Socios/varias cuentas: creación de una campaña de phishing gestionada

Una campaña puede estar compuesta por una sola prueba de phishing o una serie de pruebas que se repiten cada semana, quincena, mes o trimestre. En ellas, puede definir las cuentas, los usuarios o los grupos destinatarios. También puede seleccionar plantillas de phishing individuales para una prueba puntual, un sistema totalmente aleatorizado o plantillas gestionadas para que, de esta manera, los usuarios de sus cuentas gestionadas reciban plantillas de phishing distintas en momentos diferentes.

Para crear una nueva campaña de phishing gestionada, diríjase a la pestaña Phishing y haga clic en el botón + Campaña de phishing gestionada en la esquina superior derecha de la pantalla. Se le redirigirá a la pantalla Nueva campaña de phishing gestionada. Para obtener más información sobre esta pantalla, consulte la captura de pantalla y la lista que se muestran a continuación:

1. Nombre de la campaña: introduzca el nombre de su campaña de phishing aquí. Este campo es obligatorio.
2. Enviar a: haga clic en Seleccionar cuentas para elegir las cuentas que quiere incluir en esta campaña de phishing. Haga clic en Seleccionar usuarios o grupos para elegir grupos específicos o elija Todos los usuarios por cada cuenta seleccionada. No obstante, también puede hacer clic en Añadir todos los usuarios de la cuenta en Seleccionar usuarios o grupos en lugar de hacer clic en Todos los usuarios por cada cuenta.
3. Frecuencia: seleccione la frecuencia con la que le gustaría enviar pruebas de seguridad contra el phishing (PST) en esta campaña. Si selecciona Una sola vez, esta campaña enviará una PST a las cuentas, usuarios o grupos seleccionados. Para las campañas de phishing en curso, le recomendamos que seleccione las opciones Quincenal o Mensual.

4. Fecha y hora de comienzo: configure la fecha, la hora y la zona horaria en las que desea que comience su campaña de phishing. La zona horaria predeterminada es la que tiene establecida en Configuración de la cuenta.

   Nota: Si la hora de inicio de la campaña está fuera del horario laboral de la cuenta secundaria configurado (o está programada para iniciarse inmediatamente fuera de las horas laborables) y se selecciona la opción Enviar todos los correos electrónicos al comienzo de la campaña, el sistema reprogramará automáticamente la campaña para que comience al inicio de la siguiente ventana de horario laboral de esa cuenta, en lugar de la hora que haya seleccionado usted. Este procedimiento se aplicará incluso cuando intente realizar una prueba de phishing fuera del horario laboral.
5. Período de envío: seleccione cuándo empezará a enviar las PST. Puede optar por enviar todos los correos electrónicos de una vez o en el transcurso de un período determinado.
   1. Enviar todos los correos electrónicos al comienzo de la campaña: Los correos electrónicos comenzarán a enviarse tan pronto como comience la campaña. El momento del envío y la entrega variará según la cantidad de usuarios que participen en la campaña. En la mayoría de las campañas, todos los correos electrónicos se enviarán dentro de una hora después del inicio de la campaña. Los usuarios no recibirán el correo electrónico al mismo tiempo, pero sí que lo recibirán el mismo día.
   2. Enviar correos electrónicos en el transcurso de…: si selecciona esta opción, enviará las pruebas de phishing a los usuarios de forma aleatoria en el transcurso del período seleccionado. Puede introducir un número del uno al seis, y elegir entre días laborables, semanas o meses.
6. Realizar seguimiento de la actividad: elija cuánto tiempo desea realizar el seguimiento de la actividad en su campaña de phishing. Este periodo empezará después de que se haya enviado el último correo electrónico. La duración mínima del seguimiento es de 1 día y la máxima, de 6 meses. El dígito introducido debe ser del 1 al 6. Le recomendamos hacer un seguimiento de la actividad durante 3 días como mínimo. En este contexto, los días hacen referencia a días naturales, no laborables. La actividad incluye clics, archivos adjuntos abiertos, respuestas, introducción de datos y denuncias a través de Phish Alert Button (PAB). Tanto usted como los administradores locales pueden consultar esta información de las cuentas gestionadas de forma individual en la pestaña Phishing.
7. Seguimiento de las respuestas a los correos electrónicos de phishing: si selecciona esta casilla, puede realizar un seguimiento de la tendencia a responder a correos electrónicos de phishing por parte de los usuarios de sus cuentas gestionadas. Para obtener más información sobre esta función, consulte nuestra Guía de phishing de respuesta. Tanto usted como los administradores locales pueden consultar esta información de las cuentas gestionadas de forma individual en la pestaña Phishing.
8. Temas de plantillas: seleccione los temas de plantillas de phishing que desee usar. Puede seleccionar uno o más temas de plantillas de phishing. De forma predeterminada, no se selecciona ningún tema de plantillas, por lo que los suyos serán aleatorios. Este campo es obligatorio.
9. Establecer idioma de la plantilla: utilice esta casilla para seleccionar los idiomas que quiera usar en esta campaña de phishing. Si selecciona varios idiomas, los usuarios recibirán plantillas en cualquiera de ellos. Esta configuración anulará el idioma de phishing predeterminado de su cuenta y el idioma establecido en el perfil del usuario. Si selecciona esta casilla, aparecerá el menú desplegable Sobrescribir idioma. Puede seleccionar un máximo de cinco idiomas.
10. Grado de dificultad: seleccione el grado de dificultad de su campaña de phishing en el menú desplegable. Para obtener más información sobre los niveles de dificultad, consulte el artículo Resumen de los grados de dificultad de plantillas.

11. Selección de la plantilla: seleccione el tipo de plantilla que quiera usar. Puede seleccionar una plantilla especifica o utilizar una de nuestras selecciones automatizadas de plantillas: Selección por AIDA, Totalmente aleatorio o Aleatorio. Para obtener más información, consulte el artículo Resumen de la selección automatizada de plantillas. Si ha seleccionado utilizar una plantilla específica, aparecerá el menú desplegable Plantilla específica.

    Consejo: Si le interesa seguir personalizando sus plantillas de phishing, consulte nuestros artículos Ocultar plantillas de phishing o categorías y Configuración de la cuenta de la consola KnowBe4: phishing.
12. Dominio de enlace de phishing: en el menú desplegable, seleccione el dominio que le gustaría que se mostrase en los enlaces de phishing de su campaña. Cada dominio es propiedad de KnowBe4 y solo se usa para las PST. De forma predeterminada, este campo seleccionará un dominio aleatorio. Para obtener más información sobre los dominios disponibles o sobre cómo ocultar un dominio para evitar que se utilice, consulte el artículo Gestión de dominios de enlace de phishing.
13. Página de aterrizaje: en el menú desplegable, seleccione la página de aterrizaje que quiera usar para su campaña de phishing. Las páginas de aterrizaje son lo que ven los usuarios cuando fallan una prueba de phishing. Si ha personalizado una página de aterrizaje para su campaña, se seleccionará automáticamente en este campo. Para obtener más información sobre las páginas de aterrizaje, consulte los artículos Cambiar la página de aterrizaje en su campaña de phishing y Creación y edición de plantillas de correo electrónico y páginas de aterrizaje.
14. Enviar un informe de correo electrónico a los administradores de cuentas después de cada prueba de phishing: marque esta casilla para enviar automáticamente un informe a todos los administradores de cuentas cada vez que se complete una prueba de phishing. Los informes incluyen métricas como el porcentaje de propensión al phishing y el número de archivos adjuntos abiertos, entre otras.
15. Ocultar en informes: marque esta casilla para ocultar la campaña de phishing en los perfiles de usuario y los informes de phishing. Las campañas ocultas no afectarán a las puntuaciones de riesgo ni a los porcentajes de propensión al phishing. Recomendamos utilizar esta opción al lanzar una campaña de prueba para la inclusión en la lista de permitidos u otras pruebas de funcionalidad de phishing.
16. Impedir que los administradores de cuentas locales editen la campaña: puede seleccionar esta opción para impedir que los administradores de sus cuentas gestionadas editen esta campaña.
17. Crear campaña gestionada: una vez que haya terminado de personalizar su campaña de phishing, haga clic en este botón para guardar todos los cambios.

Localización y selección de plantillas

Si crea una campaña de phishing y revisa las plantillas disponibles, el idioma de las plantillas y sus nombres dependerán de la configuración de localización.

Para determinar qué plantillas mostrar, la consola se basa en sus preferencias en el orden siguiente:

• Idioma de la consola de administración: si no ha establecido un idioma específico para las plantillas, la consola usa el idioma que haya seleccionado para la consola de administración.

• Establecer idioma de la plantilla: si utiliza esta opción durante la creación de campañas, invalida todas las demás opciones y muestra plantillas en el idioma que haya elegido.

  

Por ejemplo, si en la consola de administración se ha establecido el neerlandés y elige plantillas seleccionadas por la IA para una campaña, solo verá plantillas localizadas en neerlandés y sus nombres aparecerán en este idioma. Sin embargo, si selecciona Establecer idioma de la plantilla y elige español, las plantillas disponibles cambiarán a este idioma. Si selecciona varios idiomas, verá todas las plantillas disponibles traducidas a dichos idiomas específicos.