Gli attacchi sfruttano il contesto, non solo la tecnologia.
Il social engineering utilizza autorità, urgenza, paura, curiosità e abitudine per spingere una persona ad agire prima di verificare. Il percorso insegna a riconoscere questi meccanismi e a utilizzare procedure semplici anche quando il messaggio appare credibile.
Contenuti
- phishing generico e spear phishing mirato;
- smishing, vishing e messaggistica istantanea;
- frode CEO, falsi fornitori e variazioni di coordinate bancarie;
- pagine di login contraffatte, QR code e allegati malevoli;
- furto di sessione e richieste MFA inattese;
- impersonificazione tramite informazioni pubbliche e contenuti generati con AI;
- procedure di conferma e canali di segnalazione.
Simulazioni
Le campagne vengono concordate con l'organizzazione, calibrate per difficoltà e progettate con finalità formative. I risultati sono aggregati e contestualizzati: oltre ai clic si misurano segnalazioni, tempi di reazione e comprensione della procedura.
Risultati
NESQ restituisce un'analisi dei comportamenti, i temi da rinforzare e un piano di follow-up. Le persone imparano a fermarsi, verificare attraverso un canale indipendente e segnalare senza timore anche quando non sono certe che si tratti di un attacco.