Después de haber incluido en la lista de permitidos su servidor de correo o sus filtros web, le recomendamos que lleve a cabo una serie de campañas de phishing de prueba para verificar que la configuración de inclusión en la lista de permitidos funciona correctamente. Para obtener más información sobre la inclusión en la lista de permitidos, consulte nuestro artículo Guía de inclusión en la lista de permitidos.
Al crear campañas de phishing de prueba, le recomendamos incluir a varios usuarios en cada grupo de prueba con diferentes navegadores y clientes de correo de su organización. Enviar la campaña de prueba a usuarios con entornos diferentes ayuda a comprobar si hay problemas con un tipo específico de entorno y si se necesitan reglas de inclusión en la lista de permitidos adicionales. Los usuarios que reciben correos electrónicos de prueba deben hacer clic en enlaces de phishing simulados y en todos los enlaces de páginas de aterrizaje y archivos adjuntos para verificar que los enlaces funcionan y que los clics se están registrando.
Si quiere poner a prueba a los usuarios con otros tipos de vectores de ataque, le recomendamos que incluya los tipos de plantillas de phishing y páginas de aterrizaje que utilizará. Consulte nuestro Glosario de categorías de páginas de aterrizaje y Glosario de temas de plantillas de phishing para ver algunos ejemplos.
A continuación le presentamos un ejemplo del aspecto que debería tener la configuración para su campaña de prueba.
- Nombre de la campaña: asigne un nombre a la campaña que le ayudará a identificar que es una campaña de prueba.
- Enviar a: seleccione su grupo de prueba específico.
- Temas de plantillas: elija temas de plantilla que tenga previsto usar en sus propias campañas.
- Dominio de enlace de phishing: esta configuración se puede editar para ayudarle en la inclusión en la lista de permitidos por dominios, si es necesario.
- Página de aterrizaje: elija una variedad de páginas de aterrizaje para asegurarse de que funcionan con las reglas de inclusión en la lista de permitidos actuales.
- Frecuencia: puesto que esta será una prueba única, establezca la frecuencia a una sola vez.
- Hora de inicio: elija la hora que mejor les venga a todos los usuarios en el grupo de prueba para que puedan anticipar la llegada del correo electrónico.
- Período de envío: le recomendamos enviar todos los correos electrónicos al mismo tiempo para que pueda obtener los resultados rápidamente.
- Realizar seguimiento de la actividad: establezca este campo en un día.
- Ocultar en informes: seleccione esta casilla. Le recomendamos ocultar los resultados de los informes para obtener la máxima precisión en los informes de resultados de pruebas de phishing.
Si no recibe ningún correo electrónico de phishing de la campaña mencionada, asegúrese de buscar el mensaje en las carpetas de spam o correo no deseado. Si aún no ha recibido ningún correo electrónico o las páginas de aterrizaje están bloqueadas, tendrá que revisar las reglas de inclusión en la lista de permitidos.
Una vez que se haya iniciado la campaña, podrá ver los clics de los usuarios haciendo clic en el título de la campaña y en la pestaña Usuarios. Aquí es donde también se pueden ver otros tipos de fallos, como responder a un correo electrónico de phishing o abrir un archivo adjunto. Si no se registran todos los clics, consulte nuestro artículo ¿Por qué no se muestran los clics en mi campaña de phishing?.
Si necesita asistencia para configurar las reglas de inclusión en la lista de permitidos, envíe una solicitud al servicio de asistencia técnica envíe una solicitud al servicio de asistencia técnica (el enlace se abrirá en una ventana nueva) y podremos ayudarle.
