Wizard della campagna

Name

Il lancio di una nuova campagna avviene tramite un semplice wizard. Nel primo passaggio assegni un nome alla campagna e scegli il tipo di campagna fra le opzioni disponibili:

• Email Only
• With Phishing Page
• Smishing
• With Attachment

Email Only Con questo tipo di campagna il sistema invia al destinatario solo l’email di phishing simulata, monitorando aperture e clic, senza portarlo su una pagina di phishing simulata che ne richiede le credenziali. With Phishing Page Con questa opzione il sistema invia al destinatario l’email di phishing simulata e predispone la landing page simulata che richiede le credenziali. Il sistema monitora poi aperture, clic e invii di dati. Nota che in nessun caso le credenziali vengono memorizzate. Smishing La campagna Smishing invia SMS invece di email. Il messaggio di testo contiene un link che rimanda alla Phishing Page; vengono registrati gli eventi di clic e di invio dati. With Attachment La campagna di phishing invia agli utenti un’email con un allegato potenzialmente dannoso. Nota che l’allegato NON danneggia realmente il computer. Completion Redirect Option Puoi scegliere che cosa accade dopo che il destinatario ha cliccato sul link dell’email (nel caso di campagna Email Only) o ha inviato dei dati (nel caso di campagna With Phishing Page). Le opzioni disponibili sono:

• No redirect - dopo l’azione del destinatario viene mostrata una pagina vuota
• 404 Page Not found - dopo l’azione del destinatario viene mostrata una pagina di errore standard
• Custom URL - dopo l’azione del destinatario si viene reindirizzati a un URL personalizzato che deve appartenere a un dominio verificato
• PhishBrain Landing Page - dopo l’azione del destinatario si viene reindirizzati alla classica landing page di PhishBrain, con o senza teachable moment

Le prime due opzioni evitano che si diffonda fra i destinatari la notizia di un test di phishing awareness in corso; il custom URL offre maggiore flessibilità di personalizzazione e permette di rassicurare i destinatari sul fatto che si tratta di un attacco simulato, usando una pagina più familiare. Teachable Moment Hai la possibilità di includere un video formativo per gli utenti che cadono nell’attacco simulato. Se selezioni questa opzione puoi poi scegliere quale video mostrare.

List

Nel secondo passaggio devi definire i destinatari.   Viene presentato l’elenco dei destinatari disponibili, definiti in precedenza dal menu List. Puoi anche vedere l’anteprima dei membri della lista cliccando sull’icona a destra. Compare un segnale di attenzione quando mancano uno o più numeri di telefono. In fondo alla griglia puoi (facoltativamente) impostare il Premise Alignment della lista selezionata per la campagna. Maggiori dettagli su questo campo sono disponibili alla pagina NIST Phish Scale  

Template

Selezionane una e passa al passaggio successivo, dove ti verrà chiesto di scegliere un Template. I template sono organizzati in categorie. Puoi filtrarli anche per ranking (difficoltà), lingua, pubblici/privati e NIST Scale Cues. Se vuoi guardare più da vicino il template dell’email o la landing page puoi cliccare sull’icona della lente. Puoi selezionare uno o più template da usare nella campagna (con più template i destinatari ne ricevono uno scelto casualmente fra quelli selezionati). Al termine clicca su next e passa alle opzioni di pianificazione.

Schedule

Schedule Puoi lanciare la campagna manualmente al termine del wizard di creazione, oppure pianificarla. Sending Puoi decidere di inviare tutte le email in una volta all’avvio della campagna, oppure di distribuirne l’invio fra l’orario di inizio della campagna e il periodo selezionato. Duration Definisce per quanto tempo il sistema continuerà a monitorare le azioni dei destinatari della campagna, come aperture, clic e dati inviati. Trascorso questo periodo la campagna viene impostata come completata e non vengono più monitorate azioni. Reschedule Se lo desideri, puoi ripianificare automaticamente la campagna in un momento successivo. Cliccando su Next viene mostrata una pagina di riepilogo.

Summary

Dalla pagina di riepilogo puoi rivedere tutte le impostazioni e inviare un’email di prova per verificarne l’aspetto prima di lanciare la campagna sulla tua lista di destinatari.