Assistenza Domande e supporto
Domande frequenti e risoluzione dei problemi
In questa pagina
Domande generali
A che cosa serve PhishTrainer?
PhishTrainer forma i vostri collaboratori a riconoscere il phishing. Invia loro simulazioni (email o SMS) e misura le loro reazioni: apertura, clic, dati inseriti, segnalazione. Vedete così chi ha bisogno di formazione e come evolve la vigilanza da una campagna all’altra.
Posso usare PhishTrainer per inviare vere email malevole?
No. PhishTrainer serve unicamente a formare le persone della vostra organizzazione, con simulazioni innocue. Ogni altro utilizzo è vietato.
Devo creare io le email di phishing e le pagine di destinazione?
No. I menu Modelli di phishing, SMS di Phishing e Pagine di destinazione contengono una scheda Template bexxo con modelli pronti all’uso. Potete anche crearne di vostri. Questi menu sono visibili a partire dal ruolo Supervisore.
Account e accesso
Come do accesso a PhishTrainer a un collega?
Aprite La mia organizzazione > Persone, poi Aggiungi una persona. Scegliete il suo ruolo PhishTrainer (Obiettivo, Lettore, Supervisore o Amministratore) in Servizi e permessi, poi cliccate su Genera un accesso: la persona riceve le sue credenziali via email. Questo menu è riservato all’amministratore del conto e alle persone con il permesso Gestire le persone.
Ho dimenticato la password. Che cosa faccio?
- Nella pagina di accesso, cliccate su Password dimenticata?.
- Inserite il vostro indirizzo email: vi viene inviato un codice di verifica a 6 cifre.
- Inserite il codice. Una nuova password vi viene inviata via email.
Se il codice non arriva, verificate la cartella spam o contattate l’amministratore della vostra organizzazione. Può anche reimpostare la vostra password dalla vostra scheda (Reimposta la password). Cambiate poi la password ricevuta in Il mio profilo.
Invio delle simulazioni
Come invia le email PhishTrainer? Posso usare il mio dominio?
Le email simulate partono tramite un profilo di invio: Impostazioni > Profili di invio, riservato al ruolo Amministratore. Un profilo contiene il Nome del mittente :, l’indirizzo Email : e le impostazioni SMTP (Server :, Porta :, Nome utente :, Password :, SSL / STARTTLS :). Con il vostro server SMTP inviate dal vostro dominio. La scheda Template bexxo propone profili forniti da Bexxo.
Se la vostra organizzazione ha attivato la crittografia lato client, le email partono dall’agente di invio installato nel vostro ambiente.
Come evito che le simulazioni vengano bloccate o classificate come spam?
- Autorizzate le simulazioni PhishTrainer nel filtro della vostra posta (elenco di autorizzazione). Per Microsoft 365, seguite la guida qui sotto.
- Se inviate dal vostro dominio, pubblicate record SPF, DKIM e DMARC che coprono il vostro server di invio.
- Prima di una campagna, usate Inviare un test nel profilo di invio, poi Invia un test nella campagna.
Risultati e segnalazioni
Quali indicatori seguire per valutare una campagna?
La Dashboard mostra Email aperte, Link cliccati e Dati inseriti. Meno clic e dati inseriti ci sono, migliore è la vigilanza. Il Tasso di segnalazione, nelle statistiche per destinatario e per gruppo, indica invece un buon riflesso: più è alto, meglio è. Confrontate questi valori da una campagna all’altra per seguire i progressi.
I risultati sono anonimi?
Solo se lo scegliete:
- alla creazione della campagna, attivate Anonimizzare i risultati della campagna?: i risultati vengono mostrati senza nome, email né numero dei destinatari;
- a campagna terminata, Anonimizzi i dati, nei suoi risultati, elimina definitivamente i dati personali dei destinatari. Vengono conservate solo le statistiche aggregate. Questa azione è irreversibile.
Come sa PhishTrainer che un collaboratore ha segnalato una simulazione?
Le segnalazioni arrivano tramite le fonti configurate in Impostazioni > Réception des signalements: una casella di segnalazione letta via IMAP o tramite Microsoft 365 (Graph), i componenti aggiuntivi di Outlook (Microsoft 365 e Windows) e il componente aggiuntivo per Gmail. Ogni email segnalata compare in Email sospette; il filtro Simulazioni PhishTrainer isola le simulazioni riconosciute. Le statistiche per destinatario e per gruppo mostrano il Tasso di segnalazione.
Posso trasmettere gli eventi di PhishTrainer a un altro sistema?
Sì, tramite webhook: Impostazioni > Webhooks, riservato al ruolo Amministratore. Un webhook ha un nome, un URL di destinazione e un segreto facoltativo. PhishTrainer invia richieste HTTP POST in formato JSON; se è definito un segreto, ogni richiesta è firmata (intestazione X-Gophish-Signature). Solo i webhook attivi ricevono dati.
Dati e sicurezza
Dove sono ospitati i miei dati?
I dati sono ospitati esclusivamente in Svizzera.
Che cos’è la crittografia lato client?
È un’opzione attivata organizzazione per organizzazione. I dati personali dei vostri collaboratori (cognome, nome, indirizzo email, nomi dei gruppi) vengono cifrati e decifrati solo nel browser. Sui nostri server restano illeggibili, anche per Bexxo. Ogni persona autorizzata apre la chiave dei dati con la propria frase segreta.
Che cosa succede se si perde una frase segreta?
Bexxo non può rinviarla: non la conosciamo. Un amministratore della vostra organizzazione ridà l’accesso alla persona. Se nessun amministratore può più aprire la propria cassaforte, il codice di recupero consegnato all’attivazione permette di riprendere il controllo. Se tutte le frasi segrete e il codice di recupero vanno persi, i dati cifrati diventano illeggibili in modo definitivo.
Risoluzione dei problemi
I messaggi tra virgolette sono quelli mostrati da PhishTrainer.
| Sintomo | Causa probabile | Soluzione |
|---|---|---|
| «Le credenziali inserite non sono valide.» | Indirizzo email o password errati. | Verificate quanto digitato, maiuscole comprese. Altrimenti usate Password dimenticata?. |
| Il codice di verifica non arriva. | Email filtrata o in ritardo. | Verificate la cartella spam. Se il codice continua a non arrivare, contattate l’amministratore della vostra organizzazione. |
| «Il Suo account non è ancora configurato per questo accesso. Contatti l'amministratore della Sua organizzazione.» | Accesso SSO mentre il vostro account non è ancora stato creato in PhishTrainer. | Chiedete all’amministratore di creare il vostro accesso o di verificare la sincronizzazione della directory (Directory e SSO). |
| «La vostra organizzazione protegge i dati con la crittografia e il vostro accesso non è ancora stato attivato…» | La vostra organizzazione usa la crittografia lato client e non avete ancora una chiave. | Un amministratore ve la assegna in La mia organizzazione > Persone (Assegna una chiave di crittografia), poi vi trasmette la vostra frase segreta temporanea. |
| Manca un menu di PhishTrainer. | Il vostro ruolo non dà accesso a questa pagina. | Il ruolo Lettore vede Dashboard e Aiuto; Supervisore aggiunge campagne, destinatari, modelli ed email sospette; Impostazioni è riservato ad Amministratore. Chiedete un altro ruolo all’amministratore del conto. |
| La nuova password viene rifiutata. | Non rispetta le regole. | Usate almeno 12 caratteri, tra cui una maiuscola, una minuscola, una cifra e un carattere speciale. |
| L’invio di prova di un profilo di invio non riesce. | Impostazione SMTP errata. | Verificate Server :, Porta :, Nome utente :, Password : e SSL / STARTTLS : presso il vostro fornitore di posta, poi cliccate di nuovo su Inviare un test. |
| Le simulazioni non arrivano o finiscono nello spam. | Il filtro della vostra posta le blocca. | Autorizzate le simulazioni nella vostra posta (vedere «Come evito che le simulazioni vengano bloccate»), poi rifate un invio di prova. |
| «La preghiamo di selezionare prima un'email di phishing e una pagina di destinazione.» | Invio di prova di una campagna incompleta. | Scegliete Phishing: e Pagina di destinazione:, poi cliccate di nuovo su Invia un test. |
| «Questa campagna è in corso di invio e non può più essere modificata.» oppure «Questa campagna è terminata e non può più essere modificata.» | Una campagna avviata è bloccata. | Nell’elenco delle campagne, usate Copia campagna per crearne una nuova a partire dalle sue impostazioni. |
| «Questa sorgente era salvata senza cifratura: non viene più prelevata.» | Fonte IMAP salvata senza connessione cifrata. | In Réception des signalements, scegliete una modalità di cifratura, cliccate su Testa la connessione, poi salvate. |
Contattare il supporto
Se queste risposte non risolvono il problema, scrivete a info@bexxo.ch descrivendo che cosa stavate facendo e il messaggio mostrato.
Se il supporto deve intervenire nel vostro spazio, l’amministratore del conto gestisce questo accesso in La mia organizzazione > Accesso del supporto.
Non avete trovato la risposta? Contattarci