Assistentenmodus
Assistenten starten
Wählen Sie im Lucy-Dashboard + Neue Kampagne, dann wählen Sie Assistent.
Wählen Sie einen Kampagnentyp
Lucy-Kampagnen gibt es in drei Typen:
Das Erstellen einer Kampagne mit einem Angriff beginnt mit der Auswahl des Angriffstyps. Bitte beachten Sie, dass Sie in den folgenden Schritten auch eine Awareness-Schulungsvorlage zuordnen können, wenn Sie dies möchten.
Dateneingabe-Angriff
Der Empfänger erhält eine E-Mail mit einem Link, der auf eine gefälschte Webseite führt, die darauf ausgelegt ist, Zugangsdaten abzugreifen. Ein erfolgreicher Angriff liegt vor, wenn der Empfänger seine Daten auf dieser Seite eingibt.
Hyperlink-Angriff
Der Empfänger erhält eine E-Mail mit einem Link, und der Angriff gilt als erfolgreich, sobald er auf diesen Link klickt. In diesem Szenario gibt es keine zugehörige Landingpage.
Datei-Angriff
Ähnlich wie bei Dateneingabe-Angriffen erhält der Benutzer eine E-Mail mit zwei möglichen Aktionen: Er kann auf einen Link klicken, um eine Landingpage zu besuchen, von der er eine ausführbare Datei herunterlädt, oder die ausführbare Datei kann direkt an die E-Mail angehängt sein.
Angriff über Wechseldatenträger
LUCY bietet die Möglichkeit, Dateien für die Verwendung auf verschiedenen Wechseldatenträgern zu erstellen, darunter CDs, USB-Sticks, DVDs, SD-Karten und andere. Der gebräuchlichste Ansatz sind Angriffe über USB-Sticks.
Smishing
Smishing, auch bekannt als SMS-Phishing, ist eine betrügerische Taktik, bei der gefälschte Textnachrichten gesendet werden, um Empfänger dazu zu bringen, sensible Informationen wie Kreditkartendaten oder Passwörter preiszugeben. Wichtig ist, dass diese Art von Angriff nur in Expertenmodus.
Diese Auswahl ist ausschließlich für Awareness-only-Kampagnen vorgesehen, bei denen ein Administrator sich ganz auf die Schulung seiner Benutzer konzentrieren möchte.
Technischer Malware-Test
Bewertet Ihre technischen Abwehrmaßnahmen gegen Malware, indem ein Malware-Angriff simuliert und beobachtet wird, ob die aktuelle Sicherheitskonfiguration die Bedrohung erkennen und neutralisieren kann.
Test für E-Mail- und Webfilter
Bewertet die Wirksamkeit Ihrer E-Mail- und Webfiltersysteme. Dieser Test versendet nicht schädliche simulierte Spam- und Phishing-E-Mails, um zu prüfen, ob die Filter diese potenziellen Bedrohungen erfolgreich blockieren können.
Spoofing-Test
Überprüft die Robustheit des Systems gegenüber E-Mail-Spoofing. Es wird getestet, ob jemand eine E-Mail-Adresse aus Ihrer Domäne nachahmen oder „spoofen“ kann, was eine gängige Taktik bei Phishing- und Social-Engineering-Angriffen ist.
Eine Vorlage auswählen
Nachdem Sie Ihren Kampagnentyp ausgewählt haben, gelangen Sie zur Vorlagengalerie, um eine Vorlage für Ihre Kampagne auszuwählen. Sie können die E-Mail und die Landingpages in der Vorschau anzeigen, indem Sie die Vorschau Schaltfläche auf jeder Vorlage auswählen. Wenn Sie bereit sind, wählen Sie eine Vorlage und dann Weiter unten im Assistenten.
Zuletzt aktualisiert
War das hilfreich?