Caso queira testar se os usuários vão inserir informações pessoais em uma página da web personalizada, você pode criar sua própria página de destino de entrada de dados. Também é possível criar uma página de destino secundária que será exibida caso os usuários enviem informações na primeira página de destino de entrada de dados. Em seguida, você pode adicionar as páginas de destino a um modelo de phishing.
Para obter informações gerais sobre páginas de destino de entrada de dados, consulte o artigo Guia das páginas de destino de entrada de dados.
Como criar um formulário de entrada de dados
Para criar um formulário de entrada de dados, siga estas etapas:
- Faça login na sua conta da KnowBe4 e vá para Phishing > Páginas de destino.
- Clique no botão + Criar página de destino para adicionar uma nova página de destino. Se preferir editar uma página de destino existente, clique no nome da página de destino.
- No canto superior esquerdo do editor WYSIWYG (What You See Is What You Get), clique no botão Origem. Ao clicar nesse botão, você poderá inserir HTML ou CSS para criar seu formulário de entrada de dados.
-
Crie seu formulário de entrada de dados. Consulte o código abaixo para ver um exemplo de formulário de entrada de dados:
<form action="https://www.example.com" id="loginform" method="post" name="loginform" > <input name="username" placeholder="Endereço de e-mail" required="" type="text" /> <input id="password" name="password" placeholder="Senha" required="" type="password" /> <input type="submit" value="Login" /> </form>Lembre-se: não gravamos os dados inseridos pelos usuários na página de destino. Não armazenamos dados em nossos servidores, inclusive os logs, contanto que os nomes dos campos do formulário sigam convenções de nomenclatura rigorosas. Para os nomes dos campos do formulário, use uma destas opções: password, password_confirmation, old_password, credit_card, ssn, social_security_number, domain_name, uname, number, verification_value ou brand. -
Para garantir que todos os dados enviados fiquem ocultos corretamente, adicione o seguinte script ao código-fonte:
<script> jQuery(function($) { $('#loginform').submit(function() { var txt = $('#password'); txt.val("*******"); }); function display(msg) { $('<p/>').html(msg).appendTo(document.body); } }); </script>Lembre-se: para que o script funcione corretamente, o nome e o ID do formulário de login e o campo de entrada da senha devem corresponder ao ID usado na função script. - Após a criação do formulário, clique no botão Salvar.
Como adicionar uma página de destino secundária
Ao criar sua página de destino de entrada de dados, você também pode adicionar uma página de destino secundária. Os usuários visualizarão essa página se inserirem e enviarem dados na página de destino de entrada de dados. A página de destino secundária pode ser qualquer página de destino em sua conta. Por exemplo, você poderia usar outra página de destino criada em sua conta ou uma de nossas páginas de destino pré-criadas.
Para adicionar uma página de destino secundária à página de destino de entrada de dados já criada, siga estas etapas:
- Repita as etapas de 1 a 3 da seção Como criar um formulário de entrada de dados, acima.
-
Crie seu formulário de entrada de dados. Na marca ação, insira o URL da página de destino secundária. Para ter uma ideia de onde incluir o URL da página de destino secundária, veja o código de exemplo abaixo:
<form action="https://www.example.com" id="loginform" method="post" name="loginform" > <input name="username" placeholder="Endereço de e-mail" required="" type="text" /> <input id="password" name="password" placeholder="Senha" required="" type="password" /> <input type="submit" value="Login" /> </form> - Clique no botão Salvar.
Como adicionar a página de destino a um modelo de phishing
Depois de criar sua página de destino de entrada de dados, você poderá adicioná-la a um modelo de phishing.
Para adicionar a página de destino de entrada de dados a um modelo de phishing, siga estas etapas:
- Faça login na conta da KnowBe4 e vá para Phishing > Modelos de phishing.
-
Clique no nome do modelo de phishing que gostaria de adicionar à página de destino de entrada de dados.
Lembre-se: para usar a página de destino de entrada de dados, é preciso selecionar um modelo de phishing que inclua pelo menos um link no corpo do e-mail. Os modelos de phishing que incluem um link terão uma marca (Link) no nome do modelo. - Na parte inferior do modelo de phishing, selecione sua página de destino no menu suspenso Página de destino.
- Clique no botão Salvar.
Depois de adicionar a página de destino ao modelo de phishing, você pode adicionar o modelo de phishing a uma campanha de phishing. Use essa campanha para testar os usuários e saber quais as chances de que insiram dados na página de destino.
/landingPage-dropdown.png)