Фішингові тренування

Фішингове тренування відкриває симульовану поштову скриньку всередині RansomLeak. Учень знаходить фішинговий лист серед звичайних, а потім шукає в ньому червоні прапорці. На справжні поштові скриньки нічого не надсилається. Щоб надсилати симульовані листи на реальні адреси, скористайтеся фішинговими симуляціями.

Фішингові тренування знаходяться на вкладці Фішингові тренування в розділі Управління контентом → Мікронавчання. Щоб створювати чи редагувати їх, потрібен дозвіл Керування фішинговими тренуваннями.

Що бачать учні

1. Вхідні: вони переглядають 4–6 листів і обирають фішинговий.
2. Перевірка: вони натискають на частини листа (відправник, посилання, вкладення, текст) і позначають підозріле.
3. Розкриття: вони бачать, які червоні прапорці знайшли, пропустили чи позначили помилково, з поясненням до кожного.
4. Що б ви зробили?: вони обирають правильну реакцію, наприклад повідомити про лист або перевірити його через інший канал. Тренування, створені із шаблону, містять цей крок.
5. Перевірка знань: обрані вами запитання тесту.

Створіть фішингове тренування

Натисніть Створити тренування, введіть Назва тренування та Оберіть шаблон:

• Підробка CEO, Скидання IT-пароля, Оновлення HR-пільг, Запит на оплату рахунку, Повідомлення про доставку посилки, Сповіщення хмарного сервісу, Повідомлення про навчання з відповідності
• Власний шаблон, щоб почати з порожнього листа

Шаблон заповнює лист і пропонує червоні прапорці. Усе можна змінити. Попередній перегляд у реальному часі поруч із формою оновлюється під час введення.

Налаштування вмісту

• Відправник: Відображуване ім’я відправника, Email відправника, Адреса відповіді (Reply-To) та Отримувачі CC.
• Тема листа і Тіло листа (HTML). Блоки <style> видаляються під час збереження; вбудовані стилі зберігаються.
• Кнопка CTA: Текст кнопки CTA та URL кнопки CTA.
• Додати вкладення: Відображувана назва файлу, Справжня назва файлу та Відображення розміру файлу. Якщо показати назву, відмінну від справжньої, можна навчати розпізнавати приховані розширення файлів.
• Підпис: Ім’я у підписі, Посада у підписі та Телефон у підписі.
• Показати нижній колонтитул листа з полями Адреса компанії та Додати посилання для відписки.

Скористайтеся Вставити токен персоналізації, щоб додати Ім’я, Прізвище, Посада, Назва компанії, Відділ або Ім’я менеджера учня.

Налаштування червоних прапорців

Червоні прапорці згруповано за категоріями Відправник, Посилання та URL, Вміст, Вкладення та Візуальне та структурне. Приклади: Помилка в домені відправника, Прихована адреса відповіді, Посилання веде в інше місце, Домен-двійник, Тиск діяти негайно, Небезпечний тип файлу, Неповний підпис, Відсутній нижній колонтитул.

Вмикайте чи вимикайте кожен прапорець і редагуйте Пояснення, яке бачить користувач. Деяким прапорцям спершу потрібен вміст: наприклад, прапорцям вкладень потрібне Додати вкладення, а прапорцям посилань — URL кнопки CTA. Конструктор показує Орієнтовна складність (Легке, Середнє або Складне) залежно від кількості увімкнених прапорців.

Вигляд поштового клієнта

Оберіть, як виглядатиме поштова скринька: Outlook, Gmail або Універсальний.

Запитання тесту

Оберіть запитання з Банк запитань (фільтруйте за тегами, як-от Шахрайство з CEO, URL та посилання чи Паролі) або натисніть Додати власне запитання з варіантом Одна відповідь чи Кілька відповідей.

Натисніть Переглянути повне тренування, щоб пройти його як учень, потім Зберегти.

Оцінювання

Кожен знайдений червоний прапорець, правильна реакція та кожна правильна відповідь у тесті дають бал. Позначення нешкідливого елемента як червоного прапорця знижує оцінку. Прохідний бал описано в розділі Оцінювання.

Поради

• Обирайте шаблон, схожий на те, що ваші люди отримують насправді. Шахрайство з рахунками підходить фінансовому відділу, скидання пароля — усім.
• Почніть із кількох очевидних прапорців, а потім створюйте складніші тренування з непомітними, як-от Помилка в домені відправника.