Naiwna

Kampania phishingowa w firmie, testy phishingowe dla pracowników

Kampania phishingowa to kontrolowany test, w którym pracownicy dostają symulowane oszustwa i uczą się je rozpoznawać. W Naiwna odbywa się w skrzynce treningowej w przeglądarce, na polskich schematach, z lekcją w chwili błędu.

Skrzynka treningowa
Od: Hurtownia Brzeg <rozliczenia@hurtownia-brzeg-faktury.com>
Faktura 118/10/2026, nowy rachunek do płatności

Od tego miesiąca zmieniliśmy rachunek bankowy. Prosimy o płatność na nowy numer. Płatność najpóźniej jutro, aby uniknąć wstrzymania dostaw.

Nadawca
domena inna niż zwykle
Rachunek
zmiana bez potwierdzenia
Czas
presja terminu

Po co testować pracowników

Filtry pocztowe nie zatrzymają wszystkiego, a szkolenie raz w roku jest zapomniane po tygodniu. Test pokazuje, czyja czujność jest naprawdę niska, zanim zrobi to prawdziwy oszust.

Celem nie jest wskazanie winnych. Wynik ma uruchomić krótką naukę i dać zarządowi obraz ryzyka.

Scenariusze oparte na polskich oszustwach

  • Dopłata do paczki i fałszywy kurier
  • BLIK od znajomego i prośba o kod
  • Podmieniony numer konta na fakturze od stałego dostawcy
  • Fałszywy prezes na komunikatorze
  • Fałszywy e-Urząd Skarbowy i mObywatel
  • Faktura KSeF i przejęcie konta Microsoft 365

Jak przeprowadzamy test uczciwie

Pracownicy wiedzą, że uczestniczą w programie szkoleniowym. Wyniki indywidualne widzi administrator, a raport dla zarządu jest domyślnie zbiorczy. Po błędzie nie ma kary, jest lekcja.

Pytania i odpowiedzi

W planach Zespół, Firma i Organizacja nie. Kampanie idą w skrzynce treningowej w przeglądarce. Wysyłka na skrzynki firmowe jest w planie Enterprise.

Test dotyczy wiedzy pracownika, a nie jego prywatności. Przed startem warto poinformować zespół o programie szkoleniowym, najlepiej w regulaminie lub komunikacie wewnętrznym.

Raz w miesiącu w planie Zespół, co tydzień w planach Firma i Organizacja.

Zobacz także

Sprawdź, ile oszustw przepuści Twój zespół

Zacznij test czujności