Vai al contenuto
Bexxo Assistenza

Assistenza PhishTrainer: campagne

Preparare email, SMS, pagine di destinazione e profili di invio

Per gli amministratori PhishTrainer Aggiornato il 13 novembre 2026

Preparare gli elementi di uno scenario di simulazione: email e SMS di phishing, pagine di destinazione, profili di invio e le variabili che personalizzano ogni messaggio.
In questa pagina
  1. Gli elementi di uno scenario
  2. Partire da un modello Bexxo
  3. Creare un’email di phishing
  4. Le variabili di personalizzazione
  5. Creare uno SMS di phishing
  6. Creare una pagina di destinazione
  7. Configurare un profilo di invio
  8. Comporre uno scenario

Gli elementi di uno scenario

Una simulazione di phishing si basa su elementi preparati in anticipo, ciascuno nella propria schermata del menu PhishTrainer:

ElementoSchermataRuolo nella simulazione
Email di phishingModelli di phishingIl messaggio che riceve il destinatario.
SMS di phishingSMS di PhishingIl testo di un SMS di simulazione.
Pagina di destinazionePagine di destinazioneLa pagina web che si apre quando il destinatario clicca sul link.
Profilo di invioImpostazioni › Profili di invioIl server SMTP e l’indirizzo che spediscono le email.

Chi vi ha accesso: email, SMS e pagine richiedono il ruolo PhishTrainer Supervisore o Amministratore. I profili di invio sono riservati al ruolo Amministratore.

Partire da un modello Bexxo

Ognuna di queste schermate ha tre schede: i vostri elementi, Template bexxo (i modelli forniti da Bexxo) e gli elementi archiviati. Le schermate di email, SMS e pagine si aprono sulla scheda Template bexxo. Gli elenchi indicano la marca imitata, il nome, la lingua e i tag di ogni modello.

  • Un modello Bexxo può essere scelto così com’è in una campagna. Non si modifica: l’icona a forma di occhio lo apre in sola lettura. Per le email, una miniatura cliccabile mostra il messaggio.
  • Per adattarlo, cliccate sull’icona di copia: il modulo si apre già compilato. Una volta salvata, la copia si aggiunge ai vostri elementi.
  • I vostri elementi si modificano (icona matita), si copiano o si eliminano (icona cestino).

Creare un’email di phishing

Schermata PhishTrainer › Modelli di phishing.

  1. Cliccate su Aggiungi nuova Email, oppure copiate un modello esistente.
  2. Nel blocco Parametri, compilate:
    • Nome descrittivo (obbligatorio): nome interno, non visibile al destinatario;
    • Marca (facoltativo): la marca che il messaggio imita;
    • Lingua (obbligatorio): francese, inglese, tedesco, italiano, spagnolo o portoghese;
    • Tag (facoltativo): parole chiave libere per ritrovare il modello.
  3. Inserite l’Oggetto dell'email (obbligatorio) e, se volete, il Mittente (visualizzato al posto dell'email).
  4. Nel blocco Contenuto dell'email, scrivete il messaggio nella scheda Email HTML, poi la sua versione senza formattazione nella scheda Email in formato testo. I programmi di posta che non visualizzano l’HTML mostrano questa versione testo. Inserite la variabile {{phish.urlPhishing}} dove il destinatario deve cliccare.
  5. Cliccate su Anteprima per aprire l’HTML in una nuova scheda, poi su Salva l'email di Phishing.

L’editor

Sopra ogni editor:

  • Carica HTML (o Carica un testo) sostituisce il contenuto con un file del vostro computer (.html, .htm o .txt);
  • Auto-indent riordina il codice;
  • Anteprima mostra o nasconde la resa accanto al codice;
  • l’elenco Aggiungi tag inserisce una variabile nella posizione del cursore;
  • l’ultimo elenco cambia i colori dell’editor: Scuro, Chiaro o Alto contrasto.

Il codice HTML viene controllato al salvataggio: un codice con errori di sintassi viene rifiutato.

Il mittente visualizzato

L’indirizzo di spedizione proviene dal profilo di invio scelto nella campagna. Il campo Mittente (visualizzato al posto dell'email) definisce solo il nome mostrato al posto di questo indirizzo. Se è vuoto, viene mostrato il Nome del mittente del profilo di invio.

Le variabili di personalizzazione

Una variabile è un tag tra doppie parentesi graffe. Inseritela con l’elenco Aggiungi tag dell’editor, oppure digitatela esattamente come qui sotto, maiuscole comprese. Al momento dell’invio, ogni variabile viene sostituita dal valore proprio del destinatario.

VariabileVoce dell’elencoSostituita da
{{phish.urlPhishing}}Phishing - URL completoIl link alla pagina di destinazione, proprio di ogni destinatario e costruito con il dominio scelto nella campagna. È questo link che permette di misurare i clic.
{{phish.guid}}Phishing - Identificativo dell'obiettivoL’identificativo unico dell’invio a questo destinatario, senza dati personali.
{{target.firstname}}Obiettivo - NomeIl nome indicato nella scheda della persona.
{{target.lastname}}Obiettivo - CognomeIl cognome.
{{target.email}}Obiettivo - EmailL’indirizzo email.
{{target.mobile}}Obiettivo - CellulareIl numero di cellulare.
{{target.position}}Obiettivo - FunzioneLa funzione.
{{generator.code6}}Vari - Genera un codice a 6 cifreUn codice casuale di 6 cifre, diverso a ogni invio.
{{date.year}}Data - Anno correnteL’anno corrente.
{{date.dayStandard}}Data - (1 gennaio 2025)La data del giorno, con il mese abbreviato.
{{date.dayComplete}}Data - (lunedì 01 gennaio 2025)La data del giorno per esteso, con il giorno della settimana.
{{date.dayNumeric}}Data - (31/01/2025)La data del giorno in cifre: 31/01/2025 per un modello in francese, 2025-01-31 per un modello in un’altra lingua.
{{date.dayHourComplete}}Data - (lunedì 01 gennaio 2025, 20:00)La data e l’ora, con il giorno della settimana.
{{date.dayHourStandard}}Data - (1 gennaio 2025 20:00)La data e l’ora. Per un modello in una lingua diversa dal francese, l’ora è nel formato a 12 ore (AM, PM).

Le variabili vengono sostituite nel corpo dell’email (HTML e testo), nello SMS e nella pagina di destinazione. Non vengono sostituite nell’Oggetto dell'email né nel Mittente (visualizzato al posto dell'email): vi comparirebbero così come sono.

  • Le date sono scritte nella lingua del modello.
  • Un’informazione assente dalla scheda, per esempio un cellulare non indicato, viene sostituita da un testo vuoto.
  • L’anteprima mostra le variabili così come sono: vengono sostituite solo all’invio.

Se la crittografia della vostra organizzazione è in servizio, i nostri server non leggono le informazioni delle persone. Nelle email, le variabili {{target.*}} vengono allora sostituite dal vostro agente al momento dell’invio. Nelle pagine di destinazione restano vuote.

Capire la crittografia lato clientCrittografia lato client

Creare uno SMS di phishing

  1. Aprite PhishTrainer › SMS di Phishing, poi cliccate su Aggiungi nuovo SMS, oppure copiate un modello esistente.
  2. Nel blocco Parametri, compilate Nome descrittivo e Lingua (obbligatori), poi se necessario Marca, Tag e Provenienza (se possibile).
  3. Nel blocco Contenuto dello SMS, scrivete il testo (senza formattazione). Carica SMS riprende un file .txt e Aggiungi tag inserisce una variabile, come {{phish.urlPhishing}} per il link. Cliccate poi su Salva lo SMS di Phishing.

Nella versione attuale dell’extranet, una nuova campagna è una campagna via email, e l’unico tipo di interfaccia di un profilo di invio è SMTP. Gli SMS di phishing preparati qui non sono quindi ancora proposti alla creazione di una campagna.

Creare una pagina di destinazione

  1. Aprite PhishTrainer › Pagine di destinazione, poi cliccate su Aggiungi nuova pagina, oppure copiate un modello esistente.
  2. Nel blocco Parametri, compilate Nome descrittivo e Lingua (obbligatori), poi se necessario Marca e Tag. La lingua della pagina determina anche quella della pagina di sensibilizzazione mostrata dopo l’invio di un modulo.
  3. Costruite la pagina nell’Editor HTML. Offre gli stessi strumenti dell’editor delle email, variabili comprese.
  4. Cliccate su Anteprima per controllare la resa, poi su Salva la pagina di destinazione.

Cosa succede durante una campagna

  • La pagina si apre quando il destinatario clicca sul link {{phish.urlPhishing}}. Questo clic viene registrato nei risultati.
  • Ogni modulo della pagina viene rinviato a PhishTrainer, qualunque sia il suo indirizzo di origine. Un campo di testo, email o password senza attributo name prende come nome il suo id.
  • Quando il destinatario invia un modulo, l’invio viene registrato, poi compare una pagina di sensibilizzazione. Il suo pulsante porta all’indirizzo di destinazione scelto nella campagna, o al sito PhishTrainer se non ne è stato scelto nessuno.
  • Una pagina senza modulo basta per misurare i clic. Un modulo, per esempio una falsa schermata di accesso, misura anche i dati inseriti.

Ciò che PhishTrainer conserva dei valori inseriti dipende dalle opzioni della campagna. Per impostazione predefinita, i campi di tipo password vengono rimossi prima di qualsiasi registrazione: sono conservati solo se la campagna lo autorizza esplicitamente.

Configurare un profilo di invio

Schermata PhishTrainer › Impostazioni › Profili di invio, riservata al ruolo Amministratore. Un profilo di invio contiene le impostazioni del server SMTP che spedisce le email di simulazione.

La scheda Template bexxo elenca i profili forniti da Bexxo, quando ce ne sono. Se la crittografia della vostra organizzazione è in servizio, questi profili non sono proposti nelle campagne: create il vostro profilo. Le sue impostazioni vengono allora cifrate nel vostro browser, e la cassaforte deve essere sbloccata per salvarlo.

  1. Cliccate su Aggiungi nuovo profilo, oppure copiate un profilo esistente.
  2. Nel blocco Configurazione SMTP, compilate Nome (obbligatorio) ed Email (obbligatorio: l’indirizzo di spedizione), poi se necessario Nome del mittente. Il Tipo di interfaccia è fissato su SMTP.
  3. Indicate Server, Porta (da 1 a 65535), Nome utente e Password: questi quattro campi sono obbligatori. Scegliete la sicurezza della connessione in SSL / STARTTLS: Nessuna sicurezza, STARTTLS o SSL. Per modificare un profilo senza cambiarne la password, lasciate il campo vuoto.
  4. Facoltativo: per un’esigenza tecnica precisa, aggiungete delle intestazioni nel blocco Intestazioni personalizzate (nome, valore, poi Aggiungi).
  5. Cliccate su Salvare il profilo.

Testare il profilo

  1. Nel modulo del profilo, cliccate su Inviare un test. Il test usa i valori del modulo, anche se non sono ancora salvati.
  2. Nella finestra Testare l'invio, verificate l’Email del destinatario (obbligatoria). Nome e Cognome sono precompilati con i vostri; Funzione è facoltativa.
  3. Cliccate su Inviare un test, poi verificate che il messaggio arrivi nella casella indicata.

Il test non è disponibile in modalità dimostrazione. Se la crittografia della vostra organizzazione è in servizio, il pulsante è disattivato e la schermata indica «L'invio di prova viene eseguito dal vostro agente.»

L’header di autorizzazione delle simulazioni

In alto nella schermata Profili di invio, il blocco Autorizzazione delle simulazioni (anti-abuso) mostra un Nome dell'header e un Valore (segreto), ciascuno con un pulsante di copia. PhishTrainer aggiunge questo header alle email di simulazione della vostra organizzazione.

  • Comunicatelo al vostro reparto IT, affinché autorizzi queste email nel gateway di posta.
  • Mantenete riservato il valore: identifica le vostre simulazioni autorizzate.
  • Rigenera crea un nuovo valore. Quello vecchio non è più riconosciuto finché il gateway non viene aggiornato.
Autorizzare le simulazioni in Microsoft 365Autorizzare PhishTrainer in Microsoft 365 Defender

Da non confondere: l’invio delle email di servizio

La schermata La mia organizzazione › Invio delle email, riservata all’amministratore dell’organizzazione, configura il server SMTP delle email di servizio (inviti, password, codici di accesso, promemoria). Non serve per le simulazioni: queste partono dal profilo di invio scelto nella campagna.

Comporre uno scenario

Una campagna riunisce uno o più gruppi di destinatari, un’email di phishing, una pagina di destinazione e un profilo di invio. Nel modulo della campagna, gli elenchi propongono i vostri elementi e i modelli Bexxo. Preparate e testate questi elementi prima di creare la campagna.

Passo successivo: creare e avviare la campagnaCreare e lanciare una campagna di simulazione

Non avete trovato la risposta? Contattarci