Campagne di Smishing

Lo smishing è una forma di attacco informatico che utilizza SMS (Short Message Service) per truffare le vittime e sottrarre loro informazioni personali, sensibili o finanziarie. Il termine smishing è una combinazione di SMS e phishing (una tecnica di frode online in cui i criminali cercano di ingannare le persone per ottenere dati riservati, come password o numeri di carta di credito).

In diversi Paesi le autorità di controllo delle Telecomunicazioni impongono di limitazioni o controlli procedurali speciali in caso di invio massivo di messaggi SMS, tendenti alla riduzione del rischio Smishing. Tali procedure, tuttavia rendono di fatto impossibile l’utilizzo della “Funzionalità Smishing” di Cyber Guru Phishing. Ad oggi lo Smishing di Cyber Guru è fruibile in Italia, Spagna, Francia, Germania e Regno Unito.

All’interno del canone di CGP vengono offerti, senza ulteriori costi aggiuntivi, un numero massimo di SMS inviabili nel corso di un anno, pari a 4 volte il numero totale degli utenti CGP.

Ad esempio ogni 1000 licenze si potranno inviare un massimo di 4000 sms all’anno (che potranno essere indirizzati a tutti gli utenti CGP o solo ad un subset di essi).

NOTA. Prima di procedere con l'attivazione è importante visionare l'articolo dedicato al whitelisting per i messaggi (SMS).

Per abilitare una campagna di smishing, è necessario seguire i seguenti passaggi:

1. Accedere alla sezione "Gestione Company" nel sistema.

2. Andare su Setup Phishing abilitare i template SMS.

   

In questo modo, il sistema includerà anche i template SMS nelle campagne proposte.

È fondamentale, affinché gli utenti ricevano correttamente gli SMS, che il campo "Phone" sia popolato correttamente con il numero di telefono AZIENDALE di ciascun utente. Il numero deve essere inserito includendo il prefisso internazionale per esteso, seguito dal numero di telefono dell'utente.

Per esempio, per l'Italia, il numero dovrà essere inserito nel formato 0039 seguito dal numero telefonico.

ATTENZIONE: se si esegue un import massivo, è importante verificare che il numero di telefono dell'utente nel file CSV NON sia salvato nel formato "numero", ma "testo". In tal caso, gli zeri iniziali verrebbero eliminati.

I template SMS sono riconoscibili e possono essere visionati nella sezione "Materiale Formativo Template", selezionando la tipologia "Solo Template SMS".

I template di tipo SMS si comportano in modo simile ai template email, con la possibilità di testare il loro funzionamento, modificarne il contenuto e personalizzare la landing page associata al template. Questo permette di ottimizzare l'esperienza dell'utente e di garantire che i messaggi siano coerenti con la campagna.

L'utente riceverà l'SMS e cliccando sul link all'interno del messaggio atterrerà sulla landing page e verrà registrato il click.

I template di tipo SMS vengono inviati solo a quegli utenti che hanno un numero di telefono valido associato al loro profilo.

Se un utente non ha un numero di telefono (se il campo "phone" è vuoto), i template SMS non vengono presi in considerazione durante l'assegnazione dei template. In altre parole, l'utente non riceverà il messaggio SMS, e la campagna si concentrerà sul canale email.

Nel caso in cui il campo "phone" contenga un numero errato o parziale (ad esempio un numero incompleto o nel formato sbagliato), l'utente verrà comunque associato al template SMS.

NOTA. A differenza delle campagne ordinarie, in nessun caso un'approvazione di una campagna di tipo smishing permetterà successive modifiche fino alla sua partenza: se necessario, alla campagna deve essere forzata la data di fine (attività in carico agli amministratori di piattaforma) per poterne approvare una nuova a partire dal giorno successivo.

In caso di smishing, l'unico evento che si potrà registrare all'interno della piattaforma Cyber Guru è l'evento di click.

I dati relativi alle campagne di smishing sono consultabili regolarmente all'interno della sezione Phishing, insieme a quelli delle campagne di phishing tradizionale.

Tuttavia, nell’export dei dati di campagna, alla voce "Tipologia Template", i template utilizzati per lo smishing saranno identificati come SMS anziché Email.