Advanced Attack: um relato em vários canais, medido duas vezes
Combinamos e-mail, chamada e presença física numa mesma campanha, e medimos de novo. O reteste é o que separa de um exercício solto. No Enterprise entra um por ano.
Como orquestramos um arco e não três ataques soltos
Escrevemos uma narrativa que possa viver no e-mail, na voz e, se aplicar, no prédio. Tesouraria, filial e liderança não recebem o mesmo arco. O brief define qual canal abre e qual fecha.
Executamos os vetores na janela combinada, com o mesmo universo e o mesmo critério ético que cada canal exigiria sozinho. Registramos o gesto em cada passo, não um “caído” único.
Debrief com segurança. Treinamento pontual sobre os gestos que falharam. Não há ranking. Há um plano para o intervalo até o reteste.
Segunda medição sobre o mesmo universo, com o relato ou uma variante. Comparamos. Esse delta — não uma taxa de mercado — é o que o comitê pode ler. Sem data de reteste não há Advanced Attack: há um pentest de uma noite.
Por que um disparo único não serve ao programa
Porque a fraude real não chega num envelope só. Quem já não toca um anexo ainda atende a chamada que “confirma o e-mail” e ainda aceita um objeto que “o fornecedor trouxe”. Medir canais em separado é útil; não diz se a narrativa os ata…
O que entregamos
Duas fotos do mesmo universo e um arco que o comitê consegue seguir, não três relatórios que não se falam.
Desenho do relato
Narrativa, canais, papéis e exclusões por escrito. Inclui a data tentativa do reteste. Sem essa data o alcance está incompleto.
Primeira onda executada
E-mail, telefone e, se o alcance disser, presença física, sob um só dono. Não é a soma de três ordens de compra soltas.
Relatório de arco
Quem falhou em qual passo. Corte por área e por vetor, lido como uma história. Não três PDFs grampeados.
Reteste e delta
Segunda medição e comparação. O entregável que um social pentest de um disparo não tem. No Enterprise, a cota é um por ano.
O que precisamos de vocês
Um interlocutor que possa assinar um relato multi-canal e uma data de reteste. Sem a segunda data não abrimos o projeto: seria vender um pentest com outro nome. Jurídico e, se… Também clareza do que não entra. Este serviço não substitui um USB drop solto nem um vishing solto: se só precisam de um canal, aquelas páginas são mais honestas. Não pedimos um…
Como se encaixa no plano e no módulo
Advanced Attack não substitui as campanhas nativas de e-mail. É o exercício maior, com reteste, que o módulo não dispara sozinho. No Enterprise a cota publicada é um por ano; se o contrato não traz, se cota. Os…
Também se contrata junto com este
Perguntas sobre Advanced Attack
Meça duas vezes o mesmo relato
Se o programa só tem fotos de um disparo, o comitê não vê hábito. Vamos falar do arco e da data de volta.
Catálogo completo em Serviços