Engenharia Social.O elo humano, testado com método.
Campanhas direcionadas de phishing, vishing e pretexting que medem com dados concretos como a sua organização responde a uma tentativa real de manipulação. Sem pegadinha gratuita: o objetivo é aprendizado e melhoria.
Manipulação, com escopo e ética. Cada campanha é acordada, controlada e medida.
Phishing direcionado
E-mails e páginas de captura realistas, calibrados para o contexto da sua empresa. Medimos clique, submissão de credencial e reporte.
Vishing
Chamadas telefônicas com pretextos plausíveis para testar a verificação de identidade e a divulgação de informação.
Pretexting & OSINT
Construção de cenários a partir de informação pública sobre a organização e as pessoas, o mesmo que um atacante faria.
Simulação de payload
Quando em escopo, anexos e links que medem a execução no endpoint, sem causar dano real.
Ético por desenho.
Alinhamento & escopo
Definimos objetivos, público-alvo, pretextos aceitáveis e limites éticos. Nada de expor pessoas individualmente.
OSINT & preparação
Coleta de informação pública e construção dos cenários e da infraestrutura da campanha.
Execução controlada
Disparo das campanhas com monitoramento em tempo real e salvaguardas para evitar impacto operacional.
Medição & relatório
Consolidação de métricas por grupo, nunca punindo indivíduos, com recomendações de treinamento.
Métricas que geram ação. Feitas para gerar decisão.
Taxas de clique, submissão de credenciais, execução e, principalmente, de reporte ao time de segurança.
Análise por área ou grupo, preservando a privacidade das pessoas.
Recomendações concretas de conscientização e de controles técnicos (filtros, MFA, verificação de identidade).
Material de base para um programa contínuo de awareness.
Quer medir o elo humano antes que um atacante meça?
Agende uma scoping call. Desenhamos uma campanha ética e realista, com métricas que geram ação concreta.