Créer une simulation de fraude au paiement

Envoyez un test réaliste de fraude au paiement et suivez ce que fait votre employé

Une simulation de fraude au paiement teste si un employé se laisserait piéger par une demande de paiement frauduleuse — la technique utilisée dans de véritables attaques de « compromission de messagerie professionnelle » (BEC). Vous envoyez un e-mail réaliste demandant un virement vers votre IBAN de simulation, puis suivez ce que fait l’employé.

Avant de commencer

Assurez-vous que la fraude au paiement est configurée et active. Consultez la configuration des simulations de fraude au paiement.

Comment ça marche

1

Configurer

Choisissez un destinataire, un scénario, et rédigez l’e-mail de demande de paiement

2

Envoyer

L’employé reçoit un e-mail réaliste demandant un virement

3

Suivi

Suivez ce que fait l’employé, de l’ouverture de l’e-mail à l’exécution du virement

Guide

1

Démarrer une nouvelle simulation

1. Connectez-vous à Stoïk Protect

2. Accédez à Simulation

3. Cliquez sur Créer la simulation et choisi Simulation de fraude au paiement

2

Choisissez le destinataire

Sélectionnez l’employé à cibler. Destinataires recommandés sont mis en évidence en fonction de leur exposition aux demandes de paiement, afin que vous puissiez choisir la cible la plus réaliste. Mais vous pouvez sélectionner qui vous voulez.

3

Choisissez l’expéditeur

Le scénario d’expéditeur définit de qui semble provenir l’e-mail. Quatre scénarios sont disponibles :

• Collègue compromis — l’adresse e-mail réelle d’un collègue, manager ou dirigeant compromis par un attaquant. L’adresse est authentique, donc rien ne semble suspect.

• Collègue usurpé — une fausse adresse conçue pour ressembler à celle d’un collègue, manager ou dirigeant, similaire mais pas identique à la vraie.

• Partenaire compromis — l’adresse e-mail réelle d’un fournisseur, prestataire ou client compromis par un attaquant. L’adresse est authentique, donc rien ne semble suspect.

• Partenaire usurpé — une fausse adresse conçue pour ressembler à celle d’un fournisseur, prestataire ou client, similaire mais pas identique à la vraie. Pour chaque scénario, Stoïk suggère des expéditeurs recommandés en fonction des contacts réels de votre employé. Vous pouvez conserver une suggestion ou saisir votre propre nom et adresse d’expéditeur.

4

Choisissez le scénario et modifiez l’e-mail

Vous pouvez partir d’un modèle suggéré (fraude au PDG ou fausse facture) et le modifier librement, ou créer le vôtre à partir de zéro. Modifiez l’objet et le corps du message. Vous pouvez utiliser la commande / pour ajouter des variables, de la mise en forme et des images. La pièce jointe est préremplie avec les coordonnées bancaires frauduleuses

5

Vérifier et envoyer

Passez en revue la simulation complète, puis choisissez de Envoyer maintenant, Planifier la programmer pour plus tard, ou Enregistrer comme brouillon.

Ce qui se passe après l’envoi

• L’e-mail est acheminé via votre fournisseur de messagerie pour une livraison fiable

• Les interactions des employés sont suivies automatiquement

• Si l’employé transfère de l’argent vers l’IBAN de simulation, le virement est enregistré dans le cadre de la simulation

• Tout argent reçu est automatiquement reversé sur le compte bancaire de votre entreprise

Lecture des résultats

Ouvrez la simulation pour suivre son déroulement étape par étape :

• Envoyé — l’e-mail a été délivré

• Ouvert — l’employé a ouvert l’e-mail

• Répondu — l’employé a répondu à la demande

• Virement exécuté — l’employé a tenté un virement vers l’IBAN de simulation

• Remboursé — les fonds reçus ont été restitués à votre entreprise

Chaque destinataire dispose d’une chronologie détaillée montrant chaque événement et le moment où il s’est produit.

L’expérience de l’employé

(🔜 oct.) Lorsqu’un employé se laisse piéger par une simulation, un bref compte rendu lui est présenté dans son application de formation, expliquant qu’il s’agissait d’un test de sécurité, comment reconnaître ce type de fraude et les réflexes à adopter — comme vérifier tout changement de coordonnées bancaires via un canal de confiance avant de payer. En attendant sa sortie, vous devez boucler le suivi manuellement avec l’employé.