Les Landing page sont les pages sur lesquelles l'utilisateur « atterrit » après avoir cliqué sur le lien contenu dans une simulation de phishing. Elles peuvent avoir un objectif purement pédagogique (elles expliquent l'erreur commise et montrent les indices permettant de reconnaître l'attaque) ou bien simuler une page réelle — par exemple un faux écran de connexion — afin de vérifier si l'utilisateur va jusqu'à saisir ses propres données.
Où les trouver et qui peut les gérer
Les landing page se gèrent depuis le menu de gauche, dans Matériel de formation > Landing.
La gestion est disponible pour les utilisateurs ayant le rôle Company Admin ou supérieur (MSP) :
- un utilisateur MSP accède à la fois aux landing page globales et à celles propres à chaque company ;
- un utilisateur Company Admin accède exclusivement aux landing page de sa propre company.
Dans la liste, il est possible d'alterner entre la vue en fiches et la vue en tableau, d'utiliser le filtre Objet (Globales et Company / Globales / Company) et la barre de recherche.
Créer une landing page
Depuis la liste, cliquez sur le bouton Ajouter et renseignez les champs requis.
Description des champs à renseigner
| Champ | Description |
| Nom | Le nom sous lequel la landing page est identifiée dans la plateforme (obligatoire). |
| Langue | La première langue pour laquelle la page est créée (obligatoire). Il sera possible d'ajouter d'autres langues par la suite. |
| Company | La company à laquelle associer la landing page. En laissant la valeur sur Global (option disponible uniquement pour ceux qui en ont les droits), la page sera utilisable par toutes les companies ; en sélectionnant une company précise, elle sera réservée à celle-ci. |
À l'enregistrement, la plateforme génère une page HTML de base et ouvre immédiatement la landing page en mode gestion, prête à être personnalisée.
Modifier le contenu (onglet Aperçu)
La gestion d'une landing page est organisée en quatre onglets. L'onglet Aperçu est celui dans lequel on travaille sur le contenu proprement dit.
- Langues disponibles : sélectionne la version linguistique sur laquelle travailler.
- Bouton Contenu / Aperçu : alterne entre l'éditeur HTML (avec numéros de ligne) et l'aperçu rendu de la page.
- Enregistrer : enregistre le contenu de la langue sélectionnée.
- Supprimer la version : supprime la version dans la langue courante. L'opération est irréversible et n'est disponible que lorsqu'il existe plus d'une langue.
REMARQUE : dans le corps HTML, il est possible d'utiliser certains espaces réservés que la plateforme remplace automatiquement, dont :
-
{{.Top4HintsAsHtml}}— insère automatiquement, sous forme de liste, les indices montrés à l'utilisateur. Les indices ne se configurent pas sur la landing page : ils proviennent de la section Indices du modèle de phishing associé (les 4 premiers par ordre de priorité sont insérés). Pour leur gestion, voir l'article « Création et test d’un modèle personnalisé » ; -
{{.BaseURL}}— l'URL de base, utile pour lier des ressources statiques (par exemple des images).
Renommer et gérer les langues (onglet Détails)
Dans l'onglet Détails :
- Informations globales : permet de modifier le Nom de la landing page (pensez à cliquer sur Enregistrer).
- Ajouter une nouvelle version linguistique : sélectionnez une langue parmi celles disponibles et cliquez sur Ajouter. Une version vide sera créée dans cette langue, à compléter dans l'onglet Aperçu.
REMARQUE — Quelle version voit l'utilisateur : la plateforme affiche la version dans la langue de l'utilisateur ; si cette langue n'est pas disponible, elle se rabat dans l'ordre sur la langue par défaut de la company, puis sur l'anglais et enfin sur la première version disponible. Il convient donc de préparer au moins la langue principale des destinataires (ou la langue par défaut de la company) et, comme filet de sécurité, une version en anglais.
Attribution et paramètres avancés
Onglet Paramètres — permet d'attribuer la landing page comme page par défaut pour une ou plusieurs companies, en cochant les cases correspondantes.
Onglet Avancé :
- Capturer les données envoyées : si cette option est activée, la plateforme enregistre l'éventuel envoi de données par l'utilisateur sur la landing page (utile avec des pages qui simulent un formulaire de connexion). Il est ainsi possible de suivre non seulement le clic sur le lien, mais aussi la saisie effective des informations.
- Redirection vers URL (apparaît lorsque la capture de données est active) : après l'envoi des données, redirige l'utilisateur vers une URL réelle, afin de ne pas éveiller ses soupçons.
- Copier la Landing Page vers une Company : duplique la landing page courante vers une autre company (ou en tant que globale), utile pour réutiliser une mise en page déjà prête.
REMARQUE : dans cette version, seules les données envoyées sont enregistrées ; les mots de passe ne sont pas mémorisés.
Avant de l'utiliser en campagne
- Vérifiez toujours le résultat avec l'Aperçu avant d'associer la landing page à un modèle ou à une campagne.
- Pensez à cliquer sur Enregistrer après chaque modification, pour ne pas perdre le travail effectué.
- Une landing page peut être appelée depuis un modèle de phishing via l'espace réservé
{{.URL}}: si aucune n'est précisée dans le modèle, celle par défaut est utilisée.