Angriffseinstellungen

Als Nächstes definieren Sie die Kampagnen- und Angriffseinstellungen und verknüpfen dann das relevante Awareness-Training. 3.1 Kampagneneinstellungen: Geben Sie in diesem Abschnitt den Kampagnennamen, den zugehörigen Kunden und zusätzliche Optionen an.

3.2 Angriffseinstellungen:

Als Nächstes legen wir die Parameter für den Angriff fest. Domain -> Wählen Sie die Angriffs-Domain aus, die registriert ist in Schritt 2 der Kurzanleitungen. Dies wird die primäre Domain für die E-Mail-Adresse und die zugehörige Landingpage sein.

SSL -> Lucy integriert sich nahtlos mit Let's Encrypt, um SSL-Zertifikate automatisch zu erstellen, zu validieren und an Ihre Domain zu binden.

Was ist SSL?

SSL (Secure Sockets Layer) fungiert als Schutzschild. Es sorgt dafür, dass die mit der Phishing-Seite ausgetauschten Daten sicher bleiben und vor dem Mithören geschützt sind. Diese Schutzmaßnahme trägt dazu bei, die Realitätsnähe und Sicherheit Ihrer Simulation zu erhalten.

Ohne ein SSL-Zertifikat sehen die Empfänger eine rote Warnseite, die auf eine unsichere Website hinweist. Dies kann die Authentizität Ihrer Simulation beeinträchtigen.

Absendername, E-Mail, und Betreff -> Definieren Sie den Absender des Angriffs, dessen E-Mail-Adresse und den Betreff.

Es wird empfohlen, eine Absender-E-Mail zu verwenden, die mit Ihrer registrierten Domain übereinstimmt. Dies verbessert die Zustellbarkeit von E-Mails, indem vorhandene DNS-Einträge genutzt werden, und verringert das Risiko, dass E-Mails als Spam markiert werden.

3.3 Bearbeiten des E-Mail-Inhalts: Der Lucy-E-Mail-Editor ist ein vielseitiges Tool, mit dem Sie E-Mail-Inhalte an Ihre bevorzugte Sprache und Struktur anpassen können. Die meisten Vorlagen enthalten variable Platzhalter wie %name%, die automatisch den Namen jedes Empfängers einfügen und so eine persönliche Note verleihen, wodurch Spear-Phishing-Angriffe effektiver werden.

Das Ziel simulierter Angriffe besteht darin, Nutzer dazu zu bewegen, auf einen E-Mail-Link zu klicken, sodass Klickstatistiken erfasst werden können.

Um einen neuen Link in Ihre E-Mail einzufügen, markieren Sie das gewünschte Wort oder die gewünschte Phrase, klicken Sie auf das Link-Symbol und geben Sie %link% im URL-Feld ein.

Die %link% Platzhalter generiert automatisch eine URL, die Ihre registrierte Angriffs-Domain mit einem eindeutigen Tracking-Hash für jeden Empfänger kombiniert und so eine detaillierte Nachverfolgung ermöglicht.

Zum Beispiel sieht der Empfänger bei "open-ai.net" als Domain einen Link wie "https://open-ai.net/xvcskahjry", wodurch eine präzise Überwachung einzelner Interaktionen ermöglicht wird.