Con PhishFlip, puoi riutilizzare le e-mail segnalate dall’utente nella campagne di phishing nella tua console KSAT. Puoi creare manualmente modelli di phishing o consentire a PhishER e KSAT di creare campagne di phishing PhishFlip automatiche. Quando si trasforma un’e-mail segnalata in un modello di phishing, PhishFlip rimuove gli elementi potenzialmente dannosi presenti nell’e-mail.
Creare modelli KSAT con PhishFlip
Nella piattaforma PhishER, puoi creare dei modelli KSAT da tre diversi punti: il menu a discesa Run (Esegui), la pagina Message Details (Dettagli messaggio) o la scheda Actions (Azioni). Per le procedure da seguire per ciascuno di questi metodi, fai riferimento alle sezioni secondarie sotto.
Metodo 1: Menu a discesa Run (Esegui)
Per creare un modello di KSAT tramite il menu a discesa Run (Esegui), effettua le seguenti operazioni:
- Accedi alla piattaforma PhishER.
- Vai alla scheda Inbox (Posta in arrivo).
- Fai clic sulla casella di controllo accanto ai messaggi che desideri trasformare in un modello di phishing.
- Fai clic sul menu a discesa Run (Esegui) nell’angolo in alto a sinistra della pagina.
- Fai clic su Create KSAT Template (Crea modello KSAT). Così facendo, PhishFlip crea e aggiunge il nuovo modello alla tua console KSAT.
Metodo 2: Pagina Message Details (Dettagli messaggio)
Per creare un modello KSAT dalla pagina Message Details (Dettagli messaggio), effettua le seguenti operazioni:
- Accedi alla piattaforma PhishER.
- Vai alla scheda Inbox (Posta in arrivo).
- Fai clic su un messaggio per aprire la pagina Message Details (Dettagli messaggio).
- Nella barra laterale Actions and Discussion (Azione e discussione), fai clic sul menu a discesa Run (Esegui).
- Fai clic su Create KSAT Template (Crea modello KSAT). Facendo clic su questo pulsante, PhishFlip crea e aggiunge il nuovo modello alla tua console KSAT.
Metodo 3: Scheda Actions (Azioni)
Per creare un modello KSAT dalla scheda Actions (Azioni), effettua le seguenti operazioni:
- Accedi alla piattaforma PhishER.
- Vai alla scheda Actions (Azioni).
- Nell’angolo in alto a destra della pagina, fai clic su New Action (Nuova azione) per aprire la pagina Action Details (Dettagli azione).
- Inserisci un nome e una descrizione per l’azione. Ti consigliamo di assegnare un nome e una descrizione significativi all’azione.
- Fai clic sul menu a tendina 7. Find Similar Messages (Trova messaggi simili), quindi seleziona l’opzione Create a KSAT Phishing Template (Crea un modello di phishing KSAT).
Importante:le opzioni di questo passaggio non saranno disponibili se viene selezionato Every Message (Ogni messaggio) in 1. Choose how this action should be triggered (Scegli come attivare questa azione).
- (Facoltativo) Seleziona l’opzione Automatically PhishFlip all found messages (Esegui automaticamente PhishFlip per tutti i messaggi trovati) se vuoi utilizzare PhishFlip per tutti i messaggi attivati da questa azione.
- Fai clic su Save Action (Salva azione).
Creare campagne PhishFlip automatiche
Nella piattaforma PhishER, esistono due modi per creare una campagna PhishFlip automatica: la scheda Actions (Azioni) e la pagina PhishRIP Queries (Query PhishRIP). Vedi le sottosezioni seguenti per i passi da seguire per ciascuno di questi metodi.
Metodo 1: Scheda Actions (Azioni)
Per creare una campagna automatica di PhishFlip tramite la scheda Actions (Azioni), effettua le seguenti operazioni:
- Accedi alla piattaforma PhishER.
- Vai alla scheda Actions (Azioni).
- Inserisci un nome e una descrizione per l’azione. Ti consigliamo di assegnare un nome e una descrizione significativi all’azione.
- Fai clic sul menu a tendina 7. Find Similar Messages (Trova messaggi simili), quindi seleziona l’opzione Automatically PhishFlip all found messages (Esegui automaticamente PhishFlip per tutti i messaggi trovati).
Nota:Quando è selezionata l’opzione Automatically PhishFlip all found messages (Esegui automaticamente PhishFlip per tutti i messaggi trovati), PhishER utilizza le e-mail trovate dalle query di PhishRIP per creare automaticamente modelli di phishing e avviare campagne di phishing in KSAT. Le campagne di phishing automatiche inviano le e-mail di phishing simulate agli utenti che hanno ricevuto le e-mail dannose originali.
- Fai clic su Save Action (Salva azione).
Se l’azione è impostata per essere eseguita automaticamente, la campagna PhishFlip viene eseguita una volta attivata l’azione. Per sapere come configurare l’azione in modo che venga eseguita automaticamente, consulta il nostro articolo Come creare e gestire le azioni PhishER.
Metodo 2: Pagina delle query PhishRIP
Per creare una campagna automatica di PhishFlip tramite la pagina PhishFlip Queries (Query PhishRIP), effettua le seguenti operazioni:
- Accedi alla piattaforma PhishER.
- Vai alla scheda PhishRIP.
- Nella colonna ID, seleziona la query da cui vuoi realizzare una campagna per aprire la pagina PhishRIP Messages (Messaggi PhishRIP).
- Seleziona la casella di controllo accanto ai messaggi che desideri includere nella campagna.
- Fai clic sul menu a discesa Run (Esegui) nell’angolo in alto a sinistra della pagina.
- Seleziona PhishFlip. Selezionando questa opzione, PhishFlip sposta le e-mail dalla posta in arrivo degli utenti alla cartella Quarantena, crea un modello di phishing KSAT e quindi avvia una campagna PhishFlip.
Per trovare la nuova campagna di phishing nella console di KSAT, seleziona la scheda Phishing e accedi a Campaigns (Campagne) > PhishFlip.
Dettagli della campagna automatica
Dopo aver creato una campagna PhishFlip, gli utenti che hanno ricevuto l’e-mail originale saranno automaticamente aggiunti alla campagna. La campagna durerà tre giorni e utilizzerà la tua pagina di destinazione predefinita. Per sapere come modificare la pagina di destinazione predefinita, consulta il nostro articolo Impostazioni account KSAT: phishing.
Creazione di campagne di phishing con i modelli di PhishFlip
Per creare una campagna di phishing utilizzando i tuoi modelli PhishFlip, accedi alla console KSAT e fai clic sulla scheda Phishing. Quindi, vai su Email Templates (Modelli e-mail) > My Templates (I miei modelli) e seleziona la categoria PhishFlip.
Per maggiori informazioni su come creare e gestire le campagne di phishing, consulta il nostro articolo Creare e gestire le campagne di phishing.
Visualizzare rapporti con i dati delle campagne PhishFlip
Nel tuo account KSAT puoi creare e visualizzare i rapporti sulle tue campagne di phishing. Puoi personalizzare il rapporto nella pagina Phishing Security Test affinché includa i dati della tua campagna PhishFlip.
Per personalizzare questo rapporto con i dati della tua campagna PhishFlip, effettua le seguenti operazioni:
- Accedi alla console KSAT.
- Vai su Phishing > Reports (Rapporti).
- Seleziona il menu a discesa Include PhishFlip Campaigns (Includi campagne PhishFlip).
- Seleziona un’opzione dal menu a discesa Include PhishFlip Campaigns (Includi campagne PhishFlip). La schermata e l’elenco in basso contengono ulteriori informazioni su queste opzioni:
- Include PhishFlip (Includi PhishFlip): seleziona questa opzione per includere nel rapporto i dati di tutte le campagne di phishing, comprese quelle di PhishFlip.
- Exclude PhishFlip (Escludi PhishFlip): seleziona questa opzione per includere nel rapporto i dati di tutte le campagne di phishing, ad eccezione delle campagne PhishFlip.
- Only PhishFlip (Solo PhishFlip): seleziona questa opzione per includere nel rapporto solo i dati delle campagne PhishFlip.
Per maggiori informazioni sul rapporto della pagina Phishing Security Test, consulta il nostro articolo Come monitorare e rivedere le segnalazioni complessive sul phishing.