y luego sigues lo que hace el empleado.

Antes de empezar

Asegúrate de que Fraude de pagos esté configurado y activo. Consulta Configuración de simulaciones de fraude de pagos.

Cómo funciona

1

Configurar

Elige un destinatario, un escenario y redacta el correo electrónico de solicitud de pago

2

Enviar

El empleado recibe un correo electrónico realista solicitando una transferencia bancaria

3

Seguimiento

Sigue lo que hace el empleado, desde la apertura del correo hasta la transferencia ejecutada

Guía paso a paso

1

Iniciar una nueva simulación

1. Inicia sesión en Stoïk Protect

2. Ve a Simulación

3. Haz clic en Crear simulación y eligió Simulación de fraude de pagos

2

Elige al destinatario

Selecciona al empleado objetivo. Destinatarios recomendados se resaltan en función de su exposición a solicitudes de pago, para que puedas elegir el objetivo más realista. Pero puedes seleccionar a quien quieras.

3

Elige al remitente

El escenario del remitente define de quién parece venir el correo electrónico. Hay cuatro escenarios disponibles:

• Colega comprometido — la dirección de correo electrónico real de un compañero, gerente o ejecutivo comprometido por un atacante. La dirección es auténtica, así que nada parece sospechoso.

• Colega suplantado — una dirección falsa diseñada para parecer la de un compañero, gerente o ejecutivo, similar pero no idéntica a la real.

• Socio comprometido — la dirección de correo electrónico real de un proveedor, suministrador o cliente comprometido por un atacante. La dirección es auténtica, así que nada parece sospechoso.

• Socio suplantado — una dirección falsa diseñada para parecer la de un proveedor, suministrador o cliente, similar pero no idéntica a la real. Para cada escenario, Stoïk sugiere remitentes recomendados basados en los contactos reales de tu empleado. Puedes conservar una sugerencia o introducir tu propio nombre y dirección de remitente.

4

Elige el escenario y edita el correo electrónico

Puedes partir de una plantilla sugerida (fraude del CEO o factura falsa) y editarla libremente, o crear la tuya desde cero. Edita el asunto y el cuerpo. Puedes usar el comando / para añadir variables, formato e imágenes. El adjunto ya está rellenado con los datos bancarios fraudulentos

5

Revisar y enviar

Revisa la simulación completa y luego elige Enviar ahora, Programar para más tarde, o Guardar como borrador.

Qué sucede después del envío

• El correo electrónico se entrega a través de tu proveedor de correo para garantizar una entrega fiable

• Las interacciones de los empleados se registran automáticamente

• Si el empleado transfiere dinero al IBAN de simulación, la transferencia se registra como parte de la simulación

• Cualquier dinero recibido se devuelve automáticamente a la cuenta bancaria de tu empresa

Leer los resultados

Abre la simulación para seguir su progreso paso a paso:

• Enviado — el correo electrónico fue entregado

• Abierto — el empleado abrió el correo electrónico

• Respondido — el empleado respondió a la solicitud

• Transferencia bancaria ejecutada — el empleado intentó una transferencia al IBAN de simulación

• Reembolsado — los fondos recibidos se devolvieron a tu empresa

Cada destinatario tiene una cronología detallada que muestra cada evento y cuándo ocurrió.

La experiencia del empleado

(🔜 Oct.) Cuando un empleado cae en una simulación, se le muestra un breve resumen en su aplicación de formación que explica que fue una prueba de seguridad, cómo reconocer este tipo de fraude y los reflejos que debe adoptar — como verificar cualquier cambio en los datos bancarios a través de un canal de confianza antes de pagar. Hasta que se publique, tienes que cerrar el ciclo manualmente con el empleado.