Hilfe PhishTrainer: Kampagnen
E-Mails, SMS, Landingpages und Versandprofile vorbereiten
Auf dieser Seite
Die Elemente eines Szenarios
Eine Phishing-Simulation stützt sich auf vorab vorbereitete Elemente, jedes auf seiner eigenen Seite im Menü PhishTrainer:
| Element | Seite | Rolle in der Simulation |
|---|---|---|
| Phishing-E-Mail | Phishing-Vorlagen | Die Nachricht, die die Zielperson erhält. |
| Phishing-SMS | Phishing-SMS | Der Text einer Simulations-SMS. |
| Landingpage | Landingpages | Die Webseite, die sich öffnet, wenn die Zielperson auf den Link klickt. |
| Versandprofil | Einstellungen › Versandprofile | Der SMTP-Server und die Adresse, über die die E-Mails versendet werden. |
Wer Zugriff hat: E-Mails, SMS und Seiten erfordern die PhishTrainer-Rolle Supervisor oder Administrator. Versandprofile sind der Rolle Administrator vorbehalten.
Von einer Bexxo-Vorlage ausgehen
Jede dieser Seiten hat drei Registerkarten: Ihre eigenen Elemente, bexxo Vorlagen (die von Bexxo bereitgestellten Vorlagen) und die archivierten Elemente. Die Seiten für E-Mails, SMS und Landingpages öffnen sich auf der Registerkarte bexxo Vorlagen. Die Listen zeigen die nachgeahmte Marke, den Namen, die Sprache und die Tags jeder Vorlage.
- Eine Bexxo-Vorlage kann unverändert in einer Kampagne gewählt werden. Sie lässt sich nicht bearbeiten: Das Augen-Symbol öffnet sie schreibgeschützt. Bei E-Mails zeigt eine anklickbare Miniatur die Nachricht.
- Um sie anzupassen, klicken Sie auf das Kopier-Symbol: Das Formular öffnet sich bereits ausgefüllt. Nach dem Speichern gehört die Kopie zu Ihren eigenen Elementen.
- Ihre eigenen Elemente lassen sich bearbeiten (Stift-Symbol), kopieren oder löschen (Papierkorb-Symbol).
Eine Phishing-E-Mail erstellen
Seite PhishTrainer › Phishing-Vorlagen.
- Klicken Sie auf Neue E-Mail hinzufügen oder kopieren Sie eine vorhandene Vorlage.
- Füllen Sie im Block Parameter aus:
- Beschreibender Name (Pflichtfeld): interner Name, für die Zielperson nicht sichtbar;
- Marke (freiwillig): die Marke, die die Nachricht nachahmt;
- Sprache (Pflichtfeld): Französisch, Englisch, Deutsch, Italienisch, Spanisch oder Portugiesisch;
- Tags (freiwillig): freie Stichwörter, um die Vorlage wiederzufinden.
- Geben Sie den E-Mail-Betreff (Pflichtfeld) und bei Bedarf den Absender (anstelle der E-Mail angezeigt) ein.
- Schreiben Sie im Block E-Mail-Inhalt die Nachricht in der Registerkarte HTML-E-Mail und danach ihre Fassung ohne Formatierung in der Registerkarte E-Mail im Textformat. Mailprogramme, die kein HTML anzeigen, zeigen diese Textfassung. Setzen Sie die Variable
{{phish.urlPhishing}}dorthin, wo die Zielperson klicken soll. - Klicken Sie auf Vorschau, um das HTML in einem neuen Tab zu öffnen, und dann auf Phishing-E-Mail speichern.
Der Editor
Über jedem Editor:
- HTML laden (oder Text laden) ersetzt den Inhalt durch eine Datei von Ihrem Computer (
.html,.htmoder.txt); - Auto-indent formatiert den Code neu;
- Vorschau blendet die Darstellung neben dem Code ein oder aus;
- die Liste Tag hinzufügen fügt an der Cursorposition eine Variable ein;
- die letzte Liste ändert die Farben des Editors: Dunkel, Hell oder Hoher Kontrast.
Der HTML-Code wird beim Speichern geprüft: Code mit Syntaxfehlern wird abgelehnt.
Der angezeigte Absender
Die Absenderadresse stammt aus dem Versandprofil, das in der Kampagne gewählt wird. Das Feld Absender (anstelle der E-Mail angezeigt) legt nur den Namen fest, der anstelle dieser Adresse angezeigt wird. Ist es leer, wird der Absendername des Versandprofils angezeigt.
Die Personalisierungsvariablen
Eine Variable ist ein Tag zwischen doppelten geschweiften Klammern. Fügen Sie sie mit der Liste Tag hinzufügen des Editors ein oder tippen Sie sie genau wie unten ab, Gross- und Kleinschreibung inbegriffen. Beim Versand wird jede Variable durch den Wert der jeweiligen Zielperson ersetzt.
| Variable | Eintrag in der Liste | Ersetzt durch |
|---|---|---|
{{phish.urlPhishing}} | Phishing - Vollständige URL | Den Link zur Landingpage, eigen für jede Zielperson und mit der in der Kampagne gewählten Domain gebildet. Über diesen Link werden die Klicks gemessen. |
{{phish.guid}} | Phishing - Zielkennung | Die eindeutige Kennung der Sendung an diese Zielperson, ohne Personendaten. |
{{target.firstname}} | Ziel - Vorname | Den Vornamen aus dem Datensatz der Person. |
{{target.lastname}} | Ziel - Nachname | Den Nachnamen. |
{{target.email}} | Ziel - E-Mail | Die E-Mail-Adresse. |
{{target.mobile}} | Ziel - Mobil | Die Mobilnummer. |
{{target.position}} | Ziel - Funktion | Die Funktion. |
{{generator.code6}} | Verschiedenes - 6-stelligen Code generieren | Einen zufälligen 6-stelligen Code, bei jeder Sendung anders. |
{{date.year}} | Datum - Aktuelles Jahr | Das laufende Jahr. |
{{date.dayStandard}} | Datum - (1. Januar 2025) | Das heutige Datum, mit abgekürztem Monat. |
{{date.dayComplete}} | Datum - (Montag, 01. Januar 2025) | Das heutige Datum ausgeschrieben, mit Wochentag. |
{{date.dayNumeric}} | Datum - (31.01.2025) | Das heutige Datum in Ziffern: 31/01/2025 bei einer Vorlage auf Französisch, 2025-01-31 bei einer Vorlage in einer anderen Sprache. |
{{date.dayHourComplete}} | Datum - (Montag, 01. Januar 2025, 20:00) | Datum und Uhrzeit, mit Wochentag. |
{{date.dayHourStandard}} | Datum - (1. Januar 2025 20:00) | Datum und Uhrzeit. Bei einer Vorlage in einer anderen Sprache als Französisch erscheint die Uhrzeit im 12-Stunden-Format (AM, PM). |
Die Variablen werden im Text der E-Mail (HTML und Text), in der SMS und in der Landingpage ersetzt. Im E-Mail-Betreff und im Absender (anstelle der E-Mail angezeigt) werden sie nicht ersetzt: Dort würden sie unverändert erscheinen.
- Datumsangaben erscheinen in der Sprache der Vorlage.
- Eine im Datensatz fehlende Angabe, zum Beispiel eine nicht erfasste Mobilnummer, wird durch leeren Text ersetzt.
- Die Vorschau zeigt die Variablen unverändert: Sie werden erst beim Versand ersetzt.
Ist die Verschlüsselung Ihrer Organisation in Betrieb, lesen unsere Server die Angaben der Personen nicht. In E-Mails werden die Variablen {{target.*}} dann beim Versand durch Ihren Agenten ersetzt. Auf Landingpages bleiben sie leer.
Eine Phishing-SMS erstellen
- Öffnen Sie PhishTrainer › Phishing-SMS und klicken Sie auf Neue SMS hinzufügen oder kopieren Sie eine vorhandene Vorlage.
- Füllen Sie im Block Parameter die Pflichtfelder Beschreibender Name und Sprache aus, bei Bedarf auch Marke, Tags und Absender (wenn möglich).
- Schreiben Sie im Block SMS-Inhalt den Text (ohne Formatierung). SMS laden übernimmt eine
.txt-Datei und Tag hinzufügen fügt eine Variable ein, etwa{{phish.urlPhishing}}für den Link. Klicken Sie dann auf Phishing-SMS speichern.
In der aktuellen Version des Extranets ist eine neue Kampagne eine E-Mail-Kampagne, und der einzige Schnittstellentyp eines Versandprofils ist SMTP. Die hier vorbereiteten Phishing-SMS stehen beim Erstellen einer Kampagne deshalb noch nicht zur Auswahl.
Eine Landingpage erstellen
- Öffnen Sie PhishTrainer › Landingpages und klicken Sie auf Neue Seite hinzufügen oder kopieren Sie eine vorhandene Vorlage.
- Füllen Sie im Block Parameter die Pflichtfelder Beschreibender Name und Sprache aus, bei Bedarf auch Marke und Tags. Die Sprache der Seite bestimmt auch die Sprache der Sensibilisierungsseite, die nach dem Absenden eines Formulars erscheint.
- Gestalten Sie die Seite im HTML-Editor. Er bietet dieselben Werkzeuge wie der E-Mail-Editor, Variablen inbegriffen.
- Klicken Sie auf Vorschau, um die Darstellung zu prüfen, und dann auf Landingpage speichern.
Was während einer Kampagne geschieht
- Die Seite öffnet sich, wenn die Zielperson auf den Link
{{phish.urlPhishing}}klickt. Dieser Klick wird in den Ergebnissen erfasst. - Jedes Formular der Seite wird an PhishTrainer zurückgesendet, unabhängig von seiner ursprünglichen Adresse. Ein Text-, E-Mail- oder Passwortfeld ohne Attribut
nameerhält seineidals Namen. - Sendet die Zielperson ein Formular ab, wird das Absenden erfasst und danach eine Sensibilisierungsseite angezeigt. Ihre Schaltfläche führt zur in der Kampagne gewählten Zieladresse oder, wenn keine gewählt ist, zur PhishTrainer-Website.
- Eine Seite ohne Formular genügt, um Klicks zu messen. Ein Formular, zum Beispiel ein gefälschter Anmeldebildschirm, misst zusätzlich die Eingaben.
Was PhishTrainer von den eingegebenen Werten aufbewahrt, hängt von den Optionen der Kampagne ab. Standardmässig werden Passwortfelder vor jeder Speicherung entfernt: Sie werden nur aufbewahrt, wenn die Kampagne es ausdrücklich erlaubt.
Ein Versandprofil einrichten
Seite PhishTrainer › Einstellungen › Versandprofile, der Rolle Administrator vorbehalten. Ein Versandprofil enthält die Einstellungen des SMTP-Servers, der die Simulations-E-Mails versendet.
Die Registerkarte bexxo Vorlagen listet die von Bexxo bereitgestellten Profile, sofern vorhanden. Ist die Verschlüsselung Ihrer Organisation in Betrieb, werden diese Profile in den Kampagnen nicht angeboten: Erstellen Sie Ihr eigenes Profil. Seine Einstellungen werden dann in Ihrem Browser verschlüsselt, und der Tresor muss zum Speichern entsperrt sein.
- Klicken Sie auf Neues Profil hinzufügen oder kopieren Sie ein vorhandenes Profil.
- Füllen Sie im Block SMTP-Konfiguration die Pflichtfelder Name und E-Mail (die Absenderadresse) aus, bei Bedarf auch Absendername. Der Schnittstellentyp ist auf SMTP festgelegt.
- Geben Sie Server, Port (1 bis 65535), Benutzername und Passwort ein: Diese vier Felder sind Pflichtfelder. Wählen Sie die Verbindungssicherheit unter SSL / STARTTLS: Keine Sicherheit, STARTTLS oder SSL. Um ein Profil ohne Passwortänderung zu bearbeiten, lassen Sie das Feld leer.
- Freiwillig: Fügen Sie für einen bestimmten technischen Bedarf im Block Benutzerdefinierte Header Header hinzu (Name, Wert, dann Hinzufügen).
- Klicken Sie auf Profil speichern.
Das Profil testen
- Klicken Sie im Formular des Profils auf Test senden. Der Test verwendet die Werte des Formulars, auch wenn sie noch nicht gespeichert sind.
- Prüfen Sie im Fenster Versand testen die E-Mail des Empfängers (Pflichtfeld). Vorname und Nachname sind mit Ihren Angaben vorausgefüllt; Funktion ist freiwillig.
- Klicken Sie auf Test senden und prüfen Sie, ob die Nachricht im angegebenen Postfach ankommt.
Im Demomodus ist der Test nicht verfügbar. Ist die Verschlüsselung Ihrer Organisation in Betrieb, ist die Schaltfläche deaktiviert und die Seite zeigt «Der Testversand erfolgt durch Ihren Agenten.»
Der Header zur Freigabe der Simulationen
Oben auf der Seite der Versandprofile zeigt der Block Freigabe von Simulationen (Anti-Missbrauch) einen Header-Name und einen Wert (Geheimnis), jeweils mit einer Kopierschaltfläche. PhishTrainer fügt diesen Header den Simulations-E-Mails Ihrer Organisation hinzu.
- Geben Sie ihn an Ihre IT-Abteilung weiter, damit sie diese E-Mails in Ihrem Mail-Gateway freigibt.
- Halten Sie den Wert vertraulich: Er kennzeichnet Ihre autorisierten Simulationen.
- Neu generieren erzeugt einen neuen Wert. Der alte wird nicht mehr erkannt, bis Ihr Gateway aktualisiert ist.
Nicht zu verwechseln: der Versand der Dienst-E-Mails
Die Seite Meine Organisation › E-Mail-Versand, dem Administrator der Organisation vorbehalten, legt den SMTP-Server für Dienst-E-Mails fest (Einladungen, Passwörter, Anmeldecodes, Erinnerungen). Sie dient nicht den Simulationen: Diese werden über das in der Kampagne gewählte Versandprofil versendet.
Ein Szenario zusammenstellen
Eine Kampagne vereint eine oder mehrere Zielgruppen, eine Phishing-E-Mail, eine Landingpage und ein Versandprofil. Im Kampagnenformular bieten die Listen Ihre eigenen Elemente und die Bexxo-Vorlagen an. Bereiten Sie diese Elemente vor und testen Sie sie, bevor Sie die Kampagne erstellen.
Keine Antwort gefunden? Kontakt aufnehmen