1 / 6
Immersions télécom
- Vishing SIM swap
- Phishing partenaire (Apple, Google)
- Compromission outil interne
- Faux audit ARCEP
- Vol session sur poste boutique
Résultat
Conseillers et service client jouent les angles télécom réels.
Anatomie de l’attaque
Comment l'attaquant procède,et où ROOMCA® brise la chaîne.
Quatre étapes types observées sur le terrain télécoms. Sans entraînement, le taux de clic moyen reste autour de 22 %. ROOMCA agit dès l'étape 2.
~3 jours
Reconnaissance
OSINT sur LinkedIn, site web, organigramme. L'attaquant identifie le bon métier, le bon nom, le bon contexte.
↓ ROOMCA AGIT ICI
Le piège
Hameçonnage ciblé
Email, SMS, QR code ou portail cloné, calibré pour votre métier. SIM swap d’un client VIP.
< 5 min
Exécution humaine
Un collaborateur clique, ouvre, saisit ses identifiants ou valide un virement. Sans entraînement, taux de clic moyen 22 %.
Trop tard
Impact
Vol de données, ransomware, fraude financière, blocage de l'activité. Coût moyen au-delà de 4 M€ par incident majeur.
Cas réel, immersion équivalent
Ce qui s'est passé, ce que vos équipes auraient joué.
Cas réel documenté
Compromission outil interne
Un attaquant accède à un outil interne via des identifiants compromis. 19 millions de données abonnés (nom, adresse, IBAN pour certains) sont exfiltrées et mises en vente. CNIL saisie, plainte déposée.
19 M de données abonnés exfiltrées
CNIL, presse 2024
Immersion ROOMCA
Vishing boutique, SIM swap urgent
« Un conseiller en boutique reçoit : « Mon téléphone est cassé, je suis en déplacement, j'ai besoin d'un swap SIM urgent vers ce numéro. » »
Décision : Trois choix : faire le swap, vérifier identité par procédure, signaler.
Débrief : Indices : urgence, identité non vérifiée, contournement procédure. Score, badge anti-SIM-swap, immersion rejouable.
↓ 76 % de taux de swap après formation
Incidents publics du secteur
Cas documentés (CESIN, ANSSI, presse spécialisée). Aucune extrapolation, aucun chiffre inventé.
1/5Auto
Pourquoi ROOMCA pour ce secteur
Immersions télécom
SIM swap en boutique, faux portail technicien, vishing hotline, intrusion site fibre ou antenne.
Sensibilisation dans un contexte NIS2
Rapport de sensibilisation daté et nominatif, à verser à vos dossiers ANSSI et ARCEP. Le suivi des exigences reste chez vous.
Hébergement souverain
Données traitées à Paris chez Scaleway, hors CLOUD Act. Argument clé pour vos auditeurs OIV.
Activez ROOMCA pour vos équipes, ou échangeons 20 minutes sur vos enjeux sectoriels.
Le verdict secteur
ROOMCA coche5/6 critères secteur.
Côte à côte avec les outils génériques. ROOMCA est taillé pour les télécoms, pas adapté après coup.
ROOMCA
5/6
Taillé pour les télécoms
- Immersions télécom (vishing SIM swap, phishing partenaire, compromission outil interne)Bibliothèque dédiée
- Preuve d’actions de sensibilisation dans un contexte NIS2 télécom + ARCEP + RGPD abonnésRapport de sensibilisation exportable, par équipe et dans le temps
- Multi-langue natif pour opérateurs européens / internationaux (>10 langues)FR + EN seulement
- Hébergement France hors CLOUD ActScaleway Paris
- Affiches anti-SIM-swap en boutiquePack PDF imprimable inclus
- Reporting CNIL / ARCEP clé en mainPDF Executive prêt
Outils génériques
1/6
Pensés tous secteurs, pas pour les télécoms
- Immersions télécom (vishing SIM swap, phishing partenaire, compromission outil interne)Bureautique générique
- Preuve d’actions de sensibilisation dans un contexte NIS2 télécom + ARCEP + RGPD abonnésNIS2 générique
- Multi-langue natif pour opérateurs européens / internationaux (>10 langues)Acteurs avec 10+ langues
- Hébergement France hors CLOUD ActAWS / Azure US fréquent
- Affiches anti-SIM-swap en boutiqueInexistant
- Reporting CNIL / ARCEP clé en mainÀ reconstruire à la main
Questions fréquentes du secteur
Référentiels couverts
NIS2 (opérateurs essentiels), RGPD, ARCEP, eIDAS, exigences ANSSI sur les opérateurs d’importance vitale.
Prêt à former vos équipes ?
Essai gratuit, sans carte bancaire. Tarifs publics sur la page Offres.