PhishFlip vous permet de réutiliser les e-mails signalés par les utilisateurs dans des campagnes d’hameçonnage sur votre console KSAT. Vous pouvez créer des modèles d’hameçonnage manuellement ou autoriser PhishER et KSAT à créer des campagnes d’hameçonnage automatiques PhishFlip. Lorsqu’il transforme un e-mail signalé en modèle d’hameçonnage, PhishFlip supprime les éléments potentiellement malveillants qu’il contient.

Création de modèles KSAT avec PhishFlip

Sur votre plateforme PhishER, il existe trois possibilités pour créer des modèles KSAT : depuis le menu déroulant Run (Exécuter), la page Message Details (Détails du message) ou l’onglet Actions. Consultez les sous-sections ci-dessous et découvrez la marche à suivre pour chacune de ces méthodes.

Méthode 1 : Menu déroulant Run (Exécuter)

Pour créer un modèle KSAT depuis le menu déroulant Run (Exécuter), procédez comme suit :

1. Connectez-vous à votre plateforme PhishER.
2. Accédez à l’onglet Inbox (Boîte de réception).
3. Cochez la case en regard des messages que vous souhaitez transformer en modèles d’hameçonnage.
4. Cliquez sur le menu déroulant Run (Exécuter) dans le coin supérieur gauche de la page.
5. Cliquez sur Create KSAT Template (Créer un modèle KMSAT). Lorsque vous cliquez sur ce bouton, PhishFlip crée et ajoute le nouveau modèle à votre console KSAT.

Méthode 2 : page Message Details (Détails du message)

Pour créer un modèle KSAT à partir de la page Message Details (Détails du message), procédez comme suit :

1. Connectez-vous à votre plateforme PhishER.
2. Accédez à l’onglet Inbox (Boîte de réception).
3. Cliquez sur un message pour ouvrir la page Message Details (Détails du message).
4. Dans la barre latérale Actions and Discussion (Actions et Discussion), cliquez sur le menu déroulant Run (Exécuter).
5. Cliquez sur Create KSAT Template (Créer un modèle KMSAT). Lorsque vous cliquez sur ce bouton, PhishFlip crée et ajoute le nouveau modèle à votre console KSAT.

Méthode 3 : onglet Actions

Pour créer un modèle KSAT à partir de l’onglet Actions, procédez comme suit :

1. Connectez-vous à votre plateforme PhishER.
2. Accédez à l’onglet Actions.
3. Dans le coin supérieur droit de la page, cliquez sur New Action (Nouvelle action) pour ouvrir la page Action Details (Détails de l’action).
4. Saisissez un nom et une description pour l’action. Nous vous recommandons d’attribuer un nom et une description significatifs à votre action.
5. Cliquez sur le menu déroulant 7. Find Similar Messages (Trouver les messages similaires), puis sélectionnez l’option Create a KMSAT Phishing Template (Créer un modèle d’hameçonnage KMSAT).
   Important : les options de cette étape ne seront pas disponibles si Every Message (Tous les messages) est sélectionné dans 1. Choose how this action should be triggered (Choisir comment cette action doit être déclenchée).
   
6. (Facultatif) Sélectionnez l’option Automatically PhishFlip all found messages (Appliquer PhishFlip automatiquement à tous les messages trouvés) si vous souhaitez utiliser PhishFlip pour tous les messages déclenchés par cette action.
7. Cliquez sur Save Action (Enregistrer l’action).

Création de campagnes PhishFlip automatiques

Sur votre plateforme PhishER, vous pouvez créer une campagne PhishFlip automatique de deux manières différentes : avec l’onglet Actions et à partir de la page PhishRIP Queries (Requêtes PhishRIP). Consultez les sous-sections ci-après et découvrez la marche à suivre pour chacune de ces méthodes.

Méthode 1 : onglet Actions

Pour créer une campagne PhishFlip automatique à partir de l’onglet Actions, procédez comme suit :

1. Connectez-vous à votre plateforme PhishER.
2. Accédez à l’onglet Actions.
3. Saisissez un nom et une description pour l’action. Nous vous recommandons d’attribuer un nom et une description significatifs à votre action.
4. Cliquez sur le menu déroulant 7. Find Similar Messages (Trouver les messages similaires), puis sélectionnez Automatically PhishFlip all found messages (Appliquer PhishFlip automatiquement à tous les messages trouvés).
   Remarque : lorsque l’option Automatically PhishFlip all found messages (Appliquer PhishFlip automatiquement à tous les messages trouvés) est sélectionnée, PhishER utilise les e-mails trouvés par les requêtes PhishRIP pour créer automatiquement des modèles d’hameçonnage et démarrer les campagnes d’hameçonnage dans KMSAT. Les campagnes d’hameçonnage automatiques envoient les e-mails d’hameçonnage simulés aux utilisateurs qui ont reçu les e-mails malveillants originaux.
   
5. Cliquez sur Save Action (Enregistrer l’action).

Si l’action doit s’exécuter automatiquement, la campagne PhishFlip se lancera une fois l’action déclenchée. Pour savoir comment configurer l’exécution automatique de votre action, consultez notre article Comment créer des actions PhishER et les gérer.

Méthode 2 : page PhishRIP Queries (Requêtes PhishRIP)

Pour créer une campagne PhishFlip automatique à partir de l’onglet PhishRIP Queries (Requêtes PhishRIP), procédez comme suit :

1. Connectez-vous à votre plateforme PhishER.
2. Accédez à l’onglet PhishRIP.
3. Dans la colonne ID, sélectionnez la requête à partir de laquelle vous souhaitez réaliser une campagne pour ouvrir la page PhishRIP Messages (Messages PhishRIP).
4. Cochez la case en regard des messages que vous souhaitez inclure dans la campagne.
5. Cliquez sur le menu déroulant Run (Exécuter) dans le coin supérieur gauche de la page.
6. Sélectionnez PhishFlip. Lorsque vous sélectionnez cette option, PhishFlip déplace les e-mails des boîtes de réception des utilisateurs vers le dossier Quarantaine, crée un modèle d’hameçonnage KSAT, puis démarre une campagne PhishFlip.

Pour trouver votre nouvelle campagne d’hameçonnage dans votre console KSAT, sélectionnez l’onglet Hameçonnage, puis accédez à Campagnes > PhishFlip.

Détails de la campagne automatique

Après avoir créé une campagne PhishFlip, les utilisateurs ayant reçu l’e-mail d’origine seront automatiquement ajoutés à la campagne. La campagne va s’exécuter pendant trois jours et utilisera votre page de destination par défaut. Pour savoir comment modifier votre page de destination par défaut, consultez notre article Paramètres du compte KSAT : hameçonnage.

Création de campagnes d’hameçonnage avec les modèles PhishFlip

Pour créer une campagne d’hameçonnage à l’aide de vos modèles PhishFlip, connectez-vous à votre console KSAT et cliquez sur l’onglet Hameçonnage. Accédez ensuite à Modèles d’e-mails > Mes modèles, puis sélectionnez la catégorie PhishFlip.

Pour en savoir plus sur la création et la gestion de vos campagnes d’hameçonnage, consultez notre article Créer et gérer des campagnes d’hameçonnage.

Affichage des rapports avec les données de la campagne PhishFlip

Dans votre compte KSAT, vous pouvez créer et afficher des rapports sur vos campagnes d’hameçonnage. Vous pouvez personnaliser le rapport sur la page Test de sécurité vis-à-vis de l’hameçonnage pour inclure les données de votre campagne PhishFlip.

Pour personnaliser ce rapport avec les données de votre campagne PhishFlip, procédez comme suit :

1. Connectez-vous à votre console KSAT.
2. Accédez à Hameçonnage > Rapports.
3. Sélectionnez le menu déroulant Inclure les campagnes PhishFlip.
4. Sélectionnez une option dans le menu déroulant Inclure les campagnes PhishFlip. Pour en savoir plus sur ces options, consultez la capture d’écran et la liste ci-dessous :
   • Inclure PhishFlip : sélectionnez cette option pour inclure les données de toutes vos campagnes d’hameçonnage dans votre rapport, y compris les campagnes PhishFlip.
   • Exclure PhishFlip : sélectionnez cette option pour inclure les données de toutes les campagnes d’hameçonnage dans votre rapport, sauf les campagnes PhishFlip.
   • Uniquement PhishFlip : sélectionnez cette option pour inclure uniquement les données des campagnes PhishFlip dans votre rapport.
   

Pour en savoir plus sur le rapport de la page Test de sécurité vis-à-vis de l’hameçonnage, consultez notre article Comment surveiller et examiner les rapports sur l’hameçonnage global.