Come buona prassi generale, consigliamo di utilizzare un modello di test baseline generico e che sia adatto a ciascun individuo nella tua organizzazione. Consigliamo inoltre di inviare contemporaneamente lo stesso modello a tutti gli utenti del tuo test baseline.
In base al tipo di configurazione della tua organizzazione o a una particolare vulnerabilità individuata in passato, potrebbe essere necessario creare un’e-mail personalizzata. Puoi anche scegliere tra uno dei tanti modelli inclusi nell’area Modelli di sistema. Per i modelli generici che possono essere adatti al tuo contesto, verifica la categoria Modelli baseline in Modelli di sistema.
Suggeriamo due modelli base adatti alla maggior parte delle organizzazioni: il modello di e-mail Richiesta di modifica immediata della password e il modello di e-mail Verificare immediatamente la propria password. Entrambi i modelli sono disponibili in Modelli di sistema nella categoria IT.
Se desideri solo monitorare i clic da parte degli utenti, utilizza il modello di e-mail Modificare immediatamente la propria password:
Se desideri monitorare i clic da parte degli utenti e quanti inseriscono le proprie informazioni, utilizza il modello di e-mail IT: controllo password richiesto immediatamente (Link) (Spoofing del dominio) (Pagina di destinazione delle credenziali):
Dopo aver selezionato Verifica password in questo modello di e-mail, l’utente sarà reindirizzato a una pagina che simula il phishing delle credenziali:
