Zahlungsbetrugs-Simulation erstellen

Senden Sie einen realistischen Zahlungsbetrugstest und verfolgen Sie, was Ihr Mitarbeiter tut

Eine Payment-Fraud-Simulation testet, ob ein Mitarbeiter auf eine betrügerische Zahlungsanforderung hereinfällt — die Technik, die bei echten „Business Email Compromise“-(BEC-)Angriffen verwendet wird. Sie senden eine realistische E-Mail mit der Bitte um eine Überweisung an Ihre Simulations-IBAN und verfolgen dann, was der Mitarbeiter tut.

Bevor Sie beginnen

Stellen Sie sicher, dass Payment Fraud eingerichtet und aktiv ist. Siehe Einrichten von Payment-Fraud-Simulationen.

So funktioniert es

1

Konfigurieren

Wählen Sie einen Empfänger, ein Szenario und verfassen Sie die E-Mail mit der Zahlungsanforderung

2

Senden

Der Mitarbeiter erhält eine realistische E-Mail mit der Bitte um eine Überweisung

3

Verfolgen

Verfolgen Sie, was der Mitarbeiter tut, vom Öffnen der E-Mail bis zur ausgeführten Überweisung

Schritt-für-Schritt-Anleitung

1

Starten Sie eine neue Simulation

1. Melden Sie sich bei Stoïk Protect an

2. Gehen Sie zu Simulation

3. Klicken Sie auf Simulation erstellen und wählte Payment-Fraud-Simulation

2

Wählen Sie den Empfänger

Wählen Sie den Mitarbeiter als Ziel aus. Empfohlene Empfänger werden basierend darauf hervorgehoben, wie anfällig sie für Zahlungsanforderungen sind, sodass Sie das realistischste Ziel auswählen können. Sie können aber wählen, wen Sie möchten.

3

Wählen Sie den Absender

Das Absenderszenario legt fest, von wem die E-Mail scheinbar stammt. Vier Szenarien sind verfügbar:

• Kompromittierter Kollege — die echte E-Mail-Adresse eines von einem Angreifer kompromittierten Kollegen, Managers oder einer Führungskraft. Die Adresse ist echt, daher wirkt nichts verdächtig.

• Nachgeahmter Kollege — eine gefälschte Adresse, die so gestaltet ist, dass sie wie die eines Kollegen, Managers oder einer Führungskraft aussieht, ähnlich, aber nicht identisch mit der echten.

• Kompromittierter Partner — die echte E-Mail-Adresse eines von einem Angreifer kompromittierten Anbieters, Lieferanten oder Kunden. Die Adresse ist echt, daher wirkt nichts verdächtig.

• Nachgeahmter Partner — eine gefälschte Adresse, die so gestaltet ist, dass sie wie die eines Anbieters, Lieferanten oder Kunden aussieht, ähnlich, aber nicht identisch mit der echten. Für jedes Szenario schlägt Stoïk empfohlene Absender basierend auf den tatsächlichen Kontakten Ihres Mitarbeiters vor. Sie können einen Vorschlag übernehmen oder Ihren eigenen Absendernamen und Ihre eigene Adresse eingeben.

4

Wählen Sie das Szenario und bearbeiten Sie die E-Mail

Sie können mit einer vorgeschlagenen Vorlage (CEO-Fraud oder gefälschte Rechnung) beginnen und sie frei bearbeiten oder Ihre eigene von Grund auf erstellen. Bearbeiten Sie den Betreff und den Text. Sie können den Befehl / verwenden, um Variablen, Formatierungen und Bilder hinzuzufügen. Der Anhang ist bereits mit den betrügerischen Bankdaten vorausgefüllt

5

Prüfen und senden

Überprüfen Sie die gesamte Simulation und wählen Sie dann aus, Jetzt senden, Planen sie für später, oder Als Entwurf speichern.

Was nach dem Senden passiert

• Die E-Mail wird für eine zuverlässige Zustellung über Ihren E-Mail-Anbieter zugestellt

• Interaktionen der Mitarbeitenden werden automatisch verfolgt

• Wenn der Mitarbeiter Geld an die Simulations-IBAN überweist, wird die Überweisung als Teil der Simulation erfasst

• Jedes eingegangene Geld wird automatisch zurückerstattet auf das Bankkonto Ihres Unternehmens

Ergebnisse lesen

Öffnen Sie die Simulation, um ihren Fortschritt Schritt für Schritt zu verfolgen:

• Gesendet — die E-Mail wurde zugestellt

• Geöffnet — der Mitarbeiter hat die E-Mail geöffnet

• Geantwortet — der Mitarbeiter hat auf die Anfrage geantwortet

• Überweisung ausgeführt — der Mitarbeiter hat eine Überweisung an die Simulations-IBAN versucht

• Zurückerstattet — die eingegangenen Gelder wurden an Ihr Unternehmen zurückerstattet

Für jeden Empfänger gibt es eine detaillierte Zeitleiste, die jedes Ereignis und den Zeitpunkt seines Eintretens zeigt.

Das Erlebnis des Mitarbeiters

(🔜 Okt.) Wenn ein Mitarbeiter auf eine Simulation hereinfällt, wird ihm in seiner Training App ein kurzes Debriefing angezeigt, das erklärt, dass es sich um einen Sicherheitstest handelte, wie man diese Art von Betrug erkennt und welche Reflexe man sich aneignen sollte — etwa jede Änderung von Bankdaten vor der Zahlung über einen vertrauenswürdigen Kanal zu überprüfen. Bis zur Veröffentlichung müssen Sie den Vorgang manuell mit dem Mitarbeiter abschließen.