Hilfe PhishTrainer: Kampagnen
Simulationskampagne erstellen und starten
Auf dieser Seite
Bevor Sie beginnen
Eine Kampagne fasst Elemente zusammen, die Sie vorab vorbereiten. Sie benötigen:
- mindestens eine Zielgruppe mit den Personen, die getestet werden sollen;
- eine Phishing-E-Mail: eine eigene oder eine Bexxo-Vorlage;
- eine Landingpage, also die Seite, die sich öffnet, wenn eine Zielperson auf den Link klickt: eine eigene oder eine Bexxo-Vorlage;
- ein Versandprofil: ein eigenes oder eine Bexxo-Vorlage (wenn Ihre Organisation ihre Daten clientseitig verschlüsselt, werden nur Ihre eigenen Profile angeboten).
Nur die PhishTrainer-Rollen Supervisor und Administrator können eine Kampagne erstellen, bearbeiten, testen oder löschen.
Vor dem ersten Versand: Konfigurieren Sie Microsoft 365 Defender so, dass PhishTrainer-Simulationen zugelassen werden. Ohne diese Konfiguration können Ihre Simulations-E-Mails blockiert, unter Quarantäne gestellt oder ihre Links umgeschrieben werden, und die Ergebnisse sind verfälscht.
Eine Kampagne erstellen
- Öffnen Sie im PhishTrainer-Menü des Extranets Kampagnen.
- Klicken Sie auf Neue Kampagne. Das Formular öffnet sich mit zwei Karten: Kampagnenparameter und Versandplanung.
- Füllen Sie die Parameter aus (siehe Tabelle unten). Mit einem Sternchen markierte Felder sind Pflichtfelder.
- Geben Sie das Startdatum und, falls gewünscht, den gestaffelten Versand an.
- Klicken Sie auf Als Entwurf speichern, um später weiterzuarbeiten, oder auf Planen, um den Start zu planen.
Ein Entwurf versendet nichts. Er wird gleich geprüft wie eine geplante Kampagne: Alle Pflichtfelder müssen ausgefüllt sein, damit er gespeichert werden kann.
Kampagnenparameter
Die Listen Phishing, Landingpage und Versandprofil trennen Ihre eigenen Elemente von den Bexxo-Vorlagen (bexxo Vorlagen). Jede E-Mail und jede Seite wird mit Marke und Sprache angezeigt.
| Feld | Zweck |
|---|---|
| Name | Interner Name der Kampagne, 3 bis 100 Zeichen. Die Zielpersonen sehen ihn nicht. Wählen Sie einen Namen, unter dem Sie die Kampagne wiederfinden, zum Beispiel «Q1 Verkauf falsche Rechnung». |
| Gruppen | Eine oder mehrere Zielgruppen. Mindestens eine ist erforderlich. |
| Phishing | Die Simulations-E-Mail, die an die Zielpersonen gesendet wird. |
| Landingpage | Die Seite, die angezeigt wird, wenn eine Zielperson auf den Link in der E-Mail klickt. |
| Versandprofil | Das Profil, über das die E-Mails versendet werden (Absender und Versandserver). |
| Domainname | Die Domain der Simulationslinks, ausgewählt aus der Liste der PhishTrainer-Domains. Dies sind die Domains, die Sie in Microsoft 365 Defender zulassen müssen. |
| Format der Links zur Landingpage | Die Form der Linkadresse, aus fünf Beispielfamilien (https://xyz.com/{code}/login, https://xyz.com/login?user={code}, https://xyz.com/files/contract_{code}.pdf…). {code} wird durch eine Kennung ersetzt, die für jeden Empfänger eindeutig ist und jeden Klick zuordnet. |
| Seite mit Best Practices | Die Seite, die der Zielperson angeboten wird, nachdem sie das Formular der Landingpage abgesendet hat: ein Bexxo-Video oder eine Bexxo-Informationsseite, eine externe Website (Andere Webseiten) oder Ihre eigene Adresse (Eigene URL…). Die Schaltfläche mit dem Auge öffnet die gewählte Seite. |
Tracking- und Datenschutzoptionen
| Feld | Zweck |
|---|---|
| Tracking für das Laden von E-Mail-Bildern? | Fügt der E-Mail ein Tracking-Bild hinzu. Dessen Laden erfasst das Öffnen. Ohne diese Option wird kein Öffnen gemessen. |
| Kampagnenergebnisse anonymisieren? | Die Ergebnisse und der Export der Kampagne werden ohne Adresse, Vorname, Nachname und Funktion der Zielpersonen angezeigt. Die Zähler bleiben vollständig. |
| Abgesendete Formulare speichern? | Speichert die Werte, die eine Zielperson im Formular der Landingpage eingibt. Sie erscheinen in den Details der Zielperson. Passwortfelder werden entfernt, ausser die nächste Option ist aktiviert. |
| Passwortfelder speichern? | Nur sichtbar, wenn die vorherige Option aktiviert ist. Speichert auch Passwortfelder. |
Wenn Sie Passwortfelder speichern? aktivieren, zeigt das Extranet die Warnung «Dies kann gegen die Datenschutzrechte der getesteten Zielperson verstossen.» Eine getäuschte Zielperson kann ein echtes Passwort eingeben. Lassen Sie diese Option deaktiviert, ausser es liegt ein dokumentierter Entscheid vor, der Ihrer Datenschutzrichtlinie entspricht.
Den Versand planen
Die Karte Versandplanung enthält zwei Daten, die in Schweizer Zeit eingegeben werden:
- Startdatum (Pflicht): der Zeitpunkt, an dem der Versand beginnt.
- Gestaffelter Versand (optional): ein Enddatum nach dem Startdatum. Die Sendungen werden dann in regelmässigen Abständen zwischen den beiden Daten verteilt. Bleibt das Feld leer, gehen alle E-Mails zum Startdatum hinaus.
- Der gestaffelte Versand verhindert, dass viele Kolleginnen und Kollegen dieselbe E-Mail im selben Moment erhalten und sich darüber austauschen.
Einen Test senden
Der Test sendet Ihnen die E-Mail so, wie eine Zielperson sie sieht, mit der gewählten Phishing-E-Mail, Landingpage, Domain, dem Linkformat und dem Versandprofil. Führen Sie ihn vor jedem Start durch.
- Wählen Sie mindestens Phishing und Landingpage aus. Sonst zeigt das Extranet «Bitte wählen Sie zuerst eine Phishing-E-Mail und eine Landingpage aus.»
- Klicken Sie auf Test senden. Das Fenster Versand testen öffnet sich, vorausgefüllt mit Ihren Angaben.
- Prüfen oder ändern Sie Vorname, Nachname und E-Mail (Pflicht) sowie Funktion (optional). Diese Werte ersetzen die Personalisierungsvariablen der E-Mail.
- Klicken Sie auf Test senden, bestätigen Sie und prüfen Sie dann in Ihrem Posteingang das Aussehen der E-Mail, den Link und die Anzeige der Landingpage.
Wenn Ihre Organisation ihre Daten clientseitig verschlüsselt, ist die Schaltfläche Test senden deaktiviert und das Extranet zeigt «Der Testversand erfolgt durch Ihren Agenten.»
Vor dem Start prüfen
Eine falsche Gruppe oder ein Fehler in der E-Mail kann die Ergebnisse verfälschen oder der Glaubwürdigkeit der Simulation schaden. Prüfen Sie vor dem Klick auf Planen:
- Microsoft 365 Defender ist für die PhishTrainer-Domains konfiguriert (erste Kampagne).
- Die gewählten Gruppen sind die richtigen und ihre Mitglieder sind aktuell.
- Die Phishing-E-Mail und die Landingpage sind in der Sprache der Zielpersonen.
- Der Test ist angekommen, der Link öffnet die richtige Landingpage und die Seite mit Best Practices erscheint nach dem Absenden des Formulars.
- Die Optionen zur Anonymisierung und zum Speichern von Formularen entsprechen den internen Vereinbarungen.
- Das Startdatum und gegebenenfalls das Enddatum des gestaffelten Versands stimmen (Schweizer Zeit).
- Die Personen, die Bescheid wissen müssen (Informatikabteilung, Support), sind über die Simulation informiert und behandeln Meldungen nicht als echten Angriff.
Die Kampagne starten und verfolgen
- Klicken Sie auf Planen.
- Bestätigen Sie «Möchten Sie diese Kampagne planen?». Die Kampagne erhält den Status Geplant.
Zum Startdatum wechselt die Kampagne auf In Bearbeitung und die Empfängerliste wird aus den Gruppenmitgliedern zu diesem Zeitpunkt erstellt. Eine Person, die in mehreren Gruppen der Kampagne ist, erhält nur eine E-Mail.
Status einer Kampagne
| Status | Was Sie tun können |
|---|---|
| Entwurf | Es wird nichts versendet. Bearbeiten (Stiftsymbol), planen, duplizieren oder löschen. |
| Geplant | Wartet auf das Startdatum. Alle Parameter bearbeiten (die Schaltfläche Als Entwurf speichern wird nicht mehr angeboten), Ergebnisse ansehen, duplizieren oder löschen. |
| In Bearbeitung | Der Versand hat begonnen. Die Kampagne kann nicht mehr bearbeitet werden (Augensymbol zum Ansehen). Ergebnisse verfolgen, Kampagne abschliessen, duplizieren oder löschen. |
| Abgeschlossen | Die Kampagne wurde abgeschlossen. Sie erscheint im Register Archivierte Kampagnen. Ihre Ergebnisse bleiben abrufbar. Die Simulationslinks führen nicht mehr zur Landingpage. |
Eine Kampagne verfolgen und stoppen
Das Register Aktive Kampagnen listet Entwürfe, geplante und laufende Kampagnen; Archivierte Kampagnen listet abgeschlossene Kampagnen. Das Diagrammsymbol öffnet die Ergebnisse, die sich mit den Sendungen und den Aktionen der Zielpersonen füllen. Jede Sendung hat dort einen Status: Geplant, Gesendet, Fehler oder Erneuter Versuch.
Eine Kampagne bleibt in Bearbeitung, bis Sie sie abschliessen. Um sie zu stoppen, öffnen Sie ihre Ergebnisse und klicken Sie auf Kampagne abgeschlossen: Laufende Sendungen werden gestoppt und die Kampagne wird archiviert.
Das Löschen einer Kampagne (Papierkorbsymbol in der Liste oder Schaltfläche Löschen im Formular) löscht auch ihre Sendungen und alle Ergebnisse. Diese Aktion ist unwiderruflich. Um die Statistiken zu behalten, schliessen Sie die Kampagne ab, statt sie zu löschen.
Eine Kampagne duplizieren
Beim Duplizieren dient eine bestehende Kampagne, unabhängig von ihrem Status, als Ausgangspunkt für eine neue. So können Sie zum Beispiel eine Simulation in regelmässigen Abständen wiederholen oder nur ein Element ändern (die Gruppe oder die E-Mail).
- Klicken Sie in Kampagnen auf das Kopiersymbol der Kampagne, die Sie übernehmen möchten.
- Das Formular öffnet sich mit allen Parametern des Originals: Gruppen, E-Mail, Landingpage, Versandprofil, Domain, Linkformat, Seite mit Best Practices, Optionen und Daten. Dem Namen wird «(Kopie)» angehängt.
- Benennen Sie die Kampagne um, passen Sie mindestens das Startdatum an und prüfen Sie die Gruppen. Speichern Sie dann als Entwurf oder planen Sie die Kampagne.
Die Kopie ist eine neue Kampagne: Das Original und seine Ergebnisse bleiben unverändert.
Keine Antwort gefunden? Kontakt aufnehmen