# Arsen

> Arsen is a cybersecurity awareness platform that trains employees against phishing, vishing, smishing, QR-code (quishing) and AI-driven social engineering using realistic, AI-powered attack simulations, adaptive training, and human cyber-risk scoring.

Arsen publishes original analyses of real-world social-engineering attacks, a cybersecurity glossary, and practical guides for CISOs and security teams. Content is available in English (/en/) and French (root paths).

## Platform
- [Phishing Simulation](https://arsen.co/en/platform/phishing-simulation): Run realistic, AI-generated phishing campaigns to measure and reduce employee click rates.
- [Cybersecurity Awareness Training](https://arsen.co/en/platform/cybersecurity-awareness-training): Adaptive, role-based security awareness training triggered by simulation results.
- [Vishing Simulation](https://arsen.co/en/platform/vishing-simulation): Simulate AI voice-phishing (vishing) calls to test and train employees.
- [Smishing Simulation](https://arsen.co/en/platform/smishing-simulation): Simulate SMS phishing (smishing) attacks across your workforce.
- [Threat Monitoring](https://arsen.co/en/platform/threat-monitoring): Monitor brand impersonation, look-alike domains, and external social-engineering threats.
- [Human Cyber Risk Scoring](https://arsen.co/en/human-risk-scoring): Quantify human cyber risk per employee, team, and department.

## Solutions
- [Spear Phishing](https://arsen.co/en/solutions/spear-phishing): Defend against targeted spear-phishing of high-value individuals.
- [Business Email Compromise (BEC)](https://arsen.co/en/solutions/business-email-compromise): Reduce exposure to CEO fraud and business email compromise.
- [Vishing & Smishing](https://arsen.co/en/solutions/vishing-smishing): Train teams against voice and SMS phishing attacks.
- [Deepfake](https://arsen.co/en/solutions/deepfake): Prepare employees for deepfake voice and video impersonation fraud.
- [QR-Code Attacks (Quishing)](https://arsen.co/en/solutions/qr-code-attacks): Simulate and defend against malicious QR-code phishing.
- [Executive Protection](https://arsen.co/en/solutions/executive-protection): Protect executives and finance teams from targeted social engineering.
- [Threat Prevention](https://arsen.co/en/solutions/threat-prevention): Prevent credential theft, MFA bypass, and account takeover.
- [Cybersecurity Culture Change](https://arsen.co/en/solutions/cybersecurity-culture-change): Build a lasting security culture through behavior change.
- [Compliance](https://arsen.co/en/solutions/compliance): Support GDPR, DORA, NIS2 and audit requirements with training evidence.
- [Phishing API Integration](https://arsen.co/en/solutions/phishing-api-integration): Integrate phishing simulations and results into your own stack via API.

## Industries
- [Financial Services](https://arsen.co/en/industries/financial-services): Social-engineering defense for banks, fintech, and financial services.
- [Crypto](https://arsen.co/en/industries/crypto): AI-augmented awareness training for crypto and blockchain companies.
- [Call Centers](https://arsen.co/en/industries/call-centers): Vishing training for call-center and BPO teams.
- [Insurance](https://arsen.co/en/industries/insurance): Human-risk training for insurers.
- [Retail](https://arsen.co/en/industries/retail): Phishing and social-engineering defense for retail.

## Free Tools
- [Phishing Resilience Evaluation](https://arsen.co/en/resources/phishing-resilience-evaluation): Free assessment of your organization's phishing resilience.
- [SPF / DKIM / DMARC Checker](https://arsen.co/en/resources/check-spf-dkim-dmarc): Free tool to check your email authentication records.
- [Password Strength Checker](https://arsen.co/en/resources/password-strength-checker): Test how strong a password is.
- [QR-Code Phishing Checker](https://arsen.co/en/resources/qr-code-phishing): Analyze a QR code for phishing risk.
- [Phishing Policy Generator](https://arsen.co/en/resources/phishing-policy-generator): Generate a phishing policy for your organization.
- [AI Voice Phishing Playground](https://arsen.co/en/resources/ai-voice-phishing-playground): See how AI voice-phishing (vishing) calls are built.

## Company
- [About Arsen](https://arsen.co/en/about): Company mission and team.
- [Pricing](https://arsen.co/en/pricing): Plans and pricing for Arsen.
- [Customer Stories](https://arsen.co/en/customers): How organizations use Arsen.
- [Customer Reviews](https://arsen.co/en/customer-reviews): Verified customer reviews.
- [Phishing Test](https://arsen.co/en/phishing-test): Test your organization against a phishing simulation.

## Comparisons
- [Arsen vs KnowBe4](https://arsen.co/en/comparisons/arsen-vs-knowbe4): Simulation depth against suite breadth: phishing, vishing and deepfake coverage, training libraries, compliance curricula and EU data handling. (markdown: https://arsen.co/en/comparisons/arsen-vs-knowbe4.md)
- [Arsen vs Hoxhunt](https://arsen.co/en/comparisons/arsen-vs-hoxhunt): Attack realism against gamified engagement: self-serve voice and QR simulation, adaptive difficulty, benchmark data and language coverage. (markdown: https://arsen.co/en/comparisons/arsen-vs-hoxhunt.md)
- [Arsen vs Proofpoint](https://arsen.co/en/comparisons/arsen-vs-proofpoint): Simulation depth against suite telemetry: attack coverage beyond the inbox, threat intelligence, managed services and running without an email suite. (markdown: https://arsen.co/en/comparisons/arsen-vs-proofpoint.md)
- [Arsen vs Riot](https://arsen.co/en/comparisons/arsen-vs-riot): Social engineering simulation compared: multichannel attack coverage against a broader employee-security layer with inbound email protection and a hotline. (markdown: https://arsen.co/en/comparisons/arsen-vs-riot.md)
- [Arsen vs SoSafe](https://arsen.co/en/comparisons/arsen-vs-sosafe): Attack realism against behavioural learning design: live voice and impersonation simulation against a behavioural-science awareness curriculum. (markdown: https://arsen.co/en/comparisons/arsen-vs-sosafe.md)
- [Arsen vs Adaptive Security](https://arsen.co/en/comparisons/arsen-vs-adaptive): Multichannel simulation compared: overlapping deepfake and voice-clone depth, decided on EU data handling, phishing API and multi-tenant delivery. (markdown: https://arsen.co/en/comparisons/arsen-vs-adaptive.md)
- [Arsen vs Frame Security](https://arsen.co/en/comparisons/arsen-vs-frame): Human risk platforms compared: AI-generated training from your own environment against a platform running production campaigns since 2020. (markdown: https://arsen.co/en/comparisons/arsen-vs-frame.md)
- [Arsen vs GoPhish](https://arsen.co/en/comparisons/arsen-vs-gophish): Open-source framework against managed phishing platform: what self-hosting costs in infrastructure, deliverability and engineering hours. (markdown: https://arsen.co/en/comparisons/arsen-vs-gophish.md)
- [Arsen vs Brightside AI](https://arsen.co/en/comparisons/arsen-vs-brightside): Live AI voice and phishing simulation compared: attack surface and managed delivery infrastructure against OSINT-driven exposure reduction. (markdown: https://arsen.co/en/comparisons/arsen-vs-brightside.md)

## Glossary & Definitions
- [Cybersecurity & Social Engineering Glossary](https://arsen.co/en/glossary): Definitions of phishing, vishing, smishing, social engineering, and related terms.
- [Active Directory: Managing User Access](https://arsen.co/en/resources/active-directory): Active Directory (AD) is a critical tool in cybersecurity for managing and securing user access within an organization's network. It... (markdown: https://arsen.co/en/resources/active-directory.md)
- [Approval Phishing](https://arsen.co/en/resources/approval-phishing): Approval phishing tricks crypto users into granting wallet access, letting attackers drain funds. Here's how it works and how to stop it. (markdown: https://arsen.co/en/resources/approval-phishing.md)
- [BEC (Business Email Compromise): Prevention Strategies](https://arsen.co/en/resources/business-email-compromise): When it comes to cyber attacks delivered by email, Business Email Compromise or BEC is a very present threat, costing billions of... (markdown: https://arsen.co/en/resources/business-email-compromise.md)
- [Catfishing: How to Spot One, Prevent and Protect](https://arsen.co/en/resources/catfishing): Catfishing is a big problem. Because it relies on interesting (and dangerous) social engineering techniques, we’ll deep dive into it in... (markdown: https://arsen.co/en/resources/catfishing.md)
- [Compromised Account Recovery](https://arsen.co/en/resources/compromised-account-recovery): A compromised account can pose significant risks to your digital identity, privacy, and security. Whether it's a personal email, social... (markdown: https://arsen.co/en/resources/compromised-account-recovery.md)
- [Computer Virus: Detection and Removal Techniques](https://arsen.co/en/resources/computer-virus): How computer viruses work, the signs of an infection, how they are detected and removed, and why most infections in a company start with... (markdown: https://arsen.co/en/resources/computer-virus.md)
- [CryptoLocker Ransomware: Prevention and Response](https://arsen.co/en/resources/cryptolocker): In this guide, we’ll explore how CryptoLocker works, how to prevent an infection, and effective response strategies in case you fall... (markdown: https://arsen.co/en/resources/cryptolocker.md)
- [Cyber Crime: Trends and Prevention Strategies](https://arsen.co/en/resources/cyber-crime): Cybercrime refers to illegal activities carried out using computers or the internet. From data breaches to identity theft,... (markdown: https://arsen.co/en/resources/cyber-crime.md)
- [Cyber Hygiene: Essential Practices for Security](https://arsen.co/en/resources/cyber-hygiene): In today’s digital age, cyber hygiene is more critical than ever. With the rise of cyber threats, ensuring that employees follow best... (markdown: https://arsen.co/en/resources/cyber-hygiene.md)
- [Cybersecurity Awareness Training and Compliance: A Framework-by-Framework Guide](https://arsen.co/en/resources/awareness-compliance): This guide provides a framework by framework breakdown of how CSAT supports compliance, reduces risk, and prepares your organization for... (markdown: https://arsen.co/en/resources/awareness-compliance.md)
- [DLP (Data Loss Prevention): Strategies and Tools](https://arsen.co/en/resources/dlp): In today's digital world, securing sensitive information has never been more critical. Data Loss Prevention (DLP) is a cybersecurity... (markdown: https://arsen.co/en/resources/dlp.md)
- [DNS (Domain Name System): What is it and How it Works?](https://arsen.co/en/resources/dns): The Domain Name System (DNS) is a foundational component of the internet that makes navigating websites, sending emails, and other... (markdown: https://arsen.co/en/resources/dns.md)
- [DNS Spoofing: Detection and Prevention](https://arsen.co/en/resources/dns-spoofing): DNS spoofing corrupts name resolution so users land on attacker controlled sites. Learn how it works, how to detect and prevent it, and... (markdown: https://arsen.co/en/resources/dns-spoofing.md)
- [Data Exfiltration: Prevention, Tips & Techniques](https://arsen.co/en/resources/data-exfiltration): Data exfiltration refers to the unauthorized transfer of data from a computer, network, or server to an external destination. This is... (markdown: https://arsen.co/en/resources/data-exfiltration.md)
- [Data Leaks: Impact and Countermeasures](https://arsen.co/en/resources/data-leak): A data leak refers to the unauthorized transmission or exposure of sensitive information from an organization to an external or... (markdown: https://arsen.co/en/resources/data-leak.md)
- [Doxing: What It Is and How to Prevent It?](https://arsen.co/en/resources/doxing): Doxing, a term derived from "dropping docs," refers to the malicious act of revealing someone's private information without their... (markdown: https://arsen.co/en/resources/doxing.md)
- [E-discovery: Streamlining Legal Investigations](https://arsen.co/en/resources/e-discovery): In this guide, we’ll explore how e discovery plays a vital role in streamlining legal investigations, the challenges it addresses, and... (markdown: https://arsen.co/en/resources/e-discovery.md)
- [Electronic Communication: How to Secure your Privacy?](https://arsen.co/en/resources/electronic-communication): In today's digital age, electronic communication is an essential part of our daily lives, whether it's through emails, instant... (markdown: https://arsen.co/en/resources/electronic-communication.md)
- [Email Archiving Solutions for Businesses](https://arsen.co/en/resources/email-archiving): Email is a critical communication tool for businesses, but it also presents unique challenges in terms of security, compliance, and data... (markdown: https://arsen.co/en/resources/email-archiving.md)
- [Email Filtering: Advanced Solutions for 2024](https://arsen.co/en/resources/email-filtering): Email is one of the primary means of communication. It’s an old, yet prevalent technology. As it can be used as a vector for malicious... (markdown: https://arsen.co/en/resources/email-filtering.md)
- [Email Gateway: Secure Your Communications](https://arsen.co/en/resources/email-gateway): Emails are ubiquitous. In an organization context, this can bring challenges, from establishing the correct distribution and... (markdown: https://arsen.co/en/resources/email-gateway.md)
- [Email Scams: Detection and Prevention Tips](https://arsen.co/en/resources/email-scams): Email scams are one of the most common cybersecurity threats today. Scammers use deceptive emails to trick recipients into sharing... (markdown: https://arsen.co/en/resources/email-scams.md)
- [Email Security: Protect Against Cyber Threats](https://arsen.co/en/resources/email-security): Email security is crucial in safeguarding your personal and business communications from cyber threats like phishing, malware, and data... (markdown: https://arsen.co/en/resources/email-security.md)
- [Email Spoofing — Definition, Examples & How to Prevent It](https://arsen.co/en/resources/spoofing): Email spoofing is a deceptive practice where cybercriminals forge the sender's address in an email to make it appear as if it’s from a... (markdown: https://arsen.co/en/resources/spoofing.md)
- [Encryption Techniques: Protecting Your Data](https://arsen.co/en/resources/encryption): This guide will dive into the various encryption techniques used in cybersecurity, how they work, and why they are critical in... (markdown: https://arsen.co/en/resources/encryption.md)
- [Graymail: Handling Unwanted but Legitimate Emails](https://arsen.co/en/resources/graymail): Although graymail is not malicious, it can clutter your inbox and make it difficult to find important messages. In today’s cybersecurity... (markdown: https://arsen.co/en/resources/graymail.md)
- [Hacking: Understanding Risks and Protections](https://arsen.co/en/resources/hacking): This guide provides an overview of the most common hacking methods and best practices to help you stay safe online. (markdown: https://arsen.co/en/resources/hacking.md)
- [Honeypot Techniques: Trapping Cyber Attackers](https://arsen.co/en/resources/honeypot): In this guide, we’ll dive deep into the concept of honeypots, their various types, how they work, and how they can strengthen your... (markdown: https://arsen.co/en/resources/honeypot.md)
- [ITDR (Identity Threat Detection and Response): Prevention & Protection](https://arsen.co/en/resources/identity-threat-detection-and-response-itdr): In this guide, we’ll dive deep into ITDR, its importance, and how to implement it to safeguard user identities, prevent breaches, and... (markdown: https://arsen.co/en/resources/identity-threat-detection-and-response-itdr.md)
- [Insider Threat: Detection and Prevention Strategies](https://arsen.co/en/resources/insider-threat): This guide will help you understand how to detect and prevent insider threats using effective strategies, policies, and tools. (markdown: https://arsen.co/en/resources/insider-threat.md)
- [Malware: Comprehensive Protection Strategies for you and your Business](https://arsen.co/en/resources/malware): Understanding malware is crucial for both individuals and businesses. Cybersecurity threats are constantly evolving, making it important... (markdown: https://arsen.co/en/resources/malware.md)
- [Mobile Security: Defending Against Mobile Threats](https://arsen.co/en/resources/mobile-security): In today’s connected world, mobile security is more important than ever. Our smartphones and tablets are essential tools in our daily... (markdown: https://arsen.co/en/resources/mobile-security.md)
- [OSI Model (Open Systems Interconnection): Understanding Network Layers](https://arsen.co/en/resources/osi-model): In this guide, we'll explore the OSI model, its seven layers, and how it plays a crucial role in cybersecurity. (markdown: https://arsen.co/en/resources/osi-model.md)
- [Pharming: Recognizing and Preventing Attacks](https://arsen.co/en/resources/pharming): In this guide, we’ll break down what pharming is, how it works, and—most importantly—how you can protect yourself and your organization... (markdown: https://arsen.co/en/resources/pharming.md)
- [Phishing: Ultimate Guide 2024 | How to Recognize and Prevent Attacks](https://arsen.co/en/resources/phishing): Phishing is a vast subject, we’ve seen all sorts of information about it, from facts to fiction. We’ve published this page to deep dive... (markdown: https://arsen.co/en/resources/phishing.md)
- [Pretexting: The Art of Deceptive Persuasion](https://arsen.co/en/resources/pretexting): Pretexting is social engineering built on a fabricated scenario. See how the four stages work, corporate examples from IT support to CEO... (markdown: https://arsen.co/en/resources/pretexting.md)
- [Preventing Intellectual Property Theft](https://arsen.co/en/resources/intellectual-property-theft): Intellectual property theft is a growing concern for organizations across industries. As businesses increasingly rely on digital... (markdown: https://arsen.co/en/resources/intellectual-property-theft.md)
- [Privilege Escalation: Definition, Types & Prevention Methods](https://arsen.co/en/resources/privilege-escalation): In cybersecurity, privilege escalation is a type of attack where a malicious actor exploits system flaws or misconfigurations to gain... (markdown: https://arsen.co/en/resources/privilege-escalation.md)
- [Privileged Identity Management (PIM): Securing Access](https://arsen.co/en/resources/privileged-identity-management): In today’s cybersecurity landscape, Privileged Identity Management (PIM) plays a crucial role in safeguarding critical systems and... (markdown: https://arsen.co/en/resources/privileged-identity-management.md)
- [Protecting PII (Personal Identifiable Information): Best Practices](https://arsen.co/en/resources/personal-identifiable-information): Ten practices for protecting PII, how GDPR, CCPA, DORA and NIS2 apply, and why published employee data is the raw material attackers use... (markdown: https://arsen.co/en/resources/personal-identifiable-information.md)
- [Ransomware Explained — Protection, Response & Future Outlook](https://arsen.co/en/resources/ransomware): In today's digital age, where information and data are paramount, the threat of ransomware cannot be underestimated. Cyberattacks are... (markdown: https://arsen.co/en/resources/ransomware.md)
- [SPF (Sender Policy Framework) Records: Securing Your Email](https://arsen.co/en/resources/spf): SPF (Sender Policy Framework) is a vital email authentication protocol that helps protect your domain from email spoofing and phishing... (markdown: https://arsen.co/en/resources/spf.md)
- [Sandbox Environments: Enhancing Software Security](https://arsen.co/en/resources/sandbox): In today's cybersecurity landscape, sandbox environments play a crucial role in safeguarding systems from potential threats. Whether... (markdown: https://arsen.co/en/resources/sandbox.md)
- [Security Awareness Training: A Complete Guide to Human Risk Management](https://arsen.co/en/resources/security-awareness-training): A complete guide to security awareness training and human risk management: curriculum, delivery, measurement and compliance, with the... (markdown: https://arsen.co/en/resources/security-awareness-training.md)
- [Smishing (SMS Phishing) Protection: Secure Your SMS](https://arsen.co/en/resources/smishing): You’ve probably heard about it, you’ve probably received some of it. Smishing is basically phishing via SMS and is a very popular vector... (markdown: https://arsen.co/en/resources/smishing.md)
- [Social Media Threats: How to Protect Your Online Presence?](https://arsen.co/en/resources/social-media-threats): The main social media threats, from phishing and identity theft to privacy breaches, and how attackers use public profiles to profile... (markdown: https://arsen.co/en/resources/social-media-threats.md)
- [Spam: Identifying and Blocking Unwanted Emails](https://arsen.co/en/resources/spam): Spam refers to unsolicited and often irrelevant emails sent in bulk to a large number of recipients. These messages can flood your inbox... (markdown: https://arsen.co/en/resources/spam.md)
- [Spear Phishing: Targeted Attack Prevention](https://arsen.co/en/resources/spear-phishing): Let’s talk about spear phishing. We’ve all heard, seen and probably received phishing emails. Although still an active threat, phishing... (markdown: https://arsen.co/en/resources/spear-phishing.md)
- [Spyware: Identifying and Removing Hidden Threats](https://arsen.co/en/resources/spyware): Spyware quietly collects passwords, browsing data and session cookies. Learn how it works, how to spot and remove it, and why... (markdown: https://arsen.co/en/resources/spyware.md)
- [Telemetry: Harnessing Data for Security Insights](https://arsen.co/en/resources/telemetry): In the evolving world of cybersecurity, telemetry plays a critical role in ensuring robust protection against emerging threats. By... (markdown: https://arsen.co/en/resources/telemetry.md)
- [Trojan Horse: Unmasking Hidden Malware Threats](https://arsen.co/en/resources/trojan-horse): A Trojan horse is malware disguised as legitimate software. This guide covers how it works, the main types, and why most infections... (markdown: https://arsen.co/en/resources/trojan-horse.md)
- [VPN Use: Enhancing Privacy and Security Online](https://arsen.co/en/resources/vpn): In this guide, we’ll explore what a VPN is, how it works, and why it’s essential for cybersecurity and privacy. (markdown: https://arsen.co/en/resources/vpn.md)
- [Vishing Defense: Protect Your Information](https://arsen.co/en/resources/vishing): Vishing is a potent threat. It's basically phishing over voice. It always has been but it's becoming more accessible and prevalent given... (markdown: https://arsen.co/en/resources/vishing.md)
- [What Is Cross-Site Scripting (XSS)? Examples & Defense Tips](https://arsen.co/en/resources/cross-site-scripting-xss): Cross Site Scripting (XSS) is one of the most common security vulnerabilities found in web applications. It allows attackers to inject... (markdown: https://arsen.co/en/resources/cross-site-scripting-xss.md)
- [What Is DMARC? Definition, Setup Guide & Best Practices](https://arsen.co/en/resources/dmarc): DMARC (Domain based Message Authentication, Reporting & Conformance) is an essential email authentication protocol that helps prevent... (markdown: https://arsen.co/en/resources/dmarc.md)
- [What Is Data Classification? Definition & How to Implement It](https://arsen.co/en/resources/data-classification): In this guide, we’ll break down the best practices for establishing robust data classification policies to secure company information. (markdown: https://arsen.co/en/resources/data-classification.md)
- [What Is Social Engineering? Definition, Examples & Defense](https://arsen.co/en/resources/social-engineering): In the context of cybersecurity, social engineering is a critical area of concern. Despite the growing threat, many people remain... (markdown: https://arsen.co/en/resources/social-engineering.md)
- [What are Compromised Accounts?](https://arsen.co/en/resources/compromise-accounts): Compromised Accounts occur when fraudsters take over existing accounts (email, social media, cloud, or corporate) to exploit previously... (markdown: https://arsen.co/en/resources/compromise-accounts.md)
- [What is Access Acquisition?](https://arsen.co/en/resources/access-acquisition): Access Acquisition is a resource development technique in the MITRE F3 Framework. Fraud actors purchase or otherwise obtain existing... (markdown: https://arsen.co/en/resources/access-acquisition.md)
- [What is Account Takeover?](https://arsen.co/en/resources/account-takeover): Account Takeover (ATO) is a technique covering unauthorized access to bank and payment accounts. Fraud actors use stolen credentials,... (markdown: https://arsen.co/en/resources/account-takeover.md)
- [What is Adversary-in-the-Middle?](https://arsen.co/en/resources/adversary-in-the-middle): Adversary in the Middle (AiTM) is a technique for bypassing verification in login chains. Fraudsters insert themselves between two... (markdown: https://arsen.co/en/resources/adversary-in-the-middle.md)
- [What is Browser Session Hijacking?](https://arsen.co/en/resources/browser-session-hijacking): Browser Session Hijacking is a penetration technique in which fraudsters inject code into a browser, inheriting active sessions, SSL... (markdown: https://arsen.co/en/resources/browser-session-hijacking.md)
- [What is Brute Force?](https://arsen.co/en/resources/brute-force): Brute Force is an Initial Access Technique. To gain unauthorized access to accounts and systems, fraudsters systematically guess or test... (markdown: https://arsen.co/en/resources/brute-force.md)
- [What is DKIM (DomainKeys Identified Mail)? Guide, Definition, Usecase](https://arsen.co/en/resources/dkim): DKIM (DomainKeys Identified Mail) is an essential email security standard that helps verify the authenticity of an email's sender and... (markdown: https://arsen.co/en/resources/dkim.md)
- [What is Impersonation?](https://arsen.co/en/resources/impersonation): Impersonation is a technique covering two sub techniques: Account Holder Impersonation and Official Impersonation. Fraud actors assume... (markdown: https://arsen.co/en/resources/impersonation.md)
- [What is Multi-Factor Authentication Takeover?](https://arsen.co/en/resources/mfa-takeover): MFA Takeover includes MFA Request Generation (fatigue attacks) and MFA Interception. Both methods enable fraudsters to bypass multi... (markdown: https://arsen.co/en/resources/mfa-takeover.md)
- [What is Phishing for Information?](https://arsen.co/en/resources/phishing-for-information): Phishing for information is a reconnaissance technique in the MITRE F3 framework. Fraud actors use multi channel social engineering... (markdown: https://arsen.co/en/resources/phishing-for-information.md)
- [What is Phone Number Spoofing?](https://arsen.co/en/resources/phone-number-spoofing): Phone Number Spoofing is a defense evasion technique. Fraud actors manipulate caller ID so outgoing calls appear to originate from a... (markdown: https://arsen.co/en/resources/phone-number-spoofing.md)
- [What is Supply Chain Compromise?](https://arsen.co/en/resources/supply-chain-compromise): Supply Chain Compromise is an initial access technique where fraud actors manipulate products, software, or distribution mechanisms... (markdown: https://arsen.co/en/resources/supply-chain-compromise.md)
- [What is Typosquatting?](https://arsen.co/en/resources/typosquatting): Typosquatting (also called URL hijacking) exploits typing mistakes to redirect users to fraudulent domains that mimic legitimate brands.... (markdown: https://arsen.co/en/resources/typosquatting.md)
- [What is Web Session Cookie Stealing?](https://arsen.co/en/resources/steal-web-session-cookie): Web session cookie theft is an intrusion technique. Fraudsters use active browser sessions to bypass authentication and MFA without... (markdown: https://arsen.co/en/resources/steal-web-session-cookie.md)
- [What is a ClickFix attack?](https://arsen.co/en/resources/clickfix-attack-vector): ClickFix is a type of social engineering attack that makes people run malware on their own without the attacker needing to use an... (markdown: https://arsen.co/en/resources/clickfix-attack-vector.md)

## Blog (latest)
- [PSD3, PSR and IPR: What the New EU Payment Rules Mean for Social Engineering Defense](https://arsen.co/en/blog/psd3-psr-social-engineering): PSD3 and the PSR move more fraud losses onto payment providers, including bank staff impersonation scams. What the rules require, and...
- [Deepfake Detection Tools in 2026: What They Catch, and What They Can't](https://arsen.co/en/blog/deepfake-detection-tools): An honest review of five deepfake detection tools, what each detects and how it deploys, and why detection is a signal, not a control,...
- [Financial Services Cybersecurity: 10 Tools Every CISO Should Know](https://arsen.co/en/blog/financial-services-cybersecurity-tools): Ten tools financial services CISOs use to cover fraud, identity, data, email, voice and human risk, with what each does, who it suits...
- [Employee Security Score: measure each employee's actual risk from recent behavior](https://arsen.co/en/blog/employee-security-score): Read each employee's security score as a measure of actual risk, weighted by recent behavior, reporting, scenario difficulty and...
- [Interactive Awareness Lessons: train employees by practising real attack situations](https://arsen.co/en/blog/interactive-awareness-lessons): Give employees awareness lessons where they inspect phishing emails, take vishing calls, hear a voice deepfake and order incident steps,...
- [Phishing Email Import: build phishing scenarios from real-world emails](https://arsen.co/en/blog/phishing-email-import): Create the email of a custom phishing scenario from a real world email, by uploading an email file or forwarding the message to Arsen,...
- [Deepfake vs Vishing vs Phishing: What's the Difference?](https://arsen.co/en/blog/deepfake-vs-vishing-vs-phishing): The three terms get used interchangeably, and that costs security teams real money. They are not variations on the same attack. They run...
- [Deepfake executive fraud simulation: test your team against a fake executive on a live video call](https://arsen.co/en/blog/deepfake-video-call-simulation): Attackers can now stage ultra realistic video calls using deepfakes of executives or colleagues to trick employees into granting access...
- [Microsoft Teams Vishing: How Fake IT Help Desk Calls Get Into Your Network](https://arsen.co/en/blog/help-desk-vishing-microsoft-teams): Between January and April 2026, attackers created external Microsoft Teams tenants named to look like internal IT departments, opened...
- [BEC Simulation: run phishing simulations from your own organization domain](https://arsen.co/en/blog/bec-simulation): Build custom phishing scenarios sent from your own organization domain and measure how employees verify sensitive requests, the behavior...
- [Private Equity Cybersecurity: Inside the UNC6671 Vishing Extortion Scheme](https://arsen.co/en/blog/private-equity-vishing-fraud-attacks): Google Threat Intelligence Group published an analysis of UNC6671, a cluster of extortion operations running help desk vishing against...
- [Hedge Funds Targeted by Vishing: Inside the Wave That Hit Citadel, Two Sigma and Point72](https://arsen.co/en/blog/hedge-funds-targeted-by-vishing): In August 2026, Citadel, Two Sigma, Point72 and Millennium were targeted in a coordinated vishing wave. No malware, no zero day, just...
- [Why You Should Train Your Financial Team Against Vishing](https://arsen.co/en/blog/financial-services-deepfake-vishing-case-study): Your finance team is the priority for vishing training, for two reasons: finance is where AI enabled fraud converts into cash, and...
- [AI Voice Phishing Is Targeting IT Help Desks: How to Defend Yours](https://arsen.co/en/blog/ai-vishing-help-desk-attacks): AI voice phishing turned the IT help desk into a primary breach entry point. Attackers impersonate employees on the phone and pressure...
- [Crypto Token Compromise: Why Humans Are the Prime Entry Point](https://arsen.co/en/blog/humanity-crypto-token-compromise-social-engineering-phishing-analysis): A recent token compromise shows the real attack surface of a Web3 and crypto business is its people. Here's the social engineering...
- [Cybersecurity Awareness Training for MiCA Compliance: Managing Human Risk for Crypto Services](https://arsen.co/en/blog/mica-compliance-security-awareness-training): MiCA institutes uniform EU market rules for crypto assets and requires CASPs to run cybersecurity measures aligned with DORA, prove...
- [Why Crypto Firms are More Targeted by Phishing Scams than Others](https://arsen.co/en/blog/why-crypto-firms-are-primary-social-engineering-targets): Crypto firms combine irreversible assets, globally distributed teams, complex contractor networks, and immature human risk programs;...
- [The 2026 Crypto CISO Checklist: How to Protect Crypto & Blockchain Companies Against Social Engineering and Data Breaches](https://arsen.co/en/blog/crypto-blockchain-ciso-social-engineering-checklist-2026): Social engineering, not smart contract exploits, is now the primary attack vector against crypto firms. Arsen offers a comprehensive...
- [Social Engineering Threats Targeting Crypto Teams: 7 Attack Tactics to Know](https://arsen.co/en/blog/social-engineering-threats-targeting-crypto-blockchain-teams): Most crypto security incidents start with human manipulation. These are the 7 social engineering techniques most actively used against...
- [Microsoft 365 and Azure Social Engineering Threats You Need to Know About](https://arsen.co/en/blog/microsoft-365-azure-attacks-social-engineering): The FBI and Microsoft both flagged active attacks against M365 and Azure in May 2026. Both bypass MFA. Neither uses malware. Both start...
- [We're Building the Future of Human Risk Management, and We're Hiring](https://arsen.co/en/blog/cybersecurity-product-mission-statement): Most breaches start with a human mistake. Arsen is building the tools to fix that and hiring the team to accelerate. Here's our product...
- [From Reactive to Resilient: A Practical Guide to Cyber Security Awareness That Actually Works](https://arsen.co/en/blog/cyber-resilience-security-posture): Recent CISO surveys point to a more complex threat landscape: AI is accelerating attacks and amplifying risk, even as it offers powerful...
- [MITRE Fight Fraud Framework (F3): What It Is and Why It Matters](https://arsen.co/en/blog/mitre-fight-fraud-framework-f3): The MITRE Fight Fraud Framework (F3) gives fraud, cyber and AML teams a shared taxonomy of fraud tactics and techniques. What it covers,...
- [Why Vishing Has Become the Main Cyber Threat, And What to Do About It](https://arsen.co/en/blog/vishing-main-threat-vector-2026): Vishing has overtaken email phishing as the go to attack vector for threat actors in 2025. Google and Mandiant's M Trends 2026 report...
- [Introducing the New Arsen Cyber Awareness Training Platform](https://arsen.co/en/blog/arsen-new-cyber-awareness-training-platform): For the past few weeks, we’ve been gradually deploying a redesigned security awareness training module, progressively available to all...
- [Why Basic Phishing Training Won't Stop AI Social Engineering](https://arsen.co/en/blog/ai-social-engineering-awareness-training-finance): Annual phishing training built around spotting typos and suspicious sender addresses doesn't address AI enabled social engineering. In...
- [AI Vishing: Why Finance Teams Are the New Front Line](https://arsen.co/en/blog/ai-vishing-attacks-finance-defense): AI voice cloning has collapsed the cost of vishing from hundreds of dollars per targeted call to effectively zero at scale. Finance,...
- [Deepfake Fraud in Financial Services: What CISOs Need to Do Now](https://arsen.co/en/blog/deepfake-fraud-financial-services-ciso-guide): Deepfake fraud is now an active loss event for financial institutions. Over $200 million in financial losses were attributed to deepfake...
- [VENOM: Inside a C-Suite Credential Theft Campaign That Neutralizes MFA](https://arsen.co/en/blog/c-suite-credential-theft-campaign-that-neutralizes-mfa): Abnormal Intelligence documented VENOM, a previously unknown PhaaS platform behind a five month campaign targeting C suite executives...
- [From a CEO Impersonation, a Slack Lure to a Full-On Compromise: The Axios & UNC1069 Case](https://arsen.co/en/blog/ceo-impersonation-slack-lure-social-engineering-attack-analysis): The recent Axios npm supply chain attack, attributed to UNC1069 (suspected North Korean actors), was not a technical exploit. It was a...
- [Google Safe Browsing: How to Recover from a Domain Flagging](https://arsen.co/en/blog/how-to-recover-flagged-phishing-simulation-domains): Phishing simulation domains can get flagged by Google Safe Browsing even when used for legitimate security testing. Here's how to...
- [Google Safe Browsing: How to Stay Invisible to Google's Bots](https://arsen.co/en/blog/how-to-stay-invisible-to-google-bots): Google Safe Browsing protects billions of devices — but it can disrupt authorized phishing simulations. Discover multi layered anti...
- [Google Safe Browsing: How Does It Work?](https://arsen.co/en/blog/google-safe-browsing-how-does-it-work): Google Safe Browsing protects billions of users from malicious websites and phishing threats. But for organizations running internal...
- [How to Defend Against Advanced Smishing Attacks (and Why Basic Training Isn't Enough Anymore)](https://arsen.co/en/blog/smishing-attacks-how-to-defend): Smishing has moved well beyond a fraudulent text. From MitM OTP hijacking to cross channel escalation, here's how sophisticated SMS...
- [ClickFix Attacks: How Hackers Make Your Employees Run Malware Themselves](https://arsen.co/en/blog/clickfix-attacks-targeting-microsoft-cloudflare-and-crypto): ClickFix is one of the fastest growing social engineering attack techniques. It needs no exploit, no malicious attachment, just a fake...
- [AI-Enhanced Vishing in Financial Services: How Voice Cloning Is Outpacing Your Defenses](https://arsen.co/en/blog/ai-voice-cloning-vishing-attacks-financial-services): AI voice cloning has turned vishing into a scalable, high precision weapon against financial institutions. A Canadian insurer lost $12M...
- [Supply Chain Attacks in Financial Services: Why Your Vendors Are Becoming Your Biggest Vulnerability](https://arsen.co/en/blog/supply-chain-attacks-third-party-risk-financial-services): Your perimeter controls mean nothing if an attacker compromises a trusted vendor first. The SitusAMC breach in November 2025 exposed...
- [Deepfake Video Impersonation: The Threat Financial Institutions Can No Longer Ignore](https://arsen.co/en/blog/deepfake-video-impersonation-financial-services): Deepfake video impersonation has crossed from theoretical risk to documented loss. The 2024 Arup attack cost $25 million after a finance...
- [New: simulate ClickFix attacks on your workforce to identify who needs training before it's too late.](https://arsen.co/en/blog/clickfix-attack-simulation-employee-security-training): ClickFix attacks trick employees into running malware themselves, without any exploit needed. Learn how this fast growing threat works,...
- [ The Financial Services CISOs White Paper: Navigating Cyber & AI Regulations in 2026](https://arsen.co/en/blog/ai-regulatory-risks-financial-services-ciso-2026): AI regulation is accelerating fast. From DORA to the EU AI Act, financial services CISOs face a tightening compliance landscape in 2026....

## Français

Le français est la langue principale du site : les pages françaises se trouvent à la racine du domaine, les pages anglaises sous /en/. Les liens ci-dessous pointent vers le corpus français.

### Plateforme
- [Simulation de phishing](https://arsen.co/plateforme/simulation-phishing): Lancez des campagnes de phishing réalistes générées par IA pour mesurer et réduire le taux de clic de vos collaborateurs.
- [Sensibilisation à la cybersécurité](https://arsen.co/plateforme/sensibilisation-cybersecurite): Formation adaptative, par rôle, déclenchée par les résultats des simulations.
- [Simulation de vishing](https://arsen.co/plateforme/simulation-vishing): Simulez des appels de phishing vocal générés par IA pour tester et former vos équipes.
- [Simulation de smishing](https://arsen.co/plateforme/simulation-smishing): Simulez des attaques de phishing par SMS à l'échelle de votre organisation.
- [Monitoring des menaces](https://arsen.co/plateforme/monitoring-des-menaces): Surveillez l'usurpation de marque, les domaines similaires et les menaces externes d'ingénierie sociale.
- [Évaluation du risque humain](https://arsen.co/evaluation-risque-humain): Quantifiez le risque cyber humain par collaborateur, équipe et département.

### Solutions
- [Spear phishing](https://arsen.co/solutions/spear-phishing): Protégez vos collaborateurs les plus exposés contre le spear phishing ciblé.
- [Compromission d'email professionnel (BEC)](https://arsen.co/solutions/business-email-compromise): Réduisez votre exposition à la fraude au président et à la compromission d'email professionnel.
- [Vishing et smishing](https://arsen.co/solutions/vishing-smishing): Formez vos équipes face aux attaques de phishing vocal et par SMS.
- [Deepfake](https://arsen.co/solutions/deepfake): Préparez vos collaborateurs aux fraudes par deepfake vocal et vidéo.
- [Attaques par QR code (quishing)](https://arsen.co/solutions/attaque-qr-code): Simulez et contrez les attaques de phishing par QR code.
- [Protection des dirigeants](https://arsen.co/solutions/protection-cadres-dirigeants): Protégez vos dirigeants et vos équipes finance contre l'ingénierie sociale ciblée.
- [Prévention des menaces](https://arsen.co/solutions/prevention-menaces): Prévenez le vol d'identifiants, le contournement du MFA et la prise de contrôle de comptes.
- [Culture cybersécurité](https://arsen.co/solutions/change-management-cybersecurite): Installez une culture de sécurité durable par le changement de comportement.
- [Conformité](https://arsen.co/solutions/conformite): Répondez aux exigences RGPD, DORA, NIS2 et d'audit avec des preuves de formation.
- [Intégration API phishing](https://arsen.co/solutions/integration-api-phishing): Intégrez les simulations de phishing et leurs résultats à votre propre stack via API.

### Secteurs
- [Services financiers](https://arsen.co/industries/finance): Défense contre l'ingénierie sociale pour les banques, fintechs et services financiers.
- [Crypto](https://arsen.co/industries/crypto): Sensibilisation augmentée par IA pour les entreprises crypto et blockchain.
- [Centres d'appel](https://arsen.co/industries/centres-d-appel): Formation au vishing pour les centres d'appel et les équipes externalisées.
- [Assurance](https://arsen.co/industries/assurance): Formation au risque humain pour les assureurs.
- [Retail](https://arsen.co/industries/retail): Défense contre le phishing et l'ingénierie sociale dans le commerce de détail.

### Outils gratuits
- [Évaluation de résilience au phishing](https://arsen.co/ressources/evaluation-de-resilience-au-phishing): Évaluation gratuite de la résilience de votre organisation face au phishing.
- [Vérification SPF / DKIM / DMARC](https://arsen.co/ressources/verification-spf-dkim-dmarc): Outil gratuit pour vérifier vos enregistrements d'authentification email.
- [Robustesse de mot de passe](https://arsen.co/ressources/verifier-la-robustesse-de-mon-mot-de-passe): Testez la robustesse d'un mot de passe.
- [Analyse de QR code](https://arsen.co/ressources/qr-code-phishing): Analysez un QR code pour évaluer son risque de phishing.
- [Générateur de politique de phishing](https://arsen.co/ressources/generateur-de-politique-de-phishing): Générez une politique de phishing pour votre organisation.
- [Démonstrateur de vishing par IA](https://arsen.co/ressources/ai-voice-phishing-playground): Découvrez comment sont construits les appels de phishing vocal générés par IA.

### Entreprise
- [À propos d'Arsen](https://arsen.co/a-propos): Mission et équipe de l'entreprise.
- [Tarifs](https://arsen.co/tarifs): Offres et tarifs Arsen.
- [Témoignages clients](https://arsen.co/clients): Comment les organisations utilisent Arsen.
- [Études de cas clients](https://arsen.co/etudes-de-cas-clients): Études de cas et retours clients vérifiés.
- [Test de phishing](https://arsen.co/test-phishing): Testez votre organisation avec une simulation de phishing.

### Comparatifs
- [Arsen vs KnowBe4](https://arsen.co/comparatifs/arsen-vs-knowbe4): Profondeur de simulation ou étendue de la suite : couverture phishing, vishing et deepfake, catalogues de formation, conformité et traitement des données en Europe. (markdown: https://arsen.co/comparatifs/arsen-vs-knowbe4.md)
- [Arsen vs Hoxhunt](https://arsen.co/comparatifs/arsen-vs-hoxhunt): Réalisme des attaques ou engagement gamifié : simulation vocale et QR code en autonomie, difficulté adaptative, benchmarks et couverture linguistique. (markdown: https://arsen.co/comparatifs/arsen-vs-hoxhunt.md)
- [Arsen vs Proofpoint](https://arsen.co/comparatifs/arsen-vs-proofpoint): Profondeur de simulation ou télémétrie de suite : couverture des attaques au-delà de la boîte mail, threat intelligence, services managés et autonomie vis-à-vis d'une suite e-mail. (markdown: https://arsen.co/comparatifs/arsen-vs-proofpoint.md)
- [Arsen vs Riot](https://arsen.co/comparatifs/arsen-vs-riot): Comparatif des simulations d'ingénierie sociale : couverture multicanale face à une couche de sécurité collaborateur plus large, avec protection des e-mails entrants et ligne d'assistance. (markdown: https://arsen.co/comparatifs/arsen-vs-riot.md)
- [Arsen vs SoSafe](https://arsen.co/comparatifs/arsen-vs-sosafe): Réalisme des attaques ou apprentissage comportemental : simulation vocale et usurpation d'identité face à un cursus de sensibilisation fondé sur les sciences comportementales. (markdown: https://arsen.co/comparatifs/arsen-vs-sosafe.md)
- [Arsen vs Adaptive Security](https://arsen.co/comparatifs/arsen-vs-adaptive): Comparatif des simulations multicanales : profondeur deepfake et clonage vocal comparable, l'arbitrage se joue sur les données en Europe, l'API de phishing et le multi-tenant. (markdown: https://arsen.co/comparatifs/arsen-vs-adaptive.md)
- [Arsen vs Frame Security](https://arsen.co/comparatifs/arsen-vs-frame): Comparatif des plateformes de risque humain : formation générée depuis votre propre environnement face à une plateforme en production depuis 2020. (markdown: https://arsen.co/comparatifs/arsen-vs-frame.md)
- [Arsen vs GoPhish](https://arsen.co/comparatifs/arsen-vs-gophish): Framework open source ou plateforme de phishing gérée : ce que coûte l'auto-hébergement en infrastructure, délivrabilité et heures d'ingénierie. (markdown: https://arsen.co/comparatifs/arsen-vs-gophish.md)
- [Arsen vs Brightside AI](https://arsen.co/comparatifs/arsen-vs-brightside): Comparatif des simulations vocales par IA et de phishing : surface d'attaque et infrastructure de délivrabilité gérée face à la réduction d'exposition pilotée par OSINT. (markdown: https://arsen.co/comparatifs/arsen-vs-brightside.md)

### Glossaire et définitions
- [Glossaire de la cybersécurité et de l'ingénierie sociale](https://arsen.co/glossaire): Définitions du phishing, du vishing, du smishing, de l'ingénierie sociale et des termes associés.
- [Active Directory : Gestion de l'accès des utilisateurs](https://arsen.co/ressources/active-directory): Active Directory (AD) est un outil essentiel en cybersécurité pour gérer et sécuriser l'accès des utilisateurs au sein du réseau d'une... (markdown: https://arsen.co/ressources/active-directory.md)
- [Arnaques par Email : Conseils pour la Détection et la Prévention](https://arsen.co/ressources/arnaques-email): Les arnaques par email sont l'une des menaces de cybersécurité les plus courantes aujourd'hui. Les escrocs utilisent des emails... (markdown: https://arsen.co/ressources/arnaques-email.md)
- [Attaques par Usurpation d'Email : Identification et Protection](https://arsen.co/ressources/usurpation-email): L'usurpation d'email est une pratique trompeuse où des cybercriminels falsifient l'adresse de l'expéditeur dans un email pour qu'il... (markdown: https://arsen.co/ressources/usurpation-email.md)
- [BEC (Compromission de la Messagerie) : Stratégies de Prévention](https://arsen.co/ressources/business-email-compromise): En ce qui concerne les cyberattaques transmises par email, la Compromission de Compte Email Professionnel (Business Email Compromise ou... (markdown: https://arsen.co/ressources/business-email-compromise.md)
- [Catfishing : Comment le Détecter, Prévenir et Se Protéger](https://arsen.co/ressources/catfishing): Le catfishing est un problème majeur. Étant donné qu'il repose sur des techniques d'ingénierie sociale intéressantes (et dangereuses),... (markdown: https://arsen.co/ressources/catfishing.md)
- [Cheval de Troie : Dévoiler les Menaces Cachées des Malwares](https://arsen.co/ressources/cheval-de-troie): Un cheval de Troie se fait passer pour un programme légitime et ne s'installe jamais seul : quelqu'un doit l'exécuter. Définition,... (markdown: https://arsen.co/ressources/cheval-de-troie.md)
- [Chiffrement cryptographique : Protéger vos données](https://arsen.co/ressources/chiffrement-cryptographique): Ce guide explore en détail les différentes techniques de chiffrement utilisées en cybersécurité, comment elles fonctionnent et pourquoi... (markdown: https://arsen.co/ressources/chiffrement-cryptographique.md)
- [Classification des données : Sécuriser les informations de l'entreprise](https://arsen.co/ressources/classification-donnees): Dans ce guide, nous détaillons les meilleures pratiques pour établir des politiques de classification des données afin de sécuriser les... (markdown: https://arsen.co/ressources/classification-donnees.md)
- [Communication électronique : Comment sécuriser votre vie privée ?](https://arsen.co/ressources/communication-electronique): Dans l’ère numérique actuelle, la communication électronique fait partie intégrante de notre quotidien, qu’il s’agisse de courriels, de... (markdown: https://arsen.co/ressources/communication-electronique.md)
- [Compte Compromis : Étapes de Récupération et Prévention](https://arsen.co/ressources/comptes-compromis): Que faire si un compte est compromis : étapes de récupération, bonnes pratiques de prévention, et comment l'account takeover touche les... (markdown: https://arsen.co/ressources/comptes-compromis.md)
- [CryptoLocker Ransomware : Prévention et Réponse](https://arsen.co/ressources/cryptolocker): Dans ce guide, nous allons explorer comment fonctionne CryptoLocker , comment prévenir une infection, et quelles sont les stratégies de... (markdown: https://arsen.co/ressources/cryptolocker.md)
- [Cybercriminalité : Tendances et stratégies de prévention](https://arsen.co/ressources/cybercriminalite): La cybercriminalité fait référence aux activités illégales menées à l'aide d'ordinateurs ou d'internet. Des violations de données au vol... (markdown: https://arsen.co/ressources/cybercriminalite.md)
- [DLP (Data Loss Prevention) : Stratégies et Outils](https://arsen.co/ressources/dlp): Dans le monde numérique d'aujourd'hui, la sécurisation des informations sensibles n'a jamais été aussi cruciale. La prévention de la... (markdown: https://arsen.co/ressources/dlp.md)
- [DNS (Système de Noms de Domaine) : Définition et fonctionnement](https://arsen.co/ressources/dns): Le Système de Noms de Domaine (DNS) est un composant fondamental d'Internet qui rend possible la navigation sur les sites web, l'envoi... (markdown: https://arsen.co/ressources/dns.md)
- [DNS Spoofing : Détection et Prévention](https://arsen.co/ressources/dns-spoofing): Le DNS spoofing corrompt la résolution de noms pour rediriger un domaine légitime vers un serveur malveillant. Définition,... (markdown: https://arsen.co/ressources/dns-spoofing.md)
- [Doxing : Qu'est-ce que c'est et comment l'éviter ?](https://arsen.co/ressources/doxing): Le doxing, un terme dérivé de "dropping docs", désigne l'acte malveillant de révéler les informations privées d'une personne sans son... (markdown: https://arsen.co/ressources/doxing.md)
- [Défense contre le Vishing : Protégez Vos Informations](https://arsen.co/ressources/vishing): Le vishing est une menace puissante. C'est essentiellement du phishing vocal. Cela a toujours été le cas, mais cela devient de plus en... (markdown: https://arsen.co/ressources/vishing.md)
- [Défense contre les Ransomwares : Stratégies Critiques pour 2024](https://arsen.co/ressources/ransomware): À l'ère numérique, où l'information et les données sont primordiales, la menace du ransomware ne doit pas être sous estimée. Les... (markdown: https://arsen.co/ressources/ransomware.md)
- [E-discovery : Simplifier les enquêtes légales](https://arsen.co/ressources/e-discovery): Dans ce guide, nous allons explorer comment l'e discovery joue un rôle crucial pour simplifier les enquêtes légales, les défis qu'il... (markdown: https://arsen.co/ressources/e-discovery.md)
- [Enregistrements SPF (Sender Policy Framework) : Sécuriser vos Emails](https://arsen.co/ressources/spf): SPF (Sender Policy Framework) est un protocole d'authentification des emails essentiel qui aide à protéger votre domaine contre... (markdown: https://arsen.co/ressources/spf.md)
- [Environnements Sandbox : Améliorer la Sécurité des Logiciels](https://arsen.co/ressources/sandbox): Dans le paysage actuel de la cybersécurité, les environnements sandbox jouent un rôle crucial dans la protection des systèmes contre les... (markdown: https://arsen.co/ressources/sandbox.md)
- [Escalade de Privilèges : Risques de Sécurité et Prévention](https://arsen.co/ressources/escalade-privileges): En cybersécurité, l' escalade de privilèges est un type d'attaque où un acteur malveillant exploite des failles ou des erreurs de... (markdown: https://arsen.co/ressources/escalade-privileges.md)
- [Exfiltration de Données : Prévention, Conseils & Techniques](https://arsen.co/ressources/exfiltration-donnees): L'exfiltration de données fait référence au transfert non autorisé de données d'un ordinateur, d'un réseau ou d'un serveur vers une... (markdown: https://arsen.co/ressources/exfiltration-donnees.md)
- [Filtrage des Emails : Solutions Avancées pour 2024](https://arsen.co/ressources/filtrage-email): L'e mail est l'un des principaux moyens de communication. C'est une technologie ancienne mais toujours très répandue. Étant donné qu'il... (markdown: https://arsen.co/ressources/filtrage-email.md)
- [Fuites de données : Impact et Contre-mesures](https://arsen.co/ressources/fuites-donnees): Une fuite de données désigne la transmission ou l'exposition non autorisée d'informations sensibles d'une organisation à une partie... (markdown: https://arsen.co/ressources/fuites-donnees.md)
- [Gestion des identités privilégiées (PIM) : Sécuriser l'accès](https://arsen.co/ressources/gestion-identites-privilegie): Dans le paysage actuel de la cybersécurité, la Gestion des identités privilégiées (PIM) joue un rôle crucial pour protéger les systèmes... (markdown: https://arsen.co/ressources/gestion-identites-privilegie.md)
- [Gestion du risque humain : le guide de la sensibilisation à la cybersécurité](https://arsen.co/ressources/sensibilisation-cybersecurite): Former ne suffit plus, il faut mesurer. Ce guide explique comment concevoir, déployer et piloter un programme de sensibilisation orienté... (markdown: https://arsen.co/ressources/sensibilisation-cybersecurite.md)
- [Graymail : Gérer les e-mails indésirables mais légitimes](https://arsen.co/ressources/graymail): Bien que le graymail ne soit pas malveillant, il peut encombrer votre boîte de réception et rendre difficile la recherche des messages... (markdown: https://arsen.co/ressources/graymail.md)
- [Hacking: Comprendre les risques et les protections](https://arsen.co/ressources/hacking): Ce guide vous présente un aperçu des méthodes de piratage les plus courantes et des meilleures pratiques pour rester en sécurité en ligne. (markdown: https://arsen.co/ressources/hacking.md)
- [Hygiène numérique : Pratiques essentielles pour la sécurité](https://arsen.co/ressources/hygiene-numerique): À l'ère numérique actuelle, l'hygiène numérique est plus critique que jamais. Avec la montée des menaces cybernétiques, s'assurer que... (markdown: https://arsen.co/ressources/hygiene-numerique.md)
- [ITDR (Détection et Réponse aux Menaces d'Identité) : Prévention & Protection](https://arsen.co/ressources/detection-reponse-menaces-identite): Dans ce guide, nous approfondirons l'ITDR, son importance et comment le mettre en œuvre pour protéger les identités des utilisateurs,... (markdown: https://arsen.co/ressources/detection-reponse-menaces-identite.md)
- [Ingénierie Sociale : Tactiques de Défense Complètes](https://arsen.co/ressources/ingenierie-sociale): Dans le contexte de la cybersécurité, l'ingénierie sociale est un domaine de préoccupation critique. Malgré la menace croissante, de... (markdown: https://arsen.co/ressources/ingenierie-sociale.md)
- [Le Pretexting : L'Art de la Persuasion Trompeuse](https://arsen.co/ressources/pretexting): Le pretexting repose sur un scénario inventé pour obtenir une information ou une action. Ses quatre étapes, des exemples en entreprise,... (markdown: https://arsen.co/ressources/pretexting.md)
- [Malware : Stratégies Complètes de Protection pour votre Entreprise](https://arsen.co/ressources/malware): Comprendre le malware est crucial pour les particuliers et les entreprises. Les menaces en matière de cybersécurité évoluent... (markdown: https://arsen.co/ressources/malware.md)
- [Menace Interne : Stratégies de Détection et de Prévention](https://arsen.co/ressources/menace-interne): Ce guide vous aidera à comprendre comment détecter et prévenir les menaces internes à l'aide de stratégies, politiques et outils efficaces. (markdown: https://arsen.co/ressources/menace-interne.md)
- [Menaces sur les réseaux sociaux : comment protéger votre présence en ligne ?](https://arsen.co/ressources/menaces-reseaux-sociaux): Phishing, usurpation d'identité, logiciels malveillants : les menaces courantes sur les réseaux sociaux et comment s'en protéger. Et... (markdown: https://arsen.co/ressources/menaces-reseaux-sociaux.md)
- [Modèle OSI (Open Systems Interconnection) : Comprendre les Couches Réseau](https://arsen.co/ressources/modele-osi): Dans ce guide, nous allons explorer le modèle OSI, ses sept couches, et comment il joue un rôle crucial en cybersécurité. (markdown: https://arsen.co/ressources/modele-osi.md)
- [Passerelle de Messagerie : Sécurisez Vos Communications](https://arsen.co/ressources/passerelle-messagerie): Les e mails sont omniprésents. Dans un contexte organisationnel, cela peut poser des défis, qu'il s'agisse d'établir la distribution et... (markdown: https://arsen.co/ressources/passerelle-messagerie.md)
- [Pharming : Reconnaître et prévenir les attaques](https://arsen.co/ressources/pharming): Dans ce guide, nous allons expliquer ce qu'est le pharming, comment il fonctionne et, surtout, comment vous pouvez vous protéger, vous... (markdown: https://arsen.co/ressources/pharming.md)
- [Phishing : Guide 2024 | Comment Reconnaître et Prévenir les Attaques](https://arsen.co/ressources/phishing): Le phishing est un sujet vaste, nous avons vu toutes sortes d'informations à son sujet, allant des faits à la fiction. Nous avons publié... (markdown: https://arsen.co/ressources/phishing.md)
- [Protection contre le Smishing (Phishing par SMS) : Sécurisez Vos SMS](https://arsen.co/ressources/smishing): Vous en avez probablement entendu parler, vous en avez probablement reçu. Le smishing est essentiellement du phishing via SMS et... (markdown: https://arsen.co/ressources/smishing.md)
- [Protéger les données à caractère personnel : bonnes pratiques](https://arsen.co/ressources/donnees-caractere-personnel): Les dix bonnes pratiques pour protéger les données à caractère personnel, les obligations RGPD, DORA et NIS2, et un angle souvent oublié... (markdown: https://arsen.co/ressources/donnees-caractere-personnel.md)
- [Prévenir le vol de propriété intellectuelle](https://arsen.co/ressources/vol-propriete-intellectuelle): Le vol de propriété intellectuelle est un sujet de préoccupation croissant pour les organisations dans tous les secteurs. À mesure que... (markdown: https://arsen.co/ressources/vol-propriete-intellectuelle.md)
- [Qu'est-ce que DKIM (DomainKeys Identified Mail) ? Définition et usage](https://arsen.co/ressources/dkim): DKIM (DomainKeys Identified Mail) est une norme de sécurité des emails essentielle qui aide à vérifier l'authenticité de l'expéditeur... (markdown: https://arsen.co/ressources/dkim.md)
- [Qu'est-ce que DMARC ? Guide, définition, cas d'usage](https://arsen.co/ressources/dmarc): DMARC (Domain based Message Authentication, Reporting & Conformance) est un protocole d'authentification des emails essentiel qui aide à... (markdown: https://arsen.co/ressources/dmarc.md)
- [Qu’est-ce que le Clone Phishing ? Comment ça fonctionne, exemples et comment s’en protéger](https://arsen.co/ressources/clone-phishing): Les attaques de phishing évoluent sans cesse—et l’une des formes les plus trompeuses est le clone phishing. Contrairement aux spams... (markdown: https://arsen.co/ressources/clone-phishing.md)
- [Solutions d'Archivage des Emails pour les Entreprises](https://arsen.co/ressources/archivage-email): L'email est un outil de communication essentiel pour les entreprises, mais il présente également des défis uniques en termes de... (markdown: https://arsen.co/ressources/archivage-email.md)
- [Spam : Identifier et Bloquer les Emails Indésirables](https://arsen.co/ressources/spam): Le spam désigne les emails non sollicités et souvent sans pertinence envoyés en masse à un grand nombre de destinataires. Ces messages... (markdown: https://arsen.co/ressources/spam.md)
- [Spear Phishing : Prévention des Attaques Ciblées](https://arsen.co/ressources/spear-phishing): Parlons du spear phishing. Nous avons tous entendu parler des e mails de phishing, les avons vus et probablement même reçus. Bien que le... (markdown: https://arsen.co/ressources/spear-phishing.md)
- [Spyware : Identifier et Supprimer les Menaces Cachées](https://arsen.co/ressources/spyware): Un spyware collecte des données à l'insu de l'utilisateur. En entreprise, sa forme la plus coûteuse est l'infostealer, qui vole les... (markdown: https://arsen.co/ressources/spyware.md)
- [Sécurité Mobile : Se Défendre Contre les Menaces Mobiles](https://arsen.co/ressources/securite-mobile): Dans le monde connecté d'aujourd'hui, la sécurité mobile est plus importante que jamais. Nos smartphones et tablettes sont des outils... (markdown: https://arsen.co/ressources/securite-mobile.md)
- [Sécurité des emails : protégez-vous des cybermenaces](https://arsen.co/ressources/securite-email): La sécurité des emails est cruciale pour protéger vos communications personnelles et professionnelles contre les menaces cybernétiques... (markdown: https://arsen.co/ressources/securite-email.md)
- [Techniques de Honeypot : Piéger les Cyberattaquants](https://arsen.co/ressources/honeypot): Dans ce guide, nous allons explorer en profondeur le concept de honeypots, leurs différents types, leur fonctionnement, et comment ils... (markdown: https://arsen.co/ressources/honeypot.md)
- [Télémétrie : Exploiter les Données pour des Insights en Sécurité](https://arsen.co/ressources/telemetrie): Dans le monde en constante évolution de la cybersécurité, la télémétrie joue un rôle crucial pour assurer une protection robuste contre... (markdown: https://arsen.co/ressources/telemetrie.md)
- [Utilisation de VPN : Améliorer la confidentialité et la sécurité](https://arsen.co/ressources/vpn): Dans ce guide, nous allons explorer ce qu'est un VPN, comment il fonctionne et pourquoi il est essentiel pour la cybersécurité et la... (markdown: https://arsen.co/ressources/vpn.md)
- [Virus Informatique : Techniques de Détection et de Suppression](https://arsen.co/ressources/virus-informatique): Un virus informatique s'attache à un fichier légitime et se propage par une action humaine. Fonctionnement, signes d'infection,... (markdown: https://arsen.co/ressources/virus-informatique.md)
- [XSS : Se protéger contre les attaques de Cross-Site Scripting](https://arsen.co/ressources/xss-cross-site-scripting): Le Cross Site Scripting (XSS) est l'une des vulnérabilités de sécurité les plus courantes dans les applications web. Il permet aux... (markdown: https://arsen.co/ressources/xss-cross-site-scripting.md)

### Blog (derniers articles)
- [DSP3, RSP et IPR : ce que les nouvelles règles européennes de paiement changent pour la défense contre l’ingénierie sociale](https://arsen.co/blog/dsp3-rsp-ingenierie-sociale): La DSP3 et le RSP font payer davantage de fraudes aux prestataires de paiement, dont l’usurpation d’un conseiller bancaire. Ce qu’ils...
- [Outils de détection de deepfake en 2026 : ce qu'ils repèrent, et ce qu'ils ne voient pas](https://arsen.co/blog/detection-deepfake-outils): Revue de cinq outils de détection de deepfake : ce que chacun repère, comment il se déploie, et pourquoi la détection reste un signal,...
- [ Cybersécurité des banques et des services financiers : 10 outils que tout RSSI devrait connaître](https://arsen.co/blog/outils-cybersecurite-banque): Dix outils utilisés par les RSSI des services financiers pour couvrir fraude, identité, données, email, voix et risque humain : rôle,...
- [Score de sécurité des collaborateurs : mesurer le risque réel](https://arsen.co/blog/score-securite-collaborateurs): Lisez le score de sécurité de chaque collaborateur comme une mesure du risque réel, pondérée par les comportements récents, le...
- [Sensibilisation cyber interactive : former les collaborateurs en pratiquant des situations d’attaque réelles](https://arsen.co/blog/lecons-sensibilisation-interactives): Déployez des leçons où les collaborateurs inspectent des e mails de phishing, prennent des appels de vishing et écoutent un deepfake...
- [Import d’e-mail de phishing : créez des scénarios de phishing à partir d’e-mails réels](https://arsen.co/blog/import-email-phishing): Créez l’e mail d’un scénario de phishing personnalisé à partir d’un e mail réel, en important un fichier ou en transférant le message à...
- [Simulation de fraude au président par deepfake : testez votre équipe face à un faux dirigeant en visioconférence](https://arsen.co/blog/simulation-deepfake-visioconference): Les simulations de fraude au président par deepfake vidéo d'Arsen font vivre ces attaques à votre équipe en toute sécurité, avant que de...
- [Simulation BEC : testez vos employés depuis le domaine de votre organisation](https://arsen.co/blog/simulations-de-compromission-messagerie-professionnelle-bec): Créez des scénarios de phishing personnalisés envoyés depuis le domaine de votre organisation et mesurez la façon dont vos employés...
- [Pourquoi le vishing est devenu la principale menace cyber, et comment s’en protéger](https://arsen.co/blog/vishing-principale-menace-2026): Le vishing a dépassé le phishing par e mail comme vecteur d’attaque privilégié des cybercriminels en 2025. Le rapport M Trends 2026 de...
- [On construit le futur de la gestion du risque humain, et on recrute !](https://arsen.co/blog/notre-mission-gestion-du-risque-humain): La majorité des cyberattaques commencent par une erreur humaine. Arsen construit les outils pour y remédier; et recrute l'équipe pour...
- [Découvrez la Nouvelle Plateforme de Sensibilisation Cyber d'Arsen](https://arsen.co/blog/arsen-nouvelle-plateforme-sensibilisation-cyber): Depuis quelques semaines, nous déployons progressivement un module de sensibilisation aux risques cyber entièrement repensé, désormais...
- [Nouveau : simulez des attaques ClickFix sur vos équipes pour identifier qui a besoin d’une formation avant qu’il ne soit trop tard](https://arsen.co/blog/simulation-attaque-clickfix-formation-equipes): Les attaques ClickFix, en augmentation de 517 % en 2025, visent vos employés par de faux CAPTCHA. Arsen met à votre disposition des...
- [Sensibilisation à la cybersécurité et ISO 27001 : Un guide pratique de conformité](https://arsen.co/blog/sensibilisation-a-la-cybersecurite-et-iso-27001-un-guide-pratique-de-conformite): La formation cyber est essentielle pour la conformité ISO 27001. Notre plateforme propose des simulations IA (phishing, smishing,...
- [Sensibilisation à la cybersécurité et conformité NIS2 : Sécuriser la dimension humaine dans les secteurs critiques](https://arsen.co/blog/sensibilisation-a-la-cybersecurite-et-conformite-nis2-securiser-la-dimension-humaine-dans-les-secteurs-critiques): La directive NIS2 impose une formation continue en cybersécurité pour les infrastructures critiques. Notre plateforme propose des...
- [Comment la sensibilisation à la cybersécurité soutient la conformité RGPD](https://arsen.co/blog/comment-la-sensibilisation-a-la-cybersecurite-soutient-la-conformite-rgpd): Depuis l’entrée en vigueur du Règlement général sur la protection des données (RGPD) en 2018, les organisations opérant dans ou...
- [Nouveauté chez Arsen : Transformez une simple requête en une stratégie de défense complète](https://arsen.co/blog/nouveaute-chez-arsen-transformez-une-simple-requete-en-une-strategie-de-defense-complete): Arsen lance une mise à jour IA pour sa formation en cybersécurité : personnalisation instantanée, planification intelligente et...
- [Vishing et le piège "Quick Assist" : comment des hackers ont détourné un outil Microsoft](https://arsen.co/blog/attaque-vishing-malware-microsoft-quick-assist): Une campagne de vishing détourne Microsoft Teams et Quick Assist pour déployer un malware fileless. Voici comment l’attaque se déroule,...
- [Comment des centaines d’institutions financières ont été touchées par une campagne massive de phishing, et comment s’en prémunir](https://arsen.co/blog/attaque-phishing-institutions-financieres): Une campagne de phishing massive a ciblé des institutions financières en usurpant des services de confiance comme Mimecast et DocuSign....
- [Comment effectuer des simulations de vishing ?](https://arsen.co/blog/campagne-simulation-vishing): Découvrez comment mener une campagne de simulation de vishing afin de préparer votre personnel à résister à cette menace croissante.
- [Contourner l'authentification multifacteur (MFA) avec un call bot](https://arsen.co/blog/callbot-mfa): Les call bots, un type d'automatisation du vishing, peuvent être utilisés pour tromper les victimes et contourner l'authentification...
- [Quel type de simulation de phishing choisir ?](https://arsen.co/blog/type-simulation-phishing): Le phishing se présente sous différentes formes. Cela signifie que vous avez beaucoup de choix lorsqu'il s'agit de créer une simulation...
- [Impact de l'IA sur les cyberattaques en 2024](https://arsen.co/blog/impact-ia-attaques): Conférence sur l'impact de l'IA sur les cyberattaques en 2024.
- [Phishing & IA : nouvelles attaques et nouvelles solutions](https://arsen.co/blog/phishing-ai-advens): Dans cette discussion avec Benjamin Leroux d'Advens, nous explorons les changements amenés par l'IA générative au paysage des attaques...
- [Generation de pièces jointes malveillantes par IA générative](https://arsen.co/blog/piece-jointe-phishing-genai): La propagation de logiciels malveillants ou l'obtention d'un accès initial par le biais de pièces jointes par courriel est la troisième...
- [Scénario de phishing par IA générative](https://arsen.co/blog/scenario-phishing-ia-generative): Le phishing par IA est désormais une réalité. Que vous souhaitiez le déployer pour vos clients ou votre entreprise, ces suggestions de...
- [Phishing par IA générative : utilisation de LLM tiers](https://arsen.co/blog/llm-genai-phishing): Avec la montée du phishing par IA générative, vous pourriez être tenté de l'utiliser pour vos opérations de phishing. L'utilisation d'un...
- [Comment utiliser l'IA générative pour les simulations de phishing ?](https://arsen.co/blog/phishing-ia-generative): Si vous avez lu notre contenu, vous êtes probablement impatient de lancer une simulation de phishing par genAI pour votre prochaine...
- [Défense en profondeur : l'importance du facteur humain](https://arsen.co/blog/defense-profondeur-facteur-humain): Tout le monde s’accorde sur la prépondérance du risque humain, et pourtant la sensibilisation reste souvent traitée comme une simple...
- [Alternatives à GoPhish pour des simulations de phishing à l'échelle](https://arsen.co/blog/alternatives-gophish): GoPhish est gratuit, mais à grande échelle son modèle auto hébergé coûte en infrastructure, en scénarios et en reporting. Comparez SET,...
- [Utilisation de l'IA dans les attaques par ingénierie sociale](https://arsen.co/blog/social-engineering-ia): Du phishing aux arnaques aux faux virements, l'ingénierie sociale fait rage. La manipulation des utilisateurs est responsable d’un grand...
- [Les campagnes multi-scénarios](https://arsen.co/blog/multi-scenarios): Les campagnes multi scénarios vous permettent d’utiliser plusieurs scénarios de phishing dans une seule et même campagne, envoyés...
- [Nos scénarios de phishing les plus polyvalents](https://arsen.co/blog/scenarios-phishing-polyvalents): Utiliser des scénarios polyvalents dans un test de phishing permet de cibler efficacement un large effectif avec peu de...
- [La cybersécurité et le télétravail à domicile](https://arsen.co/blog/cybersecurite-teletravail-domicile): Dans cet article, nous allons nous intéresser à la cybersécurité à la maison, où comment sécuriser son télétravail à domicile. Les...
- [Recommandations générales de cybersécurité à l’usage des entreprises](https://arsen.co/blog/recommandations-cybersecurite): Très souvent lors de discussions avec nos clients, nous nous rendons compte que certaines bases de la cybersécurité ne sont pas...
- [Comment bien gérer ses mots de passe](https://arsen.co/blog/mots-de-passe): La gestion de l’identification, et plus particulièrement des mots de passe est un des leviers clé de la cybersécurité. Cela fait partie...
- [Qu’est-ce que le juice jacking ?](https://arsen.co/blog/juice-jacking): Le juice jacking piège un câble ou une borne de recharge USB pour voler des données ou installer un logiciel malveillant....
- [Qu’est-ce qu’une attaque par Sextorsion ? Définition](https://arsen.co/blog/sextorsion-definition): Une attaque par sextorsion consiste à extorquer de l’argent en effectuant du chantage à caractère sexuel. Par exemple, l’individu...
- [“OVH : suspension de domaine”, analyse de la campagne de phishing](https://arsen.co/blog/phishing-ovh): Analyse d’une vraie campagne de phishing qui usurpe OVH et menace de suspendre un nom de domaine : le prétexte, les indices techniques,...
- [Classification du niveau de difficulté du phishing](https://arsen.co/blog/niveau-difficulte-phishing): Tous les emails de phishing ne sont pas égaux. Quand je demande à quelqu’un ce que lui évoque un “email de phishing”, les descriptions...
- [Les campagnes au clic](https://arsen.co/blog/campagne-au-clic): Les campagnes au clic sont disponibles sur Arsen. Contrairement au credential harvesting, elles s’arrêtent au clic sur le lien, sans...

## Full content
- Every resource above is also served as clean markdown at its own URL with a `.md` suffix (~1.6k tokens each) — prefer these over llms-full.txt when you only need one definition.
- [llms-full.txt](https://arsen.co/llms-full.txt): Full text of every evergreen resource guide and definition in one file (~128k tokens).
- [Sitemap](https://arsen.co/sitemap.xml)