Advanced Attack: un relato en varios canales, medido dos veces
Combinamos correo, llamada y presencia física en una misma campaña, y volvemos a medir. El retest es lo que lo separa de un ejercicio suelto. En Enterprise entra uno por año.
Cómo se orquesta un arco y no tres ataques sueltos
Escribimos una narrativa que pueda vivir en correo, en voz y, si aplica, en el edificio. Tesorería, sucursal y liderazgo no reciben el mismo arco. El brief define qué canal abre y cuál cierra.
Ejecutamos los vectores en la ventana acordada, con el mismo universo y el mismo criterio ético que cada canal exigiría por separado. Registramos el gesto en cada paso, no un “caído” único.
Debrief con seguridad. Entrenamiento puntual sobre los gestos que fallaron. No hay un ranking. Hay un plan para el intervalo hasta el retest.
Segunda medición sobre el mismo universo, con el relato o una variante. Comparamos. Ese delta —no una tasa de mercado— es lo que el comité puede leer. Sin fecha de retest no hay Advanced Attack: hay un pentest de una noche.
Por qué un disparo único no le sirve al programa
Porque el fraude real no llega en un solo sobre. La persona que ya no toca un adjunto igual atiende la llamada que “confirma el mail” e igual acepta un objeto que “trajo el proveedor”. Medir canales por separado es útil; no dice si la…
Qué te entregamos
Dos fotos del mismo universo y un arco que el comité puede seguir, no tres informes que no se hablan.
Diseño del relato
Narrativa, canales, roles y exclusiones por escrito. Incluye la fecha tentativa del retest. Sin esa fecha el alcance está incompleto.
Primera ola ejecutada
Correo, teléfono y, si el alcance lo dice, presencia física, bajo un solo dueño. No es la suma de tres órdenes de compra sueltas.
Informe de arco
Quién falló en qué paso. Corte por área y por vector, leído como una historia. No tres PDFs grapados.
Retest y delta
Segunda medición y comparación. El entregable que un social pentest de un disparo no tiene. En Enterprise, el cupo es uno por año.
Qué necesitamos de tu lado
Un interlocutor que pueda firmar un relato multi-canal y una fecha de retest. Sin la segunda fecha no abrimos el proyecto: sería vender un pentest con otro nombre. Legal, y… También claridad de qué no entra. Este servicio no reemplaza un USB drop suelto ni un vishing suelto: si solo necesitás un canal, esas páginas son más honestas. No pedimos un IdP…
Cómo se encaja con el plan y con el módulo
Advanced Attack no reemplaza las campañas nativas de correo. Es el ejercicio mayor, con retest, que el módulo no dispara solo. En Enterprise el cupo publicado es uno por año; si el contrato no lo trae, se cotiza. Los…
También se contrata junto a este
Preguntas sobre Advanced Attack
Medí dos veces el mismo relato
Si el programa solo tiene fotos de un disparo, el comité no puede ver hábito. Hablemos del arco y de la fecha de vuelta.
Catálogo completo en Servicios