Audit cyber, pilotage des conformités et des compétences, le nouveau paradigme Lire l'article

Sensibilisation phishing

Entraînez vos équipes à déjouer les tentatives de Phishing.

La solution 🇫🇷 simple et conforme au RGPD pour préparer vos collaborateurs à déjouer les tentatives de Phishing.

Demander une démo
Phosphorea: page de statiques de la plateforme de Faux-phishing

La simulation de phishing

C'est quoi ?

Comment faire ?

C'est quoi ?

Comment faire ?

Qu'est-ce que la simulation de Phishing ?

1.Un sondage d'évaluation du facteur humain

L'ingénierie sociale repose sur la tromperie et les raccourcis mentaux qui sont des sources d'erreurs inépuisables pour un attaquant.

La création de campagne de simulation de phishing s'inscrit dans un travail de reprogrammation des comportements.

En savoir plus

2.Une approche complémentaire au e-learning

La simulation d'attaque de phishing est une modalité de sensibilisation à la cybersécurité qui complète celle du e-learning

Pour synchroniser ces deux approches, il est intéressant de tester des simulations de phishing sur différents thèmes.

En savoir plus
Phosphorea: Un dashboard User

Comment lancer une campagne de Phishing ?

1.Exemple d'une campagne de "Faux Phishing"

Pour monter un campagne de faux phishing, il est indispensable de définir une ou plusieurs audiences, ainsi que des séquences de faux e-mails frauduleux autour d'un panaché de thématiques.

En savoir plus

2.R.O.I d'une campagne de "Faux Phishing"

La simulation de hameçonnage est un outil de mesure dynamique du risque cyber lié au facteur humain.

Une évaluation pré-sensibilisation identifie les faiblesses sur lesquelles travailler, une évaluation post sensibilisation restitue les progrès réalisés.

En savoir plus
Phosphorea: Un dashboard User

Structurez vos campagnes avec un chef de projets dédié

Définissez vos segments d'utilisateurs (agence, métier etc.) ainsi que les séquences de mails et de pages d'atterrissage correspondant à leurs profils.

Personnalisation de campagne
Modèles d'emails piégés
Phosphorea:Dashboard utilisateurs
Phosphorea:Dashboard utilisateurs

Préparez et testez vos campagnes

Paramétrez vos séquences d'emails piégés pour vos segments d'utilisateurs et réalisez des envois pilotes avec votre chef de projets.

Optimisation délivrabilité
Gestion des Noms de Domaine

La Semaine de Faux Phishing

Recevez chaque jour un de nos modèles de mail de phishing, durant une semaine.

Recevoir le premier email

Inscription gratuite et sans engagement

Ordinateur sur une table avec une enveloppe qui symbolise un nouveau mail

Déployez vos campagnes, mesurez les résultats

Suivez en temps réel les taux d'ouvertures et de clics sur les liens piégés et téléchargez les rapports et analyses de vos campagnes.

Les taux d'ouvertures et de clics
Rapport statistiques détaillées
Phosphorea:Dashboard utilisateurs


l'essentiel d'une solution de simulation de Phishing

Icon atome

Bibliothèque de modèles

Plus de 60 emails piégés conçus sur des thèmes réalistes et variés.

Icon crayon dans carré

Edition de contenu

Création d'email et de page d'atterrissage avec formulaire et contenu de sensibilisation.

Icon bouclier

Protection des données

Serveurs hébergés en France et collectent des données conforme au RGPD.

Icon user dans rouage

Chefferie de projet

Un accompagnement dédié pour vous aider dans la création de vos campagnes.

  • Modèles de mails et de landing pages en français et anglais
  • Édition / modification des landing pages et des emails
  • Landing pages avec formulaires
  • Vidéos de sensibilisation à disposition
  • Emails mis en favoris
  • Création de groupes cibles (jusqu'à 4 attributs)
  • Noms de domaines inclus
  • Test sur un groupe pilote en amont de la campagne
  • Programmation de campagne
  • Tableau de bord
  • Statistiques détaillées
  • Restitution des données personnelles des cliqueurs ou anonymisation (au choix)

Nos Conditions Générales de Ventes prévoient et détaillent les conditions dans lesquelles nous nous engageons à réaliser les prestations, notamment les points suivants :

conformité RGPD et gestion des données personnelles, prévention contre la contrefaçon et l’usurpation d’identité, autorisation de réaliser des tests sur les collaborateurs dans un but pédagogique.

  • Hébergement sécurisé sur un serveur Virtuel Privé AWS (Paris).
  • Supervision et alertes des activités suspectes.
  • Mise à jour continue des composants du stack technologique.
  • Stockage chiffré des mots de passe.
  • Sauvegardes journalières des bases de données.
  • Pentest de la plateforme.