التصيّد الموجّه: تدريب الموظفين دون إلقاء اللوم عليهم

المؤشر الذي يتنبأ بالنتائج ليس نسبة النقر، بل السرعة التي يُبلغ بها أول موظف عن الحملة. فالإبلاغ خلال أربع دقائق يتيح سحب الرسالة من بقية صناديق البريد قبل فتحها، بينما تؤخر ثقافة العقاب أول بلاغ ساعات.

افترض أن أحدهم سينقر. فالمصادقة متعددة العوامل المقاومة للتصيّد، والوصول المشروط بحالة الجهاز، وحظر بروتوكولات المصادقة القديمة، وتقييد من يعتمد تغيير بيانات الدفع، كلها تحوّل التصيّد الناجح إلى حدث مسجَّل لا إلى حادث.

ينبغي أن تعكس المحاكاة الحملات الحقيقية التي يتلقاها قطاعك، وأن تُرسل بوتيرة معتادة لا دائمة، وأن تتجنب الذرائع القاسية مثل إشعارات مكافأة أو إنهاء خدمة زائفة. فالغرض بناء ردّ فعل تلقائي لا إثبات أن الناس يمكن خداعهم.