Assistenza PhishTrainer: campagne
Creare e lanciare una campagna di simulazione
In questa pagina
Prima di iniziare
Una campagna riunisce elementi che preparate in anticipo. Vi servono:
- almeno un gruppo di destinatari con le persone da testare;
- un’email di phishing: una vostra o un modello Bexxo;
- una pagina di destinazione, quella che si apre quando un destinatario fa clic sul link: una vostra o un modello Bexxo;
- un profilo di invio: uno vostro o un modello Bexxo (se la vostra organizzazione crittografa i dati lato client, vengono proposti solo i vostri profili).
Solo i ruoli PhishTrainer Supervisore e Amministratore possono creare, modificare, testare o eliminare una campagna.
Prima del primo invio: configurate Microsoft 365 Defender per autorizzare le simulazioni PhishTrainer. Senza questa configurazione, le email di simulazione rischiano di essere bloccate, messe in quarantena o di avere i link riscritti, e i risultati saranno falsati.
Creare una campagna
- Nel menu PhishTrainer dell’extranet, aprite Campagne.
- Fate clic su Nuova campagna. Il modulo si apre con due schede: Parametri della campagna e Programmazione invio.
- Compilate i parametri (vedi la tabella sotto). I campi contrassegnati da un asterisco sono obbligatori.
- Indicate la data di lancio e, se lo desiderate, l’invio progressivo.
- Fate clic su Salva come bozza per riprendere più tardi, oppure su Pianifica per programmare il lancio.
Una bozza non invia nulla. È soggetta agli stessi controlli di una campagna pianificata: tutti i campi obbligatori devono essere compilati per salvarla.
Parametri della campagna
Gli elenchi Phishing, Pagina di destinazione e Profilo di invio separano i vostri elementi dai modelli Bexxo (Template bexxo). Ogni email e ogni pagina sono mostrate con marchio e lingua.
| Campo | Funzione |
|---|---|
| Nome | Nome interno della campagna, da 3 a 100 caratteri. I destinatari non lo vedono. Scegliete un nome che permetta di ritrovarla, per esempio «T1 Vendite falsa fattura». |
| Gruppi | Uno o più gruppi di destinatari. Almeno uno è obbligatorio. |
| Phishing | L’email di simulazione inviata ai destinatari. |
| Pagina di destinazione | La pagina mostrata quando un destinatario fa clic sul link dell’email. |
| Profilo di invio | Il profilo usato per spedire le email (mittente e server di invio). |
| Nome di dominio | Il dominio dei link della simulazione, scelto nell’elenco dei domini PhishTrainer. Sono i domini da autorizzare in Microsoft 365 Defender. |
| Formato dei link verso la pagina di destinazione | La forma dell’indirizzo del link, tra cinque famiglie di esempi (https://xyz.com/{code}/login, https://xyz.com/login?user={code}, https://xyz.com/files/contract_{code}.pdf…). {code} è sostituito da un identificativo proprio di ogni destinatario, che permette di attribuire ogni clic. |
| Pagina di richiamo delle buone pratiche | La pagina proposta al destinatario dopo che ha inviato il modulo della pagina di destinazione: un video o una pagina informativa Bexxo, un sito esterno (Altri siti Internet) o il vostro indirizzo (URL personalizzato…). Il pulsante a forma di occhio apre la pagina scelta. |
Opzioni di tracciamento e di riservatezza
| Campo | Funzione |
|---|---|
| Tracciare il caricamento delle immagini dell'email? | Aggiunge un’immagine di tracciamento all’email. Il suo caricamento registra l’apertura. Senza questa opzione, nessuna apertura viene misurata. |
| Anonimizzare i risultati della campagna? | I risultati e l’esportazione della campagna sono mostrati senza indirizzo, nome, cognome né funzione dei destinatari. I contatori restano completi. |
| Memorizzare i moduli inviati? | Registra i valori inseriti da un destinatario nel modulo della pagina di destinazione. Compaiono nel dettaglio del destinatario. I campi di tipo password vengono rimossi, salvo se è attivata l’opzione seguente. |
| Memorizzare i campi di tipo password? | Visibile solo quando l’opzione precedente è attivata. Registra anche i campi di tipo password. |
Attivando Memorizzare i campi di tipo password?, l’extranet mostra l’avviso «Ciò potrebbe violare i diritti di protezione dei dati dell'obiettivo testato.» Un destinatario ingannato può inserire una vera password. Lasciate questa opzione disattivata, salvo decisione documentata conforme alla vostra politica di protezione dei dati.
Programmare l’invio
La scheda Programmazione invio contiene due date, inserite all’ora svizzera:
- Data di lancio (obbligatoria): il momento in cui iniziano gli invii.
- Invio progressivo (facoltativo): una data di fine, successiva alla data di lancio. Gli invii vengono allora ripartiti a intervalli regolari tra le due date. Se lasciato vuoto, tutte le email partono alla data di lancio.
- L’invio progressivo evita che molti colleghi ricevano la stessa email nello stesso momento e ne parlino tra loro.
Inviare un test
Il test vi invia l’email così come la vedrà un destinatario, con l’email di phishing, la pagina di destinazione, il dominio, il formato dei link e il profilo di invio scelti. Eseguitelo prima di ogni lancio.
- Scegliete almeno il Phishing e la Pagina di destinazione. Altrimenti l’extranet mostra «La preghiamo di selezionare prima un'email di phishing e una pagina di destinazione.»
- Fate clic su Invia un test. Si apre la finestra Testa l'invio, precompilata con i vostri dati.
- Verificate o modificate Nome, Cognome ed Email (obbligatori) e Funzione (facoltativo). Questi valori sostituiscono le variabili di personalizzazione dell’email.
- Fate clic su Invia un test, confermate, poi controllate nella vostra casella di posta l’aspetto dell’email, il link e la visualizzazione della pagina di destinazione.
Se la vostra organizzazione crittografa i dati lato client, il pulsante Invia un test è disattivato e l’extranet indica «L'invio di prova viene eseguito dal vostro agente.»
Verificare prima del lancio
Un gruppo sbagliato o un errore nell’email può falsare i risultati o nuocere alla credibilità della simulazione. Prima di fare clic su Pianifica, controllate che:
- Microsoft 365 Defender sia configurato per i domini PhishTrainer (prima campagna).
- I gruppi scelti siano quelli giusti e i loro membri siano aggiornati.
- L’email di phishing e la pagina di destinazione siano nella lingua dei destinatari.
- Il test sia arrivato, il link apra la pagina di destinazione corretta e la pagina di richiamo delle buone pratiche compaia dopo l’invio del modulo.
- Le opzioni di anonimizzazione e di memorizzazione dei moduli corrispondano a quanto concordato internamente.
- La data di lancio e, se usata, la data di fine dell’invio progressivo siano corrette (ora svizzera).
- Le persone da informare (servizio informatico, supporto) sappiano che è in corso una simulazione, per non trattare le segnalazioni come un attacco reale.
Lanciare e seguire la campagna
- Fate clic su Pianifica.
- Confermate «Desidera pianificare questa campagna?». La campagna passa allo stato Pianificato.
Alla data di lancio la campagna passa In corso e l’elenco dei destinatari viene stabilito a partire dai membri dei gruppi in quel momento. Una persona presente in più gruppi della campagna riceve una sola email.
Stati di una campagna
| Stato | Cosa potete fare |
|---|---|
| Bozza | Non viene inviato nulla. Modificare (icona matita), pianificare, duplicare o eliminare. |
| Pianificato | In attesa della data di lancio. Modificare tutti i parametri (il pulsante Salva come bozza non è più proposto), consultare i risultati, duplicare o eliminare. |
| In corso | Gli invii sono iniziati. La campagna non è più modificabile (icona occhio per consultarla). Seguire i risultati, chiuderla, duplicare o eliminare. |
| Completato | La campagna è stata chiusa. Passa nella scheda Campagne archiviate. I suoi risultati restano consultabili. I link della simulazione non portano più alla pagina di destinazione. |
Seguire e fermare una campagna
La scheda Campagne attive elenca le campagne in bozza, pianificate e in corso; Campagne archiviate elenca le campagne completate. L’icona grafico apre i risultati, che si riempiono man mano che partono gli invii e che i destinatari agiscono. Ogni invio vi ha uno stato: Pianificato, Inviato, Errore o Nuovo tentativo.
Una campagna resta in corso finché non la chiudete. Per fermarla, aprite i suoi risultati e fate clic su Chiudi la campagna: gli invii in corso vengono interrotti e la campagna viene archiviata.
Eliminare una campagna (icona cestino nell’elenco, o pulsante Elimina del modulo) cancella anche i suoi invii e tutti i suoi risultati. L’azione è irreversibile. Per conservare le statistiche, chiudete la campagna invece di eliminarla.
Duplicare una campagna
La duplicazione riprende una campagna esistente, qualunque sia il suo stato, come punto di partenza di una nuova. Serve per esempio a ripetere una simulazione a intervalli regolari o a cambiare un solo elemento (il gruppo o l’email).
- In Campagne, fate clic sull’icona di copia della campagna da riprendere.
- Il modulo si apre con tutti i parametri dell’originale: gruppi, email, pagina di destinazione, profilo di invio, dominio, formato dei link, pagina di richiamo, opzioni e date. Al nome viene aggiunto «(Copia)».
- Rinominate la campagna, adattate almeno la Data di lancio e verificate i gruppi, poi salvate come bozza o pianificate.
La copia è una nuova campagna: l’originale e i suoi risultati non vengono modificati.
Non avete trovato la risposta? Contattarci