Sensibiliser les employés au vishing contribue à limiter les risques de fraude téléphonique et à protéger les informations sensibles de votre entreprise face à ce vecteur d’attaque émergent et qui connait une utilisation exponentielle.

1 - Objectifs

Planifier votre campagne de vishing
Cibler les employés à entraîner avec votre campagne de vishing
Sélectionner le ou les scénarios pertinents

2 - Prérequis

Avoir accès au module de Vishing dans la plateforme Arsen.
Avoir configuré au préalable les numéros de téléphone des employés concernés.
Posséder les droits nécessaires pour lancer une campagne. (Rôle admin)

3 - Accéder à la création d’une campagne

Cliquer sur Campaigns dans la section Vishing du menu principal.
Cliquer sur + New Campaign pour commencer la configuration.

Vous accédez alors aux paramètres de création de la campagne.

Page des campagnes vishing affichant un tableau vide et le bouton “New Campaign” mis en évidence.

4 - Programmer votre campagne

Configuration d’une campagne vishing – Formulaire de création avec champ du nom de campagne, date de lancement et sélection des jours et horaires d’appels.

Commencer par donner un nom à votre campagne
Définir ensuite, dans l'ordre d'apparition :
- la date de démarrage (Launch date)
- les jours durant lesquels les appels peuvent être effectués,
- la plage horaire (From / To) autorisant les appels,
- la timezone (modifiable via une liste déroulante).

⚠️ Attention

Vous ne déterminez pas un calendrier d'envois précis : la plateforme répartit automatiquement la charge d’appels en fonction du nombre de collaborateurs à contacter et des jours et horaires sélectionnés.

Cliquer sur Continue pour passer à l'étape suivante.

Récapitulatif :

Configuration d’une campagne vishing – Exemple rempli avec nom de campagne “test”, sélection des jours, horaires et fuseau horaire.

5 - Choisir les employés à cibler

Sélection des cibles pour une campagne vishing – Liste des employés avec filtres et cases à cocher pour choisir les destinataires.

Sélectionner la/les cibles de votre campagne :

Employees : sélectionner les collaborateurs individuellement ou bien l’ensemble de l’entreprise
ou Groups : cibler un ou plusieurs groupes spécifiques

Une fois la population sélectionnée, cliquer sur Continue.

Sélection des cibles pour une campagne vishing – Vue des groupes avec un groupe sélectionné pour la campagne.

6 - Choisir un scénario de vishing

Contrairement au phishing, vous ne pouvez sélectionner qu’un seul scénario pour une campagne de vishing.

Pour choisir un scénario :

Passer votre curseur sur la vignette souhaitée.
Cliquer sur Select Scenario.
Cliquer ensuite sur Continue pour accéder à la revue finale.

Choix d’un scénario pour une campagne vishing – Bouton “Select Scenario” mis en évidence dans la bibliothèque de scénarios.

7 - Revoir les paramètres de votre campagne

La page récapitulative affiche plusieurs informations importantes :

7.1 - Analyser l'intervalle entre les tentatives d'appel

Le nombre de minutes/heures entre chaque appel, qui est fonction du nombre d'employés à entraîner.

Résumé de la campagne vishing – Encadré mettant en évidence l’intervalle entre les appels fixé à 1 minute.

7.2 - Anticiper l'estimation de la durée de votre campagne

Fastest completion date : estimation la plus rapide possible pour terminer toutes les tentatives d'appel
Slowest completion date : estimation la plus lente en fonction du nombre d’appels nécessaires si plusieurs tentatives sont faites

Ces estimations dépendent du nombre total de collaborateurs ciblés et du nombre de relances possibles.

Résumé de la campagne vishing – Encadré montrant les dates estimées de fin la plus rapide et la plus lente pour la campagne.