Ao criar uma campanha de phishing, você pode testar os seus usuários com códigos QR. Os códigos QR, ou códigos de resposta rápida, são códigos de barra escaneáveis que contêm dados em um formato compacto. Eles podem incluir dados como links para um site, um local em um mapa ou um cartão de visita digital. Se os usuários escanearem um código de barras malicioso, eles poderão ser levados a um site perigoso. Além disso, os links maliciosos ocultos nos códigos QR podem ser capazes de burlar os filtros de segurança da sua organização.

Os testes de phishing (Phishing Security Tests, PSTs) com códigos QR podem preparar seus usuários para ataques reais de phishing. Por exemplo, os usuários podem usar um código QR para exibir o menu online em um restaurante favorito. Infelizmente, nem todos os códigos QR são seguros. Você pode treinar seus usuários a identificar códigos QR falsos usando o phishing com códigos QR.

Como criar uma campanha de phishing com código QR

Você pode criar uma campanha de phishing com código QR na guia Phishing do console do KSAT. Ao criar a campanha, será preciso selecionar o tópico do modelo Código QR. Se os usuários escanearem esses códigos QR ou inserirem dados depois de escaneá-los, os resultados poderão ser vistos no console do KSAT.

Para criar uma campanha de phishing com código QR, siga estas etapas:

1. No console do KSAT, vá até a guia Phishing.
2. Clique no botão + Criar campanha de phishing.
3. No menu suspenso Tópicos do modelo, selecione Código QR.

   

4. No menu suspenso Seleção de modelo, você pode selecionar um modelo específico ou usar uma de nossas seleções automatizadas de modelos: Modelos selecionados por IA, Totalmente aleatório, Aleatório ou Modelo específico. Para obter mais informações, consulte o artigo Visão geral da seleção automatizada de modelo. Se você optar por usar um modelo específico, o menu suspenso Modelo específico será exibido.
5. Preencha o restante dos campos na página. Para obter mais informações sobre os campos disponíveis, consulte a seção Criar campanha de phishing do artigo Como criar e gerenciar campanhas de phishing.
   Observação: ao selecionar sua página de destino, você pode escolher uma página de destino de entrada de dados para testar se os usuários compartilharão informações sigilosas depois de escanear um código QR. Pata obter mais informações, consulte o Guia das páginas de destino de entrada de dados.
6. Clique no botão Criar campanha.

Exemplo do PST com código QR

Quando os usuários recebem um e-mail do PST com código QR, esse código é exibido no corpo do e-mail. A imagem a seguir é um exemplo do PST com código QR:

O código QR apresentará um link exclusivo para cada usuário. Se um usuário escanear o código QR usando um dispositivo móvel, ele será redirecionado à página de destino. O ato de escanear o código QR será registrada como uma falha.

Exibindo os resultados do PST com código QR

Você pode exibir os resultados dos PSTs com código QR na subguia Campanhas ou na página Detalhes do usuário de um usuário específico do console do KSAT. Para obter mais informações sobre como exibir os resultados do PST com código QR, confira as subseções abaixo.

Exibindo os resultados do PST com código QR na subguia Campanhas

Para exibir os resultados do PST de um código QR na subguia Campanhas, siga estas etapas:

1. No console do KSAT, vá até a guia Phishing > Campanhas.
2. Clique no nome da campanha de phishing da qual você deseja exibir os resultados.

3. Clique na subguia Testes de phishing.

   Observação: se você tiver enviado o PST com código QR como uma campanha de phishing única, pule esta etapa e a etapa 4.
4. Clique no nome do PST com código QR.
5. Na página de visão geral do PST, clique na subguia Usuários.

A subguia Usuários fornecerá informações sobre os resultados do PST com código QR do usuário, como quais usuários escanearam o código QR e quais inseriram dados em uma página de destino. Na subguia Usuários, você pode baixar a lista completa de resultados do PST como um arquivo CSV. Para fazer isso, clique no botão Baixar CSV.

Para saber mais sobre como exibir os resultados do PST, consulte o artigo Como monitorar e revisar campanhas de phishing.

Exibindo os resultados do PST com código QR na página Detalhes do usuário

Você também pode verificar se um determinado usuário falhou no PST com código QR a partir da página Detalhes do usuário dessa pessoa. Para exibir as falhas do PST de um usuário específico, siga estas etapas:

1. No console do KSAT, vá até a guia Usuários.
2. Na lista de usuários, clique no nome do usuário cujos resultados você deseja ver. Ao clicar no nome do usuário, a página Detalhes do usuário será aberta.
3. Na página Detalhes do usuário, selecione a subguia Phishing.

Na tabela da subguia Phishing, você pode exibir a coluna Código QR escaneado para ver se ocorreu uma falha no PST com código QR do usuário. Se tiver ocorrido uma falha no PST com código QR, uma marca de seleção será mostrada na coluna.