Création et test d’un modèle personnalisé

Pour créer un modèle, il suffit d’accéder à la plateforme et de sélectionner dans le menu de gauche « Matériel de formation Modèle ».

La création d’un modèle est une fonctionnalité disponible pour les utilisateurs ayant le rôle d’administrateur d’entreprise ou supérieur (MSP).

Un utilisateur avec le rôle MSP a accès à la fois aux modèles globaux et à ceux spécifiques à chaque entreprise.
À l’inverse, un utilisateur avec le rôle Administrateur d’Entreprise peut accéder et visualiser uniquement les modèles associés à sa propre entreprise.

À ce stade, il est possible de cliquer sur le bouton « Nouveau modèle » et de renseigner toutes les informations demandées.

Description des champs à renseigner

Une fois le modèle créé avec succès, vous arrivez dans la section « Aperçu » où il est possible de saisir le contenu du modèle.

Le contenu doit être saisi et traduit dans les différentes langues définies comme disponibles pour ce modèle.

Dans la ligne « Objet », vous pouvez saisir l’objet de l’email qui sera vu par la cible du modèle.

Dans la ligne « Expéditeur », il est nécessaire de renseigner le nom de l’expéditeur et l’adresse email de l’expéditeur à partir de laquelle l’email sera envoyée, en respectant le format suivant --> Nom Expéditeur < xx@domaineexpediteur> 

REMARQUE : Le domaine expéditeur utilisé doit être choisi parmi ceux autorisés à l’envoi par Cyber Guru (disponibles sur la plateforme dans la section « Aide > Support - Knowledge > Cliquez ici pour télécharger les informations supplémentaires sur le whitelisting »)

En cliquant sur « Contenu », il est possible de saisir le contenu du modèle qui constituera le corps de l’email reçue par l’utilisateur. Vous pouvez utiliser n’importe quel éditeur html pour générer le contenu du modèle, puis le copier et le charger sur la plateforme.

La fonctionnalité Aperçu permet de visualiser un aperçu du code HTML saisi. Cependant, il est recommandé de ne pas se fier uniquement à l’aperçu : il est toujours conseillé de s’envoyer un test du modèle pour vérifier le rendu de l’email dans votre client de messagerie avant de lancer la campagne.

Pour que le modèle fonctionne correctement, il est important d’insérer les placeholders. Ces éléments seront remplacés lors de l’envoi.

Tous les placeholders peuvent être sélectionnés dans le menu déroulant correspondant. Une fois l’élément souhaité sélectionné, il suffit de cliquer sur « copier » pour obtenir le placeholder à insérer dans le modèle.

Voici la liste complète des placeholders pouvant être utilisés dans le texte du modèle :

• SURNAME {{.LastName}}  Nom de famille de la cible
• NAME ⁠{{.FirstName}}   Prénom de la cible
• EMAIL ⁠{{.Email}}                Adresse email de la cible

• TRACKER {{.Tracker}}   Le tracker est une image invisible utilisée pour suivre l’ouverture de l’email par le destinataire.Le tracker doit obligatoirement être inséré avant la balise de fermeture </body> et la balise de fermeture </html>. 

   </body>
   {{.Tracker}}
  </html>

  Si l’image n’est pas téléchargée automatiquement, l’événement d’ouverture NE sera PAS enregistré (l’événement de clic ou de signalement N’EST PAS impacté).

• TRACKING URL {{.TrackingURL}} L’URL du gestionnaire de suivi
• SENDER ⁠{{.From}}      L’expéditeur usurpé
• TELEPHONE NUMBER {{.Position}} Numéro de téléphone de la cible
• INTERNAL RID  {{.RId}}  ID unique de la cible
• ⁠BASE URL {{.BaseURL}}  L’URL de base avec le chemin et le paramètre rid supprimés. Utile pour créer des liens vers des fichiers statiques.

• PHISHING URL  {{.URL}}  URL de phishing. Pour rediriger l’utilisateur vers une page d’atterrissage, il faut insérer une balise <a> avec l’attribut href contenant le placeholder {{.URL}}. 

  Exemple :  <a href="{{.URL}}" style="text-decoration:none; color:#0a6ebd; font-weight:bold">
        Plus d’informations sur les cours
       </a>

  Si aucune page d’atterrissage n’a été configurée, celle par défaut sera utilisée. Le placeholder {{.URL}} sera automatiquement remplacé par la plateforme par le domaine de la page d’atterrissage configuré pour le modèle (ou, si non spécifié, par un domaine par défaut).

  Les domaines de pages d’atterrissage sont disponibles sur la plateforme dans la section « Aide > Support - Knowledge > Cliquez ici pour télécharger les informations supplémentaires sur le whitelisting »

• ⁠COMPANY LOGO {{.CompanyLogoAsDataURL}} Logo de l’entreprise
• DATE {{.CurrentDate+0}} La date du jour
• IMAGE {{.Img= L’image présente dans le modèle html. Pour l’insertion des images, consultez la section dédiée dans cet article.

Voici un exemple de code HTML

Si vous souhaitez insérer une image dans le modèle, il faut cliquer sur « Contenu ». À ce stade, deux options s’offrent à vous :

• Choisir une image : permet de sélectionner une image globale, partagée entre tous les modèles.
• Choisir une image d’entreprise (recommandé) : permet de sélectionner ou de charger une image spécifique à votre organisation, utilisable uniquement par votre entreprise et non partagée avec d’autres.

Le placeholder de l’image sera du type {{.Img=nomdufichierimage.png/jpg}}

La section « Informations globales » du modèle contient différents éléments permettant de configurer et personnaliser les détails généraux du modèle. Voici le détail de chaque élément :

1. Nom du modèle : pour identifier le modèle dans le système.
2. Page d’atterrissage : ce menu permet d’indiquer la page sur laquelle l’utilisateur sera redirigé après avoir cliqué sur le lien de la simulation dans le MODÈLE SPÉCIFIQUE. Par exemple, la landing page double Microsoft simule une page de connexion Microsoft où l’utilisateur est invité à saisir ses identifiants. Dans ce cas, la donnée de soumission est enregistrée, ce qui permet de suivre non seulement le clic sur le lien, mais aussi la saisie effective des informations. Si rien n’est spécifié, le système proposera celle par défaut.
3. URL de la page d’atterrissage : l’URL correspond à l’adresse web de la page d’atterrissage, qui sera utilisée dans les communications générées avec le modèle. Utilisez uniquement des domaines de landing page autorisés par Cyber Guru (consultables sur la plateforme dans la section "Aide > Support - Knowledge > Cliquez ici pour télécharger les informations supplémentaires sur le whitelisting")
4. Tags associés : Les tags sont des mots-clés qui aident à classer et filtrer les modèles.
5. Niveau de difficulté estimé : Indique la complexité d’utilisation du modèle (il n’est pas nécessaire de le renseigner)
6. Type : ce champ permet de définir le type de modèle. Attention : une fois sélectionné, le type ne peut plus être modifié. Il est donc important de bien le choisir avant de continuer.
7. Pièces jointes : il est possible de décider d’inclure des pièces jointes au modèle (pour ajouter des pièces jointes, contactez votre CSM de référence).
8. Activation du modèle : Si un modèle n’est pas actif, il ne sera pas sélectionné pour les campagnes.
9. Forçage du modèle : Permet de forcer l’insertion du modèle dans la prochaine campagne proposée par le système. Si certains modèles proposés automatiquement par le système pour une campagne ne conviennent pas, il est possible d’intervenir manuellement de deux façons :

• Forcer ses propres modèles via le bouton "Forcé" afin de les inclure dans la campagne.
• Recréer la campagne en désactivant les modèles que vous souhaitez remplacer, afin de les exclure de la sélection automatique (dans la section "Gestion de la campagne").

La section "langues" d’un modèle offre les fonctionnalités suivantes :

1. Affichage des langues disponibles : Il est possible de voir la liste des langues dans lesquelles le modèle est actuellement disponible. Cela permet de suivre pour quelles langues une version du modèle a été préparée.
2. Suppression d’une langue : Si une langue n’est plus nécessaire, il est possible de la supprimer de la liste. Le modèle ne sera alors plus disponible dans la langue supprimée.
3. Ajout de nouvelles langues : Il est possible d’ajouter d’autres langues dans lesquelles le modèle sera disponible. Après avoir ajouté une langue, il sera nécessaire de traduire le contenu du modèle, l’objet, l’expéditeur et les INDICES.

4. Modification de la disponibilité par pays : il est possible de définir ou modifier les pays dans lesquels le modèle sera disponible. Il faut garder à l’esprit que tous les modèles ne sont pas adaptés à une disponibilité globale pour tous les pays. Certains modèles font référence à des contenus très spécifiques qui pourraient ne pas être pertinents ou reconnaissables dans certains contextes locaux, rendant la simulation moins efficace. Dans ces cas, il est conseillé de limiter leur visibilité uniquement aux pays concernés.

   À l’inverse, il existe des modèles avec des contenus universels, valables pour toute entreprise ou région géographique. Ce type de modèle peut être rendu disponible globalement sans aucune restriction.

Il est essentiel d’insérer des indices spécifiques pour chaque modèle de phishing afin de fournir des conseils clés qui aident l’utilisateur à reconnaître les signes d’une attaque potentielle. Les indices doivent être personnalisés pour chaque scénario de phishing, afin de refléter les caractéristiques uniques du message reçu par l’utilisateur.

• Classe : identifie le type d’indice, en précisant à quelle thématique il se réfère.
• Icône : image à associer à l’indice

• Priorité : numéro progressif qui détermine l’ordre d’affichage des indices sur la page d’atterrissage. Il est possible d’insérer jusqu’à 5 indices maximum, en utilisant comme valeurs de priorité les dizaines : 10, 20, 30, 40 et 50. 

• Les tags permettent de créer des indices avec un contenu dynamique, personnalisé selon les données de la simulation. Par exemple, il est possible d’utiliser des tags comme l’expéditeur de l’email ou d’autres éléments spécifiques à la campagne, rendant l’avertissement plus contextuel et efficace pour l’utilisateur.

• Contenu de l’indice : le contenu de l’indice visible sur la page d’atterrissage. Exemple "Expéditeur suspect : Vérifiez toujours l’adresse email de l’expéditeur. Un domaine inhabituel ou légèrement différent de l’officiel est un signe clair de phishing"

La fonctionnalité de test de modèle permet à la plateforme de vérifier qu’aucune erreur n’empêche l’utilisation du modèle dans les campagnes.

Pour tester un modèle, il est possible de sélectionner "Matériel de formation Modèle" et de choisir le modèle à tester.

Une fois le modèle choisi, dans la section "Actions", deux options sont disponibles :

• Le "Test Modèle langue unique", par exemple "Test Modèle (FR)", vérifie uniquement la langue sélectionnée et envoie le modèle à l’adresse saisie.
• Le "Test Modèle" vérifie la validité de TOUTES les langues et envoie le modèle dans la seule langue sélectionnée à l’adresse saisie. Il est donc conseillé d’utiliser toujours le "Test Modèle" générique et non celui d’une seule langue.

Vous pouvez saisir n’importe quelle adresse email (il n’est pas nécessaire qu’il s’agisse d’un utilisateur enregistré sur la plateforme) pour effectuer un test.

REMARQUE : Si un test de modèle est effectué et que des erreurs sont détectées dans les langues, une bannière rouge s’affichera pour signaler la présence d’erreurs dans le modèle. La bannière indiquera précisément quelles langues présentent des problèmes, afin de faciliter une correction rapide et ciblée.

Une fois tous les tests réalisés avec succès, il est possible de procéder à l’activation du modèle. À partir de ce moment, le modèle sera disponible dans le système.

Remarque : la fonctionnalité "Test campagne" présente dans la section "Gestion des publications" lors de la sélection d’une campagne, a pour but d’envoyer, dans la seule langue sélectionnée, tous les modèles inclus dans une campagne. Par conséquent, le test campagne n’est pas un moyen efficace de vérifier la validité des modèles car une campagne peut réussir le test dans une langue mais échouer l’activation si les modèles contiennent des erreurs dans d’autres langues.

Dans la section "Matériel de formation", dans la catégorie "Modèles", il est possible d’accéder aux modèles de simulation. De plus, pour faciliter la recherche des nouveautés, une colonne intitulée "Date de création" a été ajoutée au tableau des modèles de phishing. Cette colonne permet d’identifier rapidement les modèles les plus récents et de garder vos simulations à jour.