Створення власних шаблонів
Більшість організацій запускають кампанії з готовими шаблонами з Бібліотеки (див. Кампанії симуляцій). Якщо вам потрібне щось специфічне для вашої компанії, створіть власний шаблон у розділі Фішингові симуляції → Шаблони → Мої шаблони.
Для цього потрібен дозвіл Створення фішингових шаблонів. Роль адміністратора його має. Користувачі лише з дозволом Керування кампаніями фішингових симуляцій бачать Бібліотеку й можуть використовувати схвалені шаблони, але не можуть створювати власні.
Складові шаблону
Section titled “Складові шаблону”Шаблон складається з частин, які RansomLeak підбирає та перевіряє:
- Персона відправника: від кого нібито надходить лист.
- Бренд: необов’язкове оформлення під бренд, наприклад відомого сервісу. У списку лише схвалені бренди.
- Цільова сторінка: сторінка, яку одержувач бачить після натискання посилання.
- Вкладення: необов’язковий файл. Ви обираєте з вкладень, які надає RansomLeak; завантажувати власні файли не можна.
Додавати чи змінювати ці частини самостійно не можна. Якщо потрібної немає, зверніться до RansomLeak.
Створіть шаблон
Section titled “Створіть шаблон”Натисніть Новий шаблон або клонуйте шаблон із Бібліотеки, щоб почати з копії. У розділі Метадані шаблону:
| Поле | Примітки |
|---|---|
| Назва | Обов’язкове. Бачать лише адміністратори. |
| Опис | Необов’язкова внутрішня примітка, видима лише під час створення та перевірки. |
| Складність | Від 1 — Trivial до 5 — Expert. |
| Галузь | Необов’язковий довільний тег, наприклад finance. |
| Патерн атаки | Коротка позначка типу атаки, наприклад credential_harvest_m365. |
| Локаль за замовчуванням | Основна мова, наприклад en-US. |
| Персона відправника | Обов’язкове. |
| Бренд | Необов’язкове. |
| Ціль посилання CTA | Куди веде головне посилання листа: Tracking redirect (default), Tenant verified domain або Library landing page. |
| Цільова сторінка | Показується, якщо обрано Library landing page. |
| Вкладення | Необов’язкове. |
Потім напишіть лист для кожної мови в розділі Локалі: Тема, Прехедер і Body HTML. Інші мови додавайте за допомогою елементів керування локалями.
Персоналізуйте лист
Section titled “Персоналізуйте лист”Вставляйте ці заповнювачі в тему або текст листа, наприклад {{ recipient.first_name }}:
recipient.first_name,recipient.last_name,recipient.email,recipient.team_name,recipient.manager_name,recipient.departmenttenant.brand_name,tenant.real_domainfake_invoice_number,fake_order_id,fake_meeting_time,fake_tracking_number(реалістичні вигадані значення)
Редактор позначає кожен нерозпізнаний заповнювач. Шаблон із невідомим заповнювачем не можна надіслати на перевірку.
Варіанти теми
Section titled “Варіанти теми”У розділі Subject variants натисніть Add variant, щоб випробувати різні теми листа для однієї мови, до 5 на мову. Кожен одержувач отримує один із них, обраний випадково відповідно до заданих вами ваг.
Перевірка та схвалення
Section titled “Перевірка та схвалення”Власні шаблони має схвалити RansomLeak, перш ніж їх можна буде використати в кампанії.
- Натисніть Зберегти чернетку. Шаблон отримує статус Чернетка: його можна далі редагувати або Видалити.
- У розділі Lifecycle натисніть Submit for review. Статус змінюється на In review, і редагування тексту призупиняється до завершення перевірки.
- RansomLeak схвалює або відхиляє шаблон:
- Схвалено: шаблон можна обрати під час створення кампанії; це доступно всім, хто створює кампанії у вашій організації. Невеликі зміни формулювань (тема, текст локалі, варіанти) зберігаються одразу; суттєвіші зміни знову відправляють шаблон на перевірку.
- Відхилено: оновіть шаблон і натисніть Resubmit for review.
- Щоб вивести з ужитку схвалений або відхилений шаблон, натисніть Archive. Архівні шаблони доступні лише для читання й не можуть використовуватися в нових кампаніях, але зберігаються для ваших записів.