Descubra quantos dos seus colaboradores cairiam num ataque real. Teste antes que um atacante teste por você.
Simulamos campanhas de phishing e engenharia social realistas contra seus colaboradores. Você recebe um relatório completo com taxa de abertura, cliques e submissão de credenciais — e um plano de conscientização baseado em dados reais.
Campanhas controladas e realistas que medem a resiliência humana da sua organização contra ataques de engenharia social.
Por que testar seus colaboradores?
O fator humano é responsável por mais de 80% dos incidentes de segurança. Treinar sua equipe com simulações realistas reduz drasticamente o risco de um ataque bem-sucedido. Não basta ter firewall e WAF se um colaborador entrega credenciais para um e-mail falso.
- Medir a vulnerabilidade real da organização a ataques de engenharia social.
- Identificar departamentos e perfis com maior risco.
- Criar uma cultura de segurança baseada em dados, não em palestras genéricas.
- Atender requisitos de compliance (LGPD, ISO 27001) que exigem conscientização.
Como funciona
- Campanha personalizada: e-mails, páginas de captura e pretextos desenhados para o seu setor.
- Execução controlada: campanha de 5 a 10 dias úteis, sem impacto na operação.
- Rastreamento completo: abertura, clique, submissão de credenciais, report de phishing.
- Relatório executivo: taxa por departamento, comparação com benchmarks do setor.
O que cobrimos.
Cenários e técnicas adaptados ao perfil da sua organização:
- Phishing por e-mail: campanhas personalizadas com pretextos realistas: faturas, RH, TI, fornecedores.
- Spear phishing: ataques direcionados a perfis de alto valor: C-level, financeiro, TI.
- Engenharia social: pretexting via telefone, WhatsApp ou redes sociais, conforme escopo.
- Páginas de captura: landing pages que simulam portais corporativos (Microsoft 365, VPN, webmail).
- Indicadores de risco: taxa de abertura, clique, submissão, tempo médio de reação, reporte.
- Plano de conscientização: recomendações práticas baseadas nos resultados para treinar os perfis de maior risco.
Como conduzimos o teste.
Processo estruturado para medir e melhorar a resiliência humana da sua organização.
- 01 · Escopo & pretextos: definimos os cenários de ataque, perfis-alvo e os pretextos mais realistas para o seu setor.
- 02 · Preparação da campanha: criamos os e-mails, páginas de captura e infraestrutura de rastreamento com GoPhish.
- 03 · Execução controlada: disparamos a campanha por 5 a 10 dias úteis, monitorando métricas em tempo real.
- 04 · Análise e relatório: consolidamos os resultados em relatório executivo com 6 indicadores-chave por departamento.
- 05 · Plano de ação: entregamos recomendações de conscientização, treinamento e melhorias técnicas (filtros, DMARC, MFA).
Na prática: como chega o resultado de uma campanha.
Dashboard completo com o funil de conversão, métricas por departamento e log individual de alvos. Campanha fictícia "Atualização Cadastral RH", 250 colaboradores em ambiente de laboratório (lab.local), montada para ilustrar o formato da entrega — nenhum dado de cliente aparece aqui.
Taxa de clique por departamento
Taxa de submissão de credenciais
Resultados individuais
Mostrando 8 de 250| Nome | Depto. | Status | Timeline | |
|---|---|---|---|---|
| Carlos M. | carlos.m@lab.local | Financeiro | Submeteu dados | |
| Ana P. | ana.p@lab.local | Comercial | Submeteu dados | |
| Roberto S. | roberto.s@lab.local | Administrativo | Clicou | |
| Juliana R. | juliana.r@lab.local | Financeiro | Clicou | |
| Marcos T. | marcos.t@lab.local | RH | Abriu | |
| Fernanda L. | fernanda.l@lab.local | TI | Reportou | |
| Diego F. | diego.f@lab.local | Engenharia | Não abriu | |
| Patrícia V. | patricia.v@lab.local | Financeiro | Submeteu dados |
O que você recebe.
- Relatório executivo com 6 indicadores-chave (abertura, clique, submissão, reporte, tempo médio, benchmark).
- Relatório técnico com detalhamento por departamento e perfil de risco.
- Dashboard visual com métricas por campanha, departamento e timeline.
- Plano de conscientização com ações priorizadas por perfil de risco.
- Sessão de apresentação com recomendações técnicas e comportamentais.