FAQs zur Fehlerbehebung

Zustellprobleme bei E-Mails

Warum werden meine Phishing-E-Mails nicht zugestellt?

Häufige Ursachen sind:

• SPF-/DKIM-Einträge sind nicht korrekt konfiguriert
• Absenderdomäne oder IP auf einer Blacklist
• Das Mail-Gateway des Empfängers blockiert simulierte Phishing-E-Mails
• Fehlende Allowlist-Einträge für den Lucy-Server

Empfohlene Prüfungen:

1. SPF und DKIM für die sendende Domäne überprüfen
2. Sicherstellen, dass die Angriffsdomäne nicht auf einer Blacklist steht
3. Sicherstellen, dass das E-Mail-Gateway des Empfängers den Lucy-Server auf die Allowlist setzt
4. Die Lucy-Mail-Warteschlange und Serverprotokolle prüfen

---

Warum landen Phishing-E-Mails im Spam?

Mögliche Ursachen:

• Fehlende SPF-/DKIM-/DMARC-Konfiguration
• Geringer Ruf der Domäne
• Verdächtiger Inhalt der Phishing-Vorlage
• Sicherheitsfilter erkennen Simulationsverhalten

Gegenmaßnahmen:

• Korrekte DNS-Authentifizierungs-Einträge konfigurieren
• Aufgewärmte Domänen verwenden
• Häufige Phishing-Schlüsselwörter in frühen Testkampagnen vermeiden
• Die sendende Domäne intern auf die Allowlist setzen

---

Warum erhalten Nutzer keine Kampagnen-E-Mails?

Prüfen Sie Folgendes:

• Der Kampagnenzeitplan ist gültig (falls verwendet)
• Die Empfängergruppe enthält gültige E-Mail-Adressen
• Die SMTP-Konfiguration ist korrekt (falls verwendet)
• E-Mail-Rate-Limits oder Drosselung blockieren die Zustellung nicht

---

Probleme bei Kampagnen

Warum startet meine Kampagne nicht?

Bevor eine Kampagne gestartet werden kann, führt Lucy eine Reihe von automatischen Kampagnenprüfungen durch, um zu bestätigen, dass die Kampagnenkonfiguration und die Infrastruktur korrekt funktionieren. Wenn eine erforderliche Prüfung fehlschlägt, wird die Kampagne nicht gestartet.

Wenn eine Prüfung fehlschlägt, zeigt Lucy einen roten Fehlerindikator im Bereich der Kampagnenprüfungen an. Warnungen können angezeigt werden in gelb , wenn ein potenzielles Problem erkannt wird, die Kampagne aber nicht vollständig blockiert.

So beheben Sie das Problem

1. Öffnen Sie die Kampagne und prüfen Sie die Kampagnenprüfungen Bereich
2. Identifizieren Sie fehlgeschlagene Prüfungen (rot angezeigt)
3. Klicken Sie auf die Prüfung, um Details zum Problem anzuzeigen
4. Beheben Sie das Konfigurationsproblem und starten Sie die Kampagne erneut

Das Ausführen einer kleinen internen Testkampagne vor dem Start einer vollständigen Kampagne kann helfen, Konfigurationsprobleme frühzeitig zu erkennen.

---

Warum sind die Kampagnenergebnisse leer?

Dies tritt normalerweise auf, wenn:

• E-Mails nie zugestellt wurden
• Tracking-Links von Sicherheits-Gateways blockiert wurden
• Tracking-Domäne nicht korrekt konfiguriert ist
• Benutzeraktivität durch Browsersicherheitseinstellungen gefiltert wurde

---

Warum werden Klicks oder das Erfassen von Zugangsdaten nicht aufgezeichnet?

Mögliche Ursachen:

• Fehlkonfiguration der Tracking-Domäne
• DNS für die Phishing-Domäne ist falsch
• Proxy oder E-Mail-Sicherheitslösung schreibt Links um
• Browser blockiert Tracking-Skripte

---

Warum sehe ich falsche Informationen in meinen Kampagnenstatistiken?

Mögliche Ursachen:

• Firewall-, Antiviren- oder E-Mail-Sicherheitstools fangen Pakete ab
• Empfänger teilen Links

Gegenmaßnahmen:

• Setzen Sie Ihren Lucy-Server und die E-Mail-Absender auf die Allowlist
• Verwenden Sie Systemfilter, um falsch-positive Klicks zu ignorieren
• Aktivieren Sie das Endnutzer-Portal, um individuellen Zugriff auf Schulungsinhalte zu ermöglichen

---

Domänen- & DNS-Probleme

Warum brauche ich eine separate Phishing-Domäne?

Die Verwendung einer separaten Domäne verhindert, dass die Hauptdomäne des Lucy-Servers während Phishing-Simulationen auf eine Blacklist gesetzt wird.

---

Warum funktioniert meine Angriffsdomäne nicht?

Häufige Ursachen:

• DNS-A-Eintrag verweist nicht auf den Lucy-Server
• SSL-Zertifikat fehlt oder ist ungültig

Schritte zur Überprüfung:

1. Sicherstellen, dass DNS auf den Lucy-Server auflöst
2. Installation des SSL-Zertifikats überprüfen

---

Warum wurde meine Phishing-Domäne auf eine Blacklist gesetzt?

Mögliche Gründe:

• Kampagnen mit hohem Volumen senden E-Mails zu schnell
• Verdächtige Phishing-Vorlagen lösen automatische Scanner aus
• Nutzer melden den Kampagneninhalt

Gegenmaßnahmen:

• Verwenden Sie den Kampagnenplaner, um Kampagnen-E-Mails über einen längeren Zeitraum zu verteilen
• Setzen Sie Ihren Lucy-Server auf die Allowlist
• Verwenden Sie das Reporting-Plugin, um Meldungen über verdächtige E-Mails direkt an Lucy zu senden

Warum meldet mein Browser nach der Erneuerung ein abgelaufenes SSL-Zertifikat?

Häufige Ursachen:

• Zwischengespeicherte Dateien im Browser
• Ein Zwischendienst hostet noch das alte SSL-Zertifikat

Prüfen:

• Leeren Sie den Browser-Cache oder öffnen Sie die Seite in einer privaten Browsing-Sitzung.
• Stellen Sie sicher, dass die aktuellen SSL-Dateien auf allen Zwischensystemen wie Proxys und Load Balancern geladen sind.

---

Probleme mit dem Reporting-Plugin

Warum sehe ich die Melden-Schaltfläche nicht in meinem E-Mail-Client?

Mögliche Ursachen:

• Ihre Clients haben noch nicht mit dem Domänencontroller synchronisiert
• Falsche Konfiguration der Entra-ID-Anwendung

Prüfen:

• Warten Sie bis zu 90 Minuten, damit die Clients mit dem Domänencontroller synchronisieren können
• Überprüfen Sie Ihre Anwendungskonfiguration in Entra ID

Warum erscheinen Phishing-Meldungen nicht im Vorfalls-Dashboard?

Mögliche Ursachen:

• Reporting-Plugin nicht korrekt installiert
• E-Mail-Weiterleitungsregeln fehlen
• Postfachintegration falsch konfiguriert

---

Warum erscheinen gemeldete Phishing-E-Mails nicht in Lucy?

Prüfen:

• Das Meldepostfach ist konfiguriert
• Die Kommunikation zwischen Lucy und den Clients ist erlaubt

  • Wenn Sie HTTPS für Berichte verwenden, prüfen Sie die Allowlist über Port 443
  • Wenn Sie SMTP für Berichte verwenden, prüfen Sie die Allowlist über Port 25

---

Installations- & Systemprobleme

Die Installation von Lucy ist fehlgeschlagen. Was sollte ich prüfen?

Überprüfen Sie:

• Unterstützte Linux-Version
• Firewall-Regeln, die die erforderlichen Ports erlauben
• Ausreichende Systemressourcen (RAM, Speicherplatz)

---

Lucy läuft langsam. Wodurch könnte das verursacht werden?

Häufige Leistungsprobleme:

• Unzureichender Server-RAM
• Große Kampagnendatensätze
• Leistungsprobleme der Datenbank
• Hintergrund-Worker laufen nicht

VPS-Kunden sollten sich an den Support wenden, um Hilfe bei der Untersuchung solcher Probleme zu erhalten.

---

Wie prüfe ich die Systemprotokolle von Lucy?

VPS-Kunden finden ihre Protokolle im Arbeitsbereich unter Support > Systemprotokolle > Serviceprotokolle.

On-Premise-Kunden finden ihre Protokolle an verschiedenen Orten im Container:

• Apache-Protokolle: /var/log/apache2
• Mail-Protokolle: /var/log/mail.log
• Anwendungsprotokolle: /opt/phishing/runtime

Wie kann ich Speicherplatz freigeben?

Wenn Sie Platz für neue Vorlagen, Updates oder benutzerdefinierte Dateien schaffen müssen, können Sie ungenutzte Vorlagen schnell und sicher über die Systemüberwachung Seite:

Wählen Sie Löschen um alle Vorlagen zu löschen, die derzeit von keiner Kampagne verwendet werden.

Awareness-Vorlagen sind in der Regel größer als andere Dateien, da sie größere Inhalte wie Videos und Bilder enthalten. Wenn Sie Speicherplatz freigeben müssen, sind Awareness-Vorlagen normalerweise der beste Ausgangspunkt.

---

Administrative Konfiguration

Warum kann ich die Systemzeitzone nicht ändern?

Die Zeitzone kann nicht geändert werden, solange geplante Kampagnen aktiv sind. Stoppen Sie die geplanten Aufgaben, bevor Sie die Änderung vornehmen.

---

Warum sind einige Einstellungen gesperrt oder nicht verfügbar?

Dies kann passieren, wenn:

• Kampagnen aktiv laufen
• Administratorberechtigungen eingeschränkt sind
• Bestimmte Module nicht lizenziert oder aktiviert sind