Письма на местных языках с упоминанием реальных госорганов и банков дают в разы больше переходов. Данные наших киберучений.
В ходе киберучений мы регулярно проводим контролируемые фишинговые кампании. Один и тот же сценарий на английском даёт заметно меньше переходов, чем вариант на русском или узбекском с корректной терминологией и упоминанием знакомых организаций.
Лучше всего срабатывают три темы: уведомления бухгалтерии о зарплате и премиях, требования «регулятора» предоставить документы в срок и сообщения о доставке или таможенном оформлении. Общее у них одно — дефицит времени и внешний авторитет.
Важнее самого процента переходов другой показатель: сколько сотрудников сообщили о подозрительном письме. В организациях без программы осведомлённости об этом сообщают единицы, и служба безопасности узнаёт об атаке последней.
Правильная метрика зрелости — не «ноль кликов», а короткое время до первого сообщения о фишинге. Она достигается регулярными симуляциями с разбором, а не одноразовой лекцией под запись.