L’utilisation d’un véritable e-mail d’hameçonnage comme base d’une campagne d’hameçonnage peut aider vos utilisateurs à mieux détecter les signaux d’alarme tels qu’ils se manifestent dans leur boîte de réception dans leur quotidien. Les sections suivantes détaillent la meilleure façon d’intégrer un véritable e-mail d’hameçonnage dans un modèle d’e-mail personnalisé. Si vous avez besoin d’un rappel sur la manière de personnaliser les e-mails dans une campagne d’hameçonnage, consultez notre article Créer et modifier des modèles d’e-mail et des pages de destination.
Copier un e-mail dans un modèle personnalisé
Pour copier un e-mail dans votre console KSAT, procédez comme suit :
- Ouvrez l’e-mail dans votre navigateur et sélectionnez tout le texte que vous souhaitez copier avec votre curseur.
-
Cliquez avec le bouton droit de la souris sur l’e-mail et sélectionnez Inspecter. Cela ouvre la fenêtre d’inspection.
-
Par défaut, la fenêtre d’inspection s’ouvre sur l’onglet Éléments et mettra en évidence une ligne de code. Cliquez avec le bouton droit de la souris sur la ligne en surbrillance et sélectionnez Modifier au format HTML.
- Une fenêtre de code HTML s’ouvre alors. Copiez tout le code HTML de cette fenêtre.
- Dans votre console KSAT, accédez à Hameçonnage > Modèles d’hameçonnage et cliquez sur + Créer un modèle.
-
Sur la page Nouveau modèle d’e-mail d’hameçonnage, cliquez sur le bouton Source en haut à gauche de l’éditeur WYSIWYG (What You See is What You Get).
- Collez votre code HTML de l’étape quatre dans l’éditeur WYSIWYG.
- Examinez le code HTML et supprimez toute information indésirable ou inutile. Consultez la section Nettoyer un modèle d’e-mail pour obtenir une liste des éléments à rechercher lors de la révision d’un modèle d’e-mail.
- Cliquez à nouveau sur le bouton Source pour visualiser votre modèle. Cliquez ensuite sur le bouton Enregistrer pour sauvegarder votre modèle d’e-mail dans vos Brouillons.
Nettoyer un modèle d’e-mail
Un modèle d’e-mail est considéré comme sécurisé une fois que tout contenu malveillant a été supprimé. Les sections ci-dessous décrivent comment retirer les liens ou images malveillants lorsque vous nettoyez un modèle d’e-mail créé selon les indications précédentes.
Liens
Voici comment procéder pour supprimer des liens dans un modèle d’e-mail :
- Dans le code source WYSIWYG, recherchez (Cmd + F ou Ctrl + F) la balise href. Cette action mettra en surbrillance tous les liens du modèle d’e-mail.
-
Remplacez l’URL de chaque lien par le texte générique [[URL]].
Selon le client de messagerie à l’origine de l’e-mail ou à partir duquel il a été copié, la balise href peut comporter un lien secondaire. Ces liens commencent généralement par « data-saferedirecturl… » et doivent aussi être supprimés.
Images
Nous vous conseillons d’utiliser uniquement des images sécurisées dans votre modèle d’e-mail. Une image est sécurisée lorsque son URL commence par HTTPS au lieu de HTTP.
Vous pouvez supprimer ou remplacer des images dans un modèle d’e-mail en procédant comme suit :
- Dans le code source WYSIWYG, recherchez (Cmd + F ou Ctrl + F) la balise src. Cette recherche mettra en surbrillance toutes les images du modèle d’e-mail.
-
Remplacez l’URL de ces images par une URL que vous savez sûre ou supprimez l’image.
Consultez notre article Résoudre les problèmes d’image dans un modèle d’hameçonnage pour en savoir plus sur l’utilisation d’images dans votre modèle.