Whitelisting für Google Workspace

In Google Workspace können mehrere Optionen angepasst werden, um die Erfahrung der Phishing-Simulation mit Lucy zu verbessern. Befolgen Sie die folgenden Schritte, um E-Mails auf die Allowlist zu setzen und sicherzustellen, dass sie nicht als Spam markiert werden.

---

E-Mails von Lucy auf die Allowlist setzen

Melden Sie sich in der Google Admin-Konsole an:

• Gehen Sie zu admin.google.com.
• Navigieren Sie zu „Apps“.
• Navigieren Sie zu Google Workspace
• Klicken Sie auf „Gmail“.

• Scrollen Sie nach unten und wählen Sie „Spam, Phishing und Malware“ aus.

• Fügen Sie Lucys IPv4-Adresse zur „E-Mail-Zulassungsliste“ hinzu.
• Klicken Sie auf „Speichern“.

---

Spam-Umgehung über E-Mail-Header

Um sicherzustellen, dass E-Mails von Lucy nicht als Spam markiert werden, konfigurieren Sie Google Workspace so, dass die Spam-Erkennung basierend auf bestimmten E-Mail-Headern umgangen wird.

Wenn Sie auf diese Weise die Allowlist verwenden, Test-E-Mails werden trotzdem nicht ankommen, da sie diese Kampagnen-Header nicht enthalten werden.

Compliance-Einstellungen:

• Gehen Sie zurück zu -> Google Workspace -> Gmail - Scrollen Sie nach unten und wählen Sie „Compliance“ aus.

Scrollen Sie nach unten zu „Content Compliance“

• Klicken Sie auf „Konfigurieren“.

Compliance-Regel hinzufügen:

• Fügen Sie eine Beschreibung hinzu (z. B. „Lucy E-Mail-Phishing“).
• Aktivieren Sie „Eingehend“ und „Intern - empfangen“.
• Wählen Sie „Wenn IRGENDEINES der folgenden Elemente mit der Nachricht übereinstimmt“ aus.

• Klicken Sie auf „Hinzufügen“ → Erweiterte Inhaltsübereinstimmung → Header + Body → Text enthält.
• Geben Sie unter „Content“ Ihren Lucy X-Mailer-Header ein (Standard ist „X-Lucy-VictimUrl“) und klicken Sie auf „Speichern“.

• Scrollen Sie nach unten zum Abschnitt „Spam“ und aktivieren Sie „Spamfilter für diese Nachricht umgehen“.
• Klicken Sie auf „Speichern“.

---

Probleme mit verdächtigen Links beheben

Manchmal erscheint ein Warn-Popup-Fenster, wenn versucht wird, einen Link aus einer Lucy-E-Mail zu öffnen. Um dies zu beheben:

SSL in der Lucy-Kampagne aktivieren:

• Stellen Sie sicher, dass SSL in Ihrer Lucy-Kampagne aktiviert ist.

Beziehen Sie sich auf unseren Plattform-Referenzartikel über SSL-Einstellungen der Kampagne.

Ein kostenpflichtiges Zertifikat in Betracht ziehen:

• Wenn das Let's-Encrypt-Zertifikat nicht ausreicht, ziehen Sie den Erwerb eines kostenpflichtigen Zertifikats in Betracht. Kontaktieren Sie einen beliebigen SSL-Anbieter Ihrer Wahl und laden Sie Ihr SSL-Zertifikat hoch in die Kampagne.

---

Warnhinweise deaktivieren:

Wenn die Probleme weiterhin bestehen, können Sie die Warnaufforderung für Links zu nicht vertrauenswürdigen Domains in Google Workspace deaktivieren. Befolgen Sie diese Schritte:

• Melden Sie sich an bei admin.google.com.
• Navigieren Sie zu „Apps“.
• Wählen Sie „Google Workspace“ aus.
• Gehen Sie zu „Gmail“.
• Wählen Sie „Sicherheit“ aus.
• Gehen Sie zu „Links und externe Bilder“.
• Deaktivieren Sie „Warnhinweis bei jedem Klick auf Links zu nicht vertrauenswürdigen Domains anzeigen“.
• Klicken Sie auf „Speichern“.