Erstellung und Testen einer benutzerdefinierten Vorlage

Um ein Template zu erstellen, melden Sie sich auf der Plattform an und wählen Sie im linken Menü "Vorlagen für Schulungsmaterial" aus.

Das Erstellen eines Templates ist eine Funktion, die für Nutzer mit der Rolle Company Admin oder höher (MSP) verfügbar ist.

Ein Nutzer mit der Rolle MSP hat Zugriff sowohl auf globale Templates als auch auf unternehmensspezifische Templates.
Im Gegensatz dazu kann ein Nutzer mit der Rolle Company Admin ausschließlich die Templates einsehen und nutzen, die seiner eigenen Firma zugeordnet sind.

Nun können Sie auf den Button "Neues Template" klicken und alle erforderlichen Informationen eingeben.

Beschreibung der auszufüllenden Felder

Sobald das Template erfolgreich erstellt wurde, gelangen Sie in den Bereich "Vorschau", in dem Sie den Inhalt des Templates einfügen können.

Der Inhalt muss in allen Sprachen eingefügt werden, die für das Template als verfügbar angegeben wurden.

In der Zeile "Betreff" können Sie den Betreff der E-Mail eintragen, der dem Zielnutzer angezeigt wird.

In der Zeile "Absender" müssen Sie den Absendernamen und die Absenderadresse angeben, von der die E-Mail verschickt werden soll, im folgenden Format --> Absendername < xx@absenderdomain> 

HINWEIS: Die verwendete Absenderdomain muss zu den von Cyber Guru für den Versand freigegebenen Domains gehören (in der Plattform unter "Hilfe > Support - Knowledge > Klicken Sie hier, um weitere Informationen zum Whitelisting herunterzuladen" verfügbar)

Wenn Sie auf "Inhalt" klicken, können Sie den eigentlichen Inhalt des Templates einfügen, der den Body der E-Mail bildet, die der Nutzer erhält. Sie können jeden beliebigen HTML-Editor verwenden, um den Inhalt zu erstellen und anschließend in die Plattform zu kopieren.

Die Vorschau-Funktion ermöglicht es, eine Vorschau des eingefügten HTMLs anzuzeigen. Es wird jedoch empfohlen, sich nicht ausschließlich auf die Vorschau zu verlassen: Es ist immer ratsam, einen Test des Templates an sich selbst zu senden, um die korrekte Darstellung der E-Mail im eigenen E-Mail-Client zu überprüfen, bevor Sie mit der Kampagne fortfahren.

Damit das Template korrekt funktioniert, ist es wichtig, Platzhalter einzufügen. Diese Platzhalter werden beim Versand automatisch ersetzt.

Alle Platzhalter können über das entsprechende Dropdown-Menü ausgewählt werden. Nachdem Sie das gewünschte Element ausgewählt haben, erhalten Sie durch Klick auf "Kopieren" den Platzhalter, den Sie im Template einfügen können.

Im Folgenden finden Sie die vollständige Liste der Platzhalter, die im Text des Templates verwendet werden können:

• SURNAME {{.LastName}}  Nachname des Ziels
• NAME ⁠{{.FirstName}}   Vorname des Ziels
• EMAIL ⁠{{.Email}}                E-Mail-Adresse des Ziels

• TRACKER {{.Tracker}}   Der Tracker ist ein unsichtbares Bild, das verwendet wird, um das Öffnen der E-Mail durch den Empfänger zu verfolgen. Der Tracker muss zwingend vor dem schließenden </body>- und </html>-Tag eingefügt werden.

   </body>
   {{.Tracker}}
  </html>

  Falls das Bild nicht automatisch geladen wird, wird das Öffnungsereignis NICHT registriert (Klick- oder Meldeereignisse sind davon NICHT betroffen).

• TRACKING URL {{.TrackingURL}} Die URL des Tracking-Systems
• SENDER ⁠{{.From}}      Der gefälschte Absender
• TELEPHONE NUMBER {{.Position}} Telefonnummer des Ziels
• INTERNAL RID  {{.RId}}  Eindeutige ID des Ziels
• ⁠BASE URL {{.BaseURL}}  Die Basis-URL mit Pfad und rid-Parameter entfernt. Nützlich für Links zu statischen Dateien.

• PHISHING URL  {{.URL}}  Phishing-URL. Um den Nutzer auf eine Landing Page weiterzuleiten, muss ein <a>-Tag mit dem Attribut href und dem Platzhalter {{.URL}} eingefügt werden. 

  Beispiel:  <a href="{{.URL}}" style="text-decoration:none; color:#0a6ebd; font-weight:bold">
        Weitere Informationen zu den Kursen
       </a>

  Wenn keine Zielseite konfiguriert wurde, wird die Standardseite verwendet. Der Platzhalter {{.URL}} wird von der Plattform automatisch durch die für das Template konfigurierte Landing-Page-Domain ersetzt (oder, falls nicht angegeben, durch eine Standarddomain).

  Die Domains der Landing Pages sind in der Plattform unter "Hilfe > Support - Knowledge > Klicken Sie hier, um weitere Informationen zum Whitelisting herunterzuladen" verfügbar.

• ⁠COMPANY LOGO {{.CompanyLogoAsDataURL}} Firmenlogo
• DATE {{.CurrentDate+0}} Das aktuelle Datum
• IMAGE {{.Img= Das im HTML-Template enthaltene Bild. Hinweise zum Einfügen von Bildern finden Sie im entsprechenden Abschnitt dieses Artikels.

Nachfolgend ein Beispiel für HTML-Code

Wenn Sie ein Bild in das Template einfügen möchten, klicken Sie auf "Inhalt". Nun haben Sie zwei Möglichkeiten:

• Bild auswählen: Ermöglicht die Auswahl eines globalen Bildes, das für alle Templates verfügbar ist.
• Firmenbild auswählen (empfohlen): Ermöglicht die Auswahl oder das Hochladen eines spezifischen Bildes für das eigene Unternehmen, das ausschließlich für das eigene Unternehmen nutzbar und nicht mit anderen geteilt ist.

Der Platzhalter für das Bild sieht wie folgt aus: {{.Img=bilddateiname.png/jpg}}

Der Bereich "Globale Informationen" des Templates enthält verschiedene Elemente, mit denen Sie die allgemeinen Details des Templates konfigurieren und anpassen können. Im Folgenden werden die einzelnen Punkte erläutert:

1. Name des Templates: zur Identifizierung des Templates im System.
2. Landing Page: In diesem Menü kann die Seite angegeben werden, auf der der Nutzer nach dem Klick auf den Simulationslink im SPEZIFISCHEN TEMPLATE landet. Zum Beispiel simuliert die doppelte Microsoft-Landing-Page eine Microsoft-Anmeldeseite, auf der der Nutzer aufgefordert wird, seine Zugangsdaten einzugeben. In diesem Fall wird die Eingabe erfasst, sodass nicht nur der Klick, sondern auch die tatsächliche Eingabe der Informationen nachverfolgt werden kann. Wird nichts angegeben, verwendet das System die Standard-Landing-Page.
3. Landing Page URL : Die URL entspricht der Webadresse der Landing Page, die in den mit dem Template generierten Mitteilungen verwendet wird. Es dürfen ausschließlich von Cyber Guru autorisierte Landing-Page-Domains verwendet werden (einsehbar in der Plattform unter "Hilfe > Support - Knowledge > Klicke hier, um zusätzliche Informationen zum Whitelisting herunterzuladen").
4. Zugewiesene Tags: Tags sind Schlüsselwörter, die helfen, Templates zu klassifizieren und zu filtern.
5. Geschätzter Schwierigkeitsgrad: Gibt an, wie komplex die Nutzung des Templates ist (muss nicht zwingend ausgefüllt werden).
6. Typ: In diesem Feld wird die Art des Templates festgelegt. Achtung: Nach der Auswahl kann der Typ nicht mehr geändert werden. Daher sollte die Auswahl sorgfältig getroffen werden, bevor Sie fortfahren.
7. Anhänge: Es kann entschieden werden, ob dem Template Anhänge hinzugefügt werden sollen (für das Hinzufügen von Anhängen wenden Sie sich bitte an Ihren zuständigen CSM).
8. Aktivierung des Templates: Ist ein Template nicht aktiviert, wird es nicht für Kampagnen ausgewählt.  
9. Template erzwingen: Ermöglicht es, das Template in die nächste vom System vorgeschlagene Kampagne aufzunehmen. Wenn einige der vom System automatisch vorgeschlagenen Templates für eine Kampagne nicht geeignet sind, kann manuell auf zwei Arten eingegriffen werden:

• Eigene Templates über den entsprechenden "Erzwingen"-Schalter aktivieren, um sie in die Kampagne einzuschließen.
• Die Kampagne neu erstellen und dabei die Templates deaktivieren, die ersetzt werden sollen, um sie von der automatischen Auswahl auszuschließen (im Bereich "Kampagnenverwaltung").

Der Bereich "Sprachen" eines Templates bietet folgende Funktionen:

1. Anzeige der verfügbaren Sprachen: Es wird eine Liste der Sprachen angezeigt, in denen das Template aktuell verfügbar ist. So kann nachvollzogen werden, für welche Sprachen eine Version des Templates bereitgestellt wurde.
2. Löschen einer Sprache: Wenn eine bestimmte Sprache nicht mehr benötigt wird, kann sie aus der Liste entfernt werden. Das Template steht dann für diese Sprache nicht mehr zur Verfügung.
3. Hinzufügen neuer Sprachen: Es können weitere Sprachen hinzugefügt werden, in denen das Template verfügbar sein soll. Nach dem Hinzufügen einer Sprache müssen der Inhalt des Templates, der Betreff, der Absender und die HINWEISE übersetzt werden.

4. Bearbeiten der Verfügbarkeit nach Ländern: Es kann festgelegt oder geändert werden, in welchen Ländern das Template verfügbar sein soll. Dabei ist zu beachten, dass nicht alle Templates für eine globale Verfügbarkeit in allen Ländern geeignet sind. Manche Templates beziehen sich auf sehr spezifische Inhalte, die in bestimmten lokalen Gegebenheiten möglicherweise nicht relevant oder erkennbar sind, wodurch die Simulation weniger effektiv wird. In solchen Fällen empfiehlt es sich, die Sichtbarkeit auf die Länder zu beschränken, für die sie geeignet sind.

   Andererseits gibt es Templates mit universellen Inhalten, die für jedes Unternehmen und jede Region geeignet sind. Solche Templates können ohne Einschränkung global verfügbar gemacht werden.

Es ist entscheidend, spezifische Hinweise für jedes Phishing-Template einzufügen, damit diese Schlüsseltipps liefern, die dem Nutzer helfen, die Anzeichen eines potenziellen Angriffs zu erkennen. Die Hinweise sollten für jedes Phishing-Szenario individuell angepasst werden, sodass sie die besonderen Merkmale der jeweiligen Nachricht widerspiegeln.

• Klasse: Gibt die Art des Hinweises an und benennt das zugehörige Thema.
• Icon: Bild, das dem Hinweis zugeordnet wird

• Priorität: fortlaufende Nummer, die die Reihenfolge der Hinweise auf der Landing Page bestimmt. Es können maximal 5 Hinweise eingefügt werden, wobei als Prioritätswerte die Zehner verwendet werden: 10, 20, 30, 40 und 50. 

• Mit Tags können Hinweise mit dynamischem Inhalt erstellt werden, der auf die Daten der Simulation zugeschnitten ist. So kann beispielsweise der Absender der E-Mail oder andere spezifische Elemente der Kampagne als Tag verwendet werden, um die Warnung für den Nutzer noch kontextbezogener und wirkungsvoller zu machen.

• Inhalt des Hinweises: Der auf der Landing Page sichtbare Hinweistext. Beispiel: "Verdächtiger Absender: Überprüfen Sie immer die E-Mail-Adresse des Absenders. Eine ungewöhnliche oder leicht abweichende Domain vom offiziellen Absender ist ein klares Phishing-Anzeichen."

Die Testfunktion für Templates dient dazu, sicherzustellen, dass das Template keine Fehler enthält, die seinen Einsatz in Kampagnen verhindern würden.

Um ein Template zu testen, wählen Sie "Schulungsmaterial Template" und dann das gewünschte Template aus.

Nach Auswahl des Templates stehen im Bereich "Aktionen" zwei Optionen zur Verfügung:

• Mit "Test Template Einzelsprache", z. B. "Test Template (DE)", wird nur die ausgewählte Sprache geprüft und das Template an die angegebene Adresse gesendet.
• Mit "Test Template" werden ALLE Sprachen geprüft, das Template wird jedoch nur in der ausgewählten Sprache an die angegebene Adresse gesendet. Es wird daher empfohlen, immer den allgemeinen "Test Template" zu verwenden und nicht den Einzelsprache-Test.

Es kann jede beliebige E-Mail-Adresse eingegeben werden (sie muss nicht in der Plattform registriert sein), um einen Test durchzuführen.

HINWEIS: Wenn beim Testen eines Templates Fehler in den Sprachen festgestellt werden, erscheint ein rotes Banner, das auf die Fehler im Template hinweist. Das Banner zeigt genau an, in welchen Sprachen Probleme bestehen, um eine schnelle und gezielte Korrektur zu ermöglichen.

Sobald alle Tests mit positivem Ergebnis abgeschlossen sind, kann das Template aktiviert werden. Ab diesem Moment steht das Template im System zur Verfügung.

Hinweis: Die Funktion "Kampagnentest" im Bereich "Release-Management", wenn eine Kampagne ausgewählt ist, dient dazu, alle in einer Kampagne enthaltenen Templates in der ausgewählten Sprache zu versenden. Der Kampagnentest ist daher kein effektives Mittel, um die Korrektheit der Templates zu überprüfen, da eine Kampagne den Test in einer Sprache bestehen kann, aber bei der Aktivierung fehlschlägt, wenn die Templates Fehler in anderen Sprachen enthalten.

Im Bereich "Schulungsmaterial" unter der Kategorie "Templates" können Sie auf die Simulationstemplates zugreifen. Um die Suche nach Neuheiten zu erleichtern, wurde in der Tabelle der Phishing-Templates eine Spalte "Erstellungsdatum" hinzugefügt. Diese Spalte ermöglicht es, die neuesten Templates schnell zu identifizieren und die eigenen Simulationen stets aktuell zu halten.