Comment ça fonctionne et types d’attaques
PhishPro propose deux types d’attaques par QR Code, chacun avec sa propre configuration :
- QR Code papier : le QR Code est imprimé et distribué physiquement par le référent.
- QR Code par email : le QR Code est intégré dans un modèle d’email utilisé dans les campagnes de phishing.
L’attaque par QR Code est disponible pour les entreprises ayant acheté l’Add-on "Phish Pro" et activé les licences correspondantes.
NB. L’Add-on peut être activé uniquement après l’achat du module "Phish Pro" pour l’Organisation concernée. Aucune activation à des fins de test ou d’essai n’est autorisée. En cas de besoin, contactez notre support au préalable.
QR Code papier
Activation
Pour activer l’attaque, activez le bouton "Activer les attaques QR code" dans Gestion Company > Setup > Phishing.
Le modèle global de QR Code papier est déjà actif et associé à une landing page standard, recommandée et conçue pour ce type d’attaque. Si la landing page standard vous convient, vous pouvez passer directement au lancement de la campagne.
Personnalisation du modèle (facultatif)
La personnalisation n’est nécessaire que si vous souhaitez rediriger les utilisateurs vers une landing page différente de celle par défaut. Dans ce cas, vous devez copier le modèle global dans la société (demander l’aide du CSM) :
- Allez dans Matériel de formation, sélectionnez la société et ouvrez Modèles.
- Dans le filtre par type, choisissez "Uniquement les modèles de type QR code".
- Sur le modèle global, cliquez sur l’icône du crayon dans la colonne Actions et ouvrez la section Actions.
- Dans le menu déroulant en bas, choisissez le sous-domaine de la société sur lequel copier le modèle.
Pour copier le modèle, il suffit de cliquer sur l’icône du crayon dans la colonne actions et de sélectionner la section "Actions". En bas, un menu déroulant affiche les sous-domaines des sociétés sur lesquels il est possible de copier le modèle.
Le modèle copié devient un modèle de société, que vous pouvez personnaliser :
- en choisissant la landing page à associer ;
- en modifiant, si besoin, le texte de l’email que le référent recevra avec le QR Code à imprimer.
Lancement de la campagne
Si vous souhaitez utiliser le modèle standard, vous pouvez directement effectuer les étapes suivantes en sautant celles précédentes.
- Allez dans Gestion des campagnes > Remédiation > Attaque QR code et cliquez sur Démarrer.
- Sélectionnez le modèle QR Code à utiliser : le modèle global ou la copie personnalisée. Le modèle est envoyé uniquement aux référents indiqués, qui se chargent d’imprimer et de distribuer le QR Code.
- Remplissez la section Dates. Vous devrez indiquer
- Date de début de la campagne : indiquez le jour à partir duquel les interactions des utilisateurs avec le QR code seront enregistrées sur la plateforme.
-
Durée de la campagne : définit pendant combien de temps le système enregistrera les interactions des utilisateurs avec le QR code.
⚠️ Toute interaction après la durée définie ne sera pas enregistrée sur la plateforme.
- L’heure de début de la campagne : indiquez l’heure exacte (du jour défini comme date de lancement) à partir de laquelle la campagne devient active et les interactions des utilisateurs avec le QR code commencent à être enregistrées sur la plateforme.
-
Durée d’envoi de l’email : il est nécessaire de laisser la valeur par défaut PT2M. Ce champ indique que, dans les deux minutes suivant la date de lancement définie, le référent recevra par email le QR code à imprimer. Il est donc essentiel que le référent, pour ne pas perdre de jours d’enregistrement, imprime et distribue le QR code dès que possible.
Sinon, il est possible de définir une durée plus longue pour la campagne, afin d’avoir une marge et de pallier d’éventuels retards dans l’impression et la distribution.
- Remplissez la section Cible avec le nom, prénom, email et langue du référent.Le QR code peut être envoyé simultanément à plusieurs référents. Dans cette section, il ne faut PAS indiquer les cibles de la campagne, car il s’agit d’une attaque QR code sans cibles prédéfinies (n’importe qui peut scanner le QR code).
REMARQUE : Bien que cela se fasse dans le panneau de remédiation, la campagne QR Code peut être lancée même en l’absence de campagnes menées dans Cyber Guru Phishing.
Une fois les informations saisies, le superviseur reçoit un QR Code qu’il peut imprimer et diffuser physiquement (le QR code sera envoyé dans les 2 minutes suivant la date de début définie)
Suivi des interactions avec le QR code
Lorsqu’un utilisateur scanne le QR Code, il est redirigé vers un lien de phishing.
Deux niveaux de suivi sont disponibles :
- Niveau 1 : Suivi anonyme du nombre de personnes ayant suivi le lien après avoir scanné le QR Code.
-
Niveau 2 : Si l’utilisateur saisit des informations (par ex. identifiant et mot de passe), le suivi devient plus détaillé et peut être configuré pour capturer des champs de données spécifiques. Ce second scénario peut se produire en insérant une landing page intermédiaire après le scan du QR Code.
Remarque : Les mots de passe saisis ne sont pas enregistrés sauf si l’option de capture des mots de passe est explicitement activée dans la landing page.
Une fois la remédiation terminée, les données seront consultables dans la section "Statistiques > Rapport Remédiation"
Dans les rapports, vous pourrez consulter :
L’IP depuis laquelle le clic a été effectué
Les éventuelles informations saisies sur la landing page intermédiaire
QR Code par email (RECOMMANDÉ)
Une option plus avancée, permettant un meilleur suivi, est l’envoi du QR Code par email.
Dans ce cas, le suivi n’est plus anonyme, mais détaillé comme pour toute campagne de phishing par email classique.
Il est conseillé d’utiliser le QR Code par email car il offre un suivi complet et une plus grande précision dans les résultats.
Les modèles de QR Code sont disponibles de deux manières :
- Modèles imposés par le CSM : le CSM impose les modèles QR Code, qui sont alors proposés dans les campagnes de phishing.
-
Copie du modèle global : le CSM fournit une copie du modèle global dans la société. Le client peut la personnaliser et l’imposer lui-même dans les campagnes.