PHISH PRO: QR-Code-Angriffe

Funktionsweise und Arten von Angriffen

PhishPro bietet zwei verschiedene QR-Code-Angriffe an, die jeweils eine eigene Konfiguration haben:

• Gedruckter QR-Code: Der QR-Code wird ausgedruckt und vom Ansprechpartner physisch verteilt.
• QR-Code per E-Mail: Der QR-Code ist in einer E-Mail-Vorlage enthalten, die in Phishing-Kampagnen verwendet wird.

Der QR-Code-Angriff steht Unternehmen zur Verfügung, die das Add-on "Phish Pro" erworben und die entsprechenden Lizenzen aktiviert haben.

Hinweis: Das Add-on kann ausschließlich nach dem Kauf der Komponente "Phish Pro" für die jeweilige Organisation aktiviert werden. Eine Aktivierung zu Test- oder Probe-Zwecken ist nicht gestattet. Bei Bedarf wende dich bitte im Vorfeld an unseren Support.

Gedruckter QR-Code

Aktivierung

Um den Angriff zu aktivieren, schalte den Toggle "QR-Code-Angriffe aktivieren" unter Company-Verwaltung > Setup > Phishing ein.

Die globale Vorlage für den gedruckten QR-Code ist bereits aktiv und mit einer empfohlenen Standard-Landingpage verknüpft, die für diese Art von Angriff gedacht ist. Wenn dir die Standard-Landingpage ausreicht, kannst du direkt mit dem Start der Kampagne fortfahren.

Vorlagenanpassung (optional)

Eine Anpassung ist nur notwendig, wenn du möchtest, dass die Nutzer auf eine andere Landingpage als die Standardseite weitergeleitet werden. In diesem Fall musst du die globale Vorlage in die Company kopieren (wende dich dazu an den CSM):

1. Gehe zu Schulungsmaterial, wähle die Company aus und öffne Vorlagen.
2. Wähle im Filter für den Typ "Nur QR-Code-Vorlagen" aus.
3. Klicke bei der globalen Vorlage auf das Stiftsymbol in der Spalte Aktionen und öffne den Bereich Aktionen.
4. Wähle im Dropdown-Menü unten den Subdomain der Company aus, auf die die Vorlage kopiert werden soll.

Um die Vorlage zu kopieren, genügt es, auf das Stiftsymbol in der Spalte Aktionen zu klicken und den Bereich "Aktionen" auszuwählen. Unten zeigt ein Dropdown-Menü die Subdomains der Companies an, auf die die Vorlage kopiert werden kann.

Die kopierte Vorlage wird zu einer Company-Vorlage, die du anpassen kannst:

• indem du die zu verknüpfende Landingpage auswählst;
• indem du ggf. den Text der E-Mail änderst, die der Ansprechpartner mit dem zu druckenden QR-Code erhält.

Kampagnenstart

Wenn du mit der Standardvorlage fortfahren möchtest, kannst du direkt die folgenden Schritte ausführen und die vorherigen überspringen.

1. Gehe zu Release-Verwaltung > Remediation > QR-Code-Angriff und klicke auf Starten.

1. Wähle die zu verwendende QR-Code-Vorlage aus: entweder die globale oder die angepasste Kopie. Die Vorlage wird nur an die angegebenen Ansprechpartner gesendet, die sich um das Drucken und Verteilen des QR-Codes kümmern.

1. Fülle den Bereich Termine aus. Hier müssen folgende Angaben gemacht werden:
   • Startdatum der Kampagne: Gibt den Tag an, ab dem die Interaktionen der Nutzer mit dem QR-Code auf der Plattform erfasst werden.

   • Dauer der Kampagne: Legt fest, wie lange das System die Interaktionen der Nutzer mit dem QR-Code aufzeichnet.

     ⚠️ Jede Interaktion nach Ablauf der festgelegten Dauer wird nicht mehr auf der Plattform erfasst.

   • Startzeit der Kampagne: Gibt die genaue Uhrzeit (am als Startdatum angegebenen Tag) an, ab der die Kampagne aktiv ist und die Interaktionen mit dem QR-Code auf der Plattform erfasst werden.

   • Dauer des E-Mail-Versands: Hier muss der Standardwert PT2M beibehalten werden. Das Feld gibt an, dass der Ansprechpartner innerhalb von zwei Minuten nach dem festgelegten Startdatum den QR-Code per E-Mail erhält. Damit keine Erfassungstage verloren gehen, sollte der Ansprechpartner den QR-Code so schnell wie möglich ausdrucken und verteilen.

     Alternativ kann eine längere Kampagnendauer eingestellt werden, um mehr Spielraum zu haben und eventuelle Verzögerungen beim Drucken und Verteilen auszugleichen.

     

2. Fülle den Bereich Ziel mit Vorname, Nachname, E-Mail und Sprache des Ansprechpartners aus.Der QR-Code kann gleichzeitig an mehrere Ansprechpartner gesendet werden. In diesem Bereich dürfen NICHT die eigentlichen Zielpersonen der Kampagne angegeben werden, da es sich um einen QR-Code-Angriff ohne festgelegte Zielgruppe handelt (jeder könnte den QR-Code scannen).

HINWEIS: Auch wenn sich die QR-Code-Kampagne im Bereich Remediation befindet, kann sie unabhängig von durchgeführten Kampagnen in Cyber Guru Phishing aktiviert werden.

Nach dem Eintragen aller Informationen erhält der Supervisor einen QR-Code, den er ausdrucken und physisch verteilen kann (der QR-Code wird innerhalb von 2 Minuten nach dem festgelegten Startdatum versendet)

Interaktion mit dem QR-Code nachverfolgen

Wenn ein Nutzer den QR-Code scannt, wird er auf einen Phishing-Link weitergeleitet.

Es stehen zwei Tracking-Stufen zur Verfügung:

• Stufe 1: Anonyme Erfassung der Anzahl der Personen, die nach dem Scannen des QR-Codes dem Link gefolgt sind.

• Stufe 2: Gibt der Nutzer Informationen ein (z. B. Benutzername und Passwort), wird das Tracking detaillierter und kann so konfiguriert werden, dass bestimmte Datenfelder erfasst werden. Dieses Szenario tritt ein, wenn nach dem Scannen des QR-Codes eine Zwischenseite (Landingpage) angezeigt wird.

  Hinweis: Eingegebene Passwörter werden nur gespeichert, wenn die Option zur Passworterfassung explizit auf der Landingpage aktiviert ist.

   

  

Nach Abschluss der Remediation sind die Daten im Bereich "Statistiken > Remediation-Bericht" einsehbar.

Im Reporting sind folgende Informationen sichtbar:

• Die IP-Adresse, von der der Klick kam

• Eingegebene Informationen auf der Zwischenseite (Landingpage)

QR-Code per E-Mail (EMPFOHLEN)

Eine fortschrittlichere Option, die eine bessere Nachverfolgbarkeit ermöglicht, ist der Versand des QR-Codes per E-Mail.

In diesem Fall ist das Tracking nicht mehr anonym, sondern so detailliert wie bei jeder normalen Phishing-E-Mail-Kampagne.

Es wird empfohlen, den QR-Code per E-Mail zu versenden, da dies ein vollständiges Tracking und eine höhere Genauigkeit bei den Ergebnissen bietet.

Die QR-Code-Vorlagen werden auf zwei Arten bereitgestellt:

• Vom CSM erzwungene Vorlagen: Der CSM erzwingt die QR-Code-Vorlagen, die dann in den Phishing-Kampagnen vorgeschlagen werden.

• Kopie der globalen Vorlage: Der CSM stellt eine Kopie der globalen Vorlage in der Company bereit. Der Kunde kann diese anpassen und eigenständig in Kampagnen verwenden.