Die anspruchsvollste Übung. Und die, die in Erinnerung bleibt.
Eine überzeugende Stimme am Telefon hebelt Schulungen aus, die nur E-Mails abgedeckt haben. Cyberdise führt Vishing-Übungen mit einem KI-Anrufer durch, den Sie selbst briefen, bis hin zur geklonten Stimme. Angerufen wird erst, wenn die Einwilligung dokumentiert ist.
Jeder Anruf kommt von einem KI-Anrufer.
Einer Stimme misstraut man weniger als einer E-Mail. Genau deshalb funktioniert sie, und deshalb testen die meisten Programme sie nie. In Cyberdise übernimmt ein virtueller Assistent den Anruf und führt ein Gespräch mit der Person, die abnimmt. Er hält sich an Ihr Szenario und spricht mit der Stimme, die Sie gewählt haben.
- Spricht die Sprache der jeweiligen Person, sofern die Vorlage sie enthält, sonst Englisch
- Leitplanken legen fest, wie der Anrufer das Gespräch führt
- Kann den Namen jeder Person und andere Personalisierungsfelder verwenden
- Jeder Anruf endet nach einer von Ihnen festgelegten Zeit
So läuft eine Vishing-Übung ab
In der Regel richtet ein Partner das für Sie ein. Cyberdise kann es auch direkt betreiben.
- 01BriefingLegen Sie das Thema fest, wer der Anrufer vorgibt zu sein und woher er die Person kennt. Dann wählen Sie für jede Sprache einen Eröffnungssatz und eine Stimme.
- 02EinrichtenWählen Sie die ausgehende Rufnummer und das Erfolgskriterium und verknüpfen Sie dann eine Benutzergruppe mit dem Vishing-Modul.
- 03PlanenPlanen Sie die Anrufe wie jedes andere Modul in die Kampagne ein.
- 04AnrufDer KI-Anrufer beginnt mit Ihrem Eröffnungssatz und spricht weiter, bis der Anruf endet oder das Zeitlimit erreicht ist.
- 05AuswertenJeder Anruf wird transkribiert und an Ihrem Kriterium gemessen. Erfüllt ein Anruf das Kriterium, erscheint er in der Kampagnenstatistik als «Vished».
Die Stimme lässt sich klonen. Genau das überzeugt.
Eine Vishing-Übung muss nicht mit einer fremden Stimme laufen. Der Anrufer kann mit einer geklonten Stimme sprechen, und der Anruf klingt nach jemandem, dem die Person allen Grund hat zu vertrauen. Es ist der anspruchsvollste Test von allen, gedacht für die wenigen Personen, die ein Angreifer gezielt auswählen würde, nicht für alle.
- Wird wie jede Standardstimme je Sprache in der Vorlage ausgewählt
- Läuft mit denselben Leitplanken wie jeder andere Anrufer
- Gleicher Einwilligungseintrag, gleiches Transkript, gleiche Erfolgskriterien wie bei jedem anderen Anruf
Ein Nachweis für jede Übung und jeden Anruf.
Eine grenzüberschreitende Vishing-Übung ist in erster Linie eine Frage der Governance, nicht der Technik. Cyberdise dokumentiert, wer die jeweilige Übung genehmigt hat und was bei jedem Anruf geschah. So können Sie die Entscheidung gegenüber einem Betriebsrat, einem Prüfer oder einer Aufsichtsbehörde begründen.
- Angerufen wird erst, wenn eine Einwilligung mit Name, IP-Adresse und Zeitstempel erfasst ist
- Audio wird nur aufgezeichnet, wenn Sie die Aufnahme einschalten
- Anonyme Kampagnen maskieren Transkripte in der Benutzeroberfläche und der API
- Transkripte werden zusammen mit der Kampagne oder dem Modul sowie beim Zurücksetzen der Statistiken gelöscht
- Bei jeder Übung ist klar, wer sie genehmigt hat
Vishing neben E-Mail und SMS, nicht getrennt davon.
Müssen Mitarbeitende zustimmen?
Von welchen Nummern kommen die Anrufe?
Ist eine geklonte Stimme Teil jeder Übung?
Lassen sich Telefon, SMS und E-Mail kombinieren?
Was entscheidet über Bestehen oder Nichtbestehen?
Sehen Sie sich die Einrichtung an, bevor Sie entscheiden.
Wir führen Sie durch eine Vishing-Übung: Briefing, Einwilligung, Anruferidentität und Audit-Trail.