実際のフィッシングメールをフィッシングキャンペーンのベースラインとして使用すると、ユーザーが実環境で警戒すべきフィッシングの兆候を自分の受信箱で見分ける方法をより効果的に訓練するために役立ちます。以下のセクションでは、実際のフィッシングメールをカスタムメールテンプレートに組み込む際の最適な方法について詳しく説明します。フィッシングキャンペーンでメールをカスタマイズする方法を確認するには、「メールテンプレートとランディングページの作成と編集」の記事を参照してください。
カスタムテンプレートへのメールのコピー
KSATコンソールに既存のメールをコピーするには、以下のステップに従って操作します。
- ブラウザでメールを開き、マウスカーソルを使用してコピーするメールのコンテンツをハイライト表示します。
-
このメールを右クリックして、[検証]を選択します。検証のウィンドウが開きます。
-
デフォルトでは、検証ウィンドウの[要素]タブが開き、コード行がハイライト表示されます。ハイライト表示された行を右クリックして、[HTMLとして編集]を選択します。
- HTMLコードのウィンドウが開きます。このウィンドウの全てのHTMLをコピーします。
- KSATコンソールで[フィッシング] > [フィッシングテンプレート]に移動し、[+テンプレートの作成]をクリックします。
-
[新しいフィッシングメールテンプレート]ページで、WYSIWYGエディタの左上にある[ソース]ボタンをクリックします。
- WYSIWYGエディタでステップ4でコピーしたHTMLコードを貼り付けます。
- HTMLを確認して、不要または不都合な情報を削除します。メールテンプレートを参照するときに検索する項目のリストについては、「メールテンプレートのクリーニング」のセクションを参照してください。
- [ソース]ボタンを再度クリックして、テンプレートを表示します。次に、[保存]ボタンをクリックして、このメールテンプレートを[下書き]に保存します。
メールテンプレートのクリーニング
悪意のあるコンテンツがすべて削除されると、メールテンプレートはクリーン（安全）と見なされます。以下のセクションでは、上記で作成したメールテンプレートをクリーニングするときに、悪意のあるリンクや画像を削除する方法について説明します。
リンク
以下のステップに従って、メールテンプレート内のリンクを削除できます。
- WYSIWYGのソースコードで、Cmd+FまたはCtrl+Fを押して、hrefタグを検索します。この検索によって、メールテンプレート内の全てのリンクがハイライト表示されます。
-
各リンクのURLアドレスを[[URL]]プレースホルダに置き換えます。
メールが作成またはコピーされたメールクライアントによっては、hrefタグ内に2番目のリンクが存在する場合があります。通常、「data-saferedirecturl…」から始まるこれらのリンクは削除する必要があります。
画像
ベストプラクティスとして、メールテンプレートには安全な画像のみを使用することをお勧めします。安全な画像のURLとして、HTTPではなくHTTPSを設定します。
以下のステップに従って、メールテンプレート内の画像を削除または置換できます。
- WYSIWYGのソースコードで、Cmd+FまたはCtrl+Fを押して、srcタグを検索します。この検索によって、メールテンプレート内の全ての画像がハイライト表示されます。
-
この画像のURLを安全性が確認されているURLに置換するか、画像を削除します。
テンプレートでの画像の使用の詳細については、「テンプレート画像の問題のトラブルシューティング」の記事を参照してください。