Accueil Cybersécurité Quels types de mail de phishing (simulés) marchent le mieux ?

Quels types de mail de phishing (simulés) marchent le mieux ?

Sujets corporate ou fausses notifications de problèmes de livraison : près d’un salarié sur cinq tombe dans le panneau selon une analyse de Kaspersky.

L’éditeur s’est fondé sur les données de son simulateur de phishing pour repérer les types d’emails de phishing les plus efficaces. En voici le Top 5 :

  • Objet : Erreur de tentative d’envoi – malheureusement, notre coursier n’a pas pu livrer votre article. Expéditeur : Service de livraison de colis. Taux de conversion de clics : 18,5%

  • Objet : Emails non transmis pour cause de serveurs mails surchargés. Expéditeur : L’équipe support de Google. Taux de conversion de clics : 18%

  • Objet : Enquête en ligne auprès des employés : ce que vous aimeriez améliorer au sein de l’entreprise. Expéditeur : département RH. Taux de conversion de clics : 18% 

  • Objet : Rappel : nouveau dress-code interne. Expéditeur : ressources humaines. Taux de conversions de clics : 17,5%

  • Objet : Attention à tous les salariés : nouveau plan d’évacuation du bâtiment. Expéditeur : département sécurité. Taux de conversion de clics : 16%

 

En revanche, les courriels qui menacent le destinataire ou offrent des avantages immédiats semblent avoir moins de succès. Un modèle ayant pour objet « J’ai piraté votre ordinateur et je connais votre historique de recherche » a obtenu 2 % de clics, tandis que les offres pour obtenir Netflix gratuitement et pour obtenir 1 000 dollars en cliquant sur un lien n’ont trompé que 1 % des employés.