Przejdź do treści
Zaloguj sięWypróbuj za darmo

Naucz zespół zatrzymać się przed kliknięciem i zgłosić phishing

pauseclick.pl wysyła pracownikom bezpieczne symulacje phishingu po polsku. Kto kliknie, dostaje minutowe szkolenie z quizem, a Ty widzisz, jak rosną zgłoszenia.

Wypróbuj 14 dni za darmo Zobacz przykładową symulację

Bez karty płatniczej. Konto zakładasz na firmowy adres e-mail.

Podgląd na danych przykładowych: fikcyjna firma, 24 osoby.
  • 15 scenariuszy po polskue-faktury, BLIK, kody QR, dopłata do przesyłki
  • Szkolenie poniżej minutybez logowania i bez pola na hasło
  • Tylko Twoje domenysymulacje idą wyłącznie na zweryfikowane adresy
  • Wyniki imienne przez 90 dnipotem anonimizacja, zostają liczby zbiorcze

Filtr spamu nie złapie wszystkiego. Resztę złapie pracownik, który zgłosi.

Dlatego najważniejszą liczbą na pulpicie są zgłoszenia przed kliknięciem: ile osób przekazało podejrzany mail, zanim ktokolwiek w niego kliknął.

Cztery kroki do pierwszej kampanii

  1. 1

    Potwierdź domenę i dodaj zespół

    Rekord w DNS potwierdza, że domena jest Twoja. Pracowników dodajesz ręcznie albo z pliku CSV.

  2. 2

    Wyślij wiadomość kontrolną

    Sprawdzasz, czy poczta dociera, i dopisujesz nas do listy dozwolonych, żeby symulacje nie trafiały do spamu.

  3. 3

    Uruchom kampanię

    Symulacje wychodzą w godzinach pracy, każdej osobie o innej porze. Nikt nie ostrzeże kolegi przy biurku obok.

  4. 4

    Patrz, jak rośnie wynik

    Kto kliknie, trafia na mikroszkolenie. Kto zgłosi, podnosi wynik zespołu na pulpicie.

Znajdziesz 3 sygnały w tym mailu?

Tak uczy się Twój zespół: na krótkim mailu z biblioteki scenariuszy. Odsłoń sygnały po kolei — zaznaczą się w treści.

Sygnał 1
„Nie mogę rozmawiać”

Blokada kontaktu głosowego jest celowa — oszust nie chce, żebyś usłyszał, że to nie szef. Właśnie dlatego trzeba zadzwonić.

Sygnał 2
Prośba o BLIK na numer telefonu

Przelew BLIK na numer telefonu jest natychmiastowy i nieodwracalny. Przełożony nie prosi pracownika o prywatne płatności tą drogą.

Sygnał 3
„Rozliczę się po powrocie”

Obietnica zwrotu ma zdjąć z Ciebie opór. Pieniądze wysłane przez BLIK na obcy numer znikają bezpowrotnie.

Pracownik, który kliknie, zobaczy te same sygnały na swojej wiadomości, jedno pytanie i jedną radę. Kto prześle podejrzaną wiadomość na adres zgłoszeń funkcją „Przekaż jako załącznik”, podnosi wynik zespołu w raporcie, a gdy to była symulacja, dostaje krótkie podziękowanie mailem (firma może je wyłączyć).

Zobacz pełne mikroszkolenie po kliknięciu
Odebrane

Szybka sprawa

Tomasz Wrona <kontakt@poczta-serwis.example>

Anno, jesteś pod ręką?

Jestem na spotkaniu i nie mogę rozmawiać. Muszę pilnie opłacić drobną rzecz dla klienta, a nie mam przy sobie telefonu z aplikacją banku.

Czy możesz zrobić przelew BLIK na numer telefonu, który za chwilę podeślę? To około 350 zł, rozliczę się z Tobą po powrocie. Odpisz, czy dasz radę — to naprawdę pilne.

Dzięki, Tomasz Wrona

Szczegóły płatności: https://poczta-serwis.example/p/Qm81…

Scenariusz „Pilna prośba o BLIK od przełożonego” z biblioteki. Imiona i adres są fikcyjne.

Ty widzisz postęp. Zarząd i kontrahent dostają dokument.

Raporty dokumentują, co firma robi w sprawie świadomości zagrożeń. Nie są poświadczeniem zgodności z przepisami ani poradą prawną.

Pulpit właściciela

  • Zgłoszenia przed kliknięciem, klikalność i trend w oknach 30-dniowych.
  • Wyniki działów, a przy mniejszych niż 5 osób — ukryte.
  • Lista osób, którym warto pomóc, bez rankingu i punktacji.

Raport PDF dla zarządu

Zgłoszenia, klikalność i ukończone szkolenia za wybrany okres. Do tego eksport CSV.

Zobacz przykład (PDF)

Dokumentacja programu pod KSC/NIS2

Opis programu, wyniki z trendem kwartalnym i działania korygujące. Kontrahent sprawdzi dokument po kodzie weryfikacji.

Zobacz przykład (PDF)

Pakiet RODO

Wzory umowy powierzenia, klauzuli informacyjnej dla pracowników i wyciągu z rejestru czynności.

Przykładowe dokumenty powstały na danych fikcyjnej firmy i mają znak „PRZYKŁAD” na każdej stronie.

Wzory dokumentacji programu i pakietu RODO czekają na akceptację prawnika — do tego czasu są oznaczone jako projekt.

Obsługujesz IT kilku firm? Zacznij od pilotażu u jednego klienta.

Pakiet na pilotaż włączamy ręcznie, a rozliczenie może iść przelewem. Każdy klient ma osobne konto, które zakłada ktoś z jego firmy. Do konta klienta dołączasz z zaproszenia, adresem w jego domenie. Pocztę skonfigurujesz z linku do instrukcji, bez logowania do panelu. Wspólnego logowania do kilku firm na razie nie ma.

  • Instrukcja listy dozwolonych i skrypt PowerShell, wysłane linkiem na Twój adres.
  • Wiadomość kontrolna, która pokazuje, że symulacje docierają do skrzynek.
  • Konta zespołu z rolami i weryfikacją dwuetapową (2FA).
Zamów pilotaż

Stały pakiet, bez liczenia za każdą osobę

Pakiety od 99 zł netto miesięcznie, dla zespołów do 100 osób. Miesięcznie kartą z rezygnacją w dowolnym momencie albo rocznie przelewem: rok za 10 miesięcy.

Porównaj plany w cenniku

Powyżej 100 osób? Poproś o wycenę. Płatny pilotaż i płatność roczna — w cenniku.

Zamów pilotaż

Płatny pilotaż, bez umowy na dłużej. Sprawdzasz program na całym zespole, a na koniec dostajesz dokumentację programu.

990 zł netto, faktura przelewem

  • 45 dni
  • do 50 osób
  • Jedna kampania symulacji dla całego zespołu.
  • Test dostarczalności i instrukcja dla informatyka.
  • Raport PDF dla zarządu.
  • Dokumentacja programu pod KSC/NIS2 na koniec pilotażu.
  1. 1 Odpisujemy na podany adres.
  2. 2 Wysyłamy fakturę pro forma, płacisz przelewem.
  3. 3 Włączamy pakiet na 45 dni, bez karty płatniczej.
  4. 4 Na koniec dostajesz dokumentację programu.

Pytasz o: płatny pilotaż. Odpiszemy z ofertą.

Dane z formularza wykorzystamy tylko do odpowiedzi w sprawie pilotażu i usuniemy po 12 miesiącach. Szczegóły: polityka prywatności.

Częste pytania

Nie ma tu odpowiedzi? Napisz na [email protected].

Czy to legalne i etyczne?

Symulacje zleca pracodawca w ramach szkolenia z bezpieczeństwa i tylko na adresy we własnych, zweryfikowanych domenach. W panelu masz wzór klauzuli informacyjnej dla pracowników. Szkolenie nie ma pola na hasło, a pulpit nie układa rankingu osób.

Czy symulacje nie wpadną do spamu?

Przed kampanią wysyłasz wiadomość kontrolną i sprawdzasz, czy dotarła. Instrukcja dopisania nas do listy dozwolonych jest gotowa dla Twojego informatyka. Gdy test jest nieaktualny, pulpit oznacza wyniki jako niepewne.

Co z danymi pracowników?

Możesz od początku zostawić wyłącznie statystyki zbiorcze, bez wyników poszczególnych osób. Działy mniejsze niż 5 osób są ukryte, a dokumentacja programu zawiera tylko liczby zbiorcze.

Jak pracownik zgłasza podejrzany mail?

Przesyła go na adres zgłoszeń opcją „Przekaż jako załącznik” w programie pocztowym. Gotową instrukcję dla zespołu znajdziesz w panelu.

Czy potrzebuję firmowej domeny?

Tak. Konto zakładasz na firmowy adres, a symulacje wysyłamy tylko do potwierdzonych domen. Nie masz własnej domeny? Napisz do nas — pomożemy.