Smishing-Simulationen erstellen – SoSafe Support

Smishing, kurz für SMS-Phishing, ist ein Cyberangriffsvektor, bei dem SMS-Nachrichten anstatt E-Mails verwendet werden, um Personen und Organisationen anzugreifen. Dank SoSafe können Sie nun die Awareness für diese Art von Angriffen stärken. Falls Sie bereits eigene Phishing-Simulationen mithilfe von SoSafe erstellt haben: die Erstellung funktioniert sehr ähnlich. Falls Sie dies bisher noch nicht gehabt haben: keine Sorge, es dauert nur ein paar Minuten!

Sie können Sich entweder die Demo ansehen oder mit der Schritt-für-Schritt-Anleitung weiter unten fortfahren.

Demo

Schritt-für-Schritt-Anleitung

Überblick

Navigieren Sie im Manager zu Phishing-Simulation / SMS-Simulation, um loszulegen.

Dies ist Ihr Ausgangspunkt. Falls Sie bereits Smishing-Simulationen erstellt haben, werden diese hier angezeigt. Da wir dies noch nicht getan haben, wählen wir Smishing-Simulation erstellen.

SoSafe Manager mit dem Tab Overview der SMS Simulation, aufgerufen über Phishing Simulation in der linken Navigation. Im leeren Ausgangszustand erscheint die Meldung Create your first smishing simulation mit der Schaltfläche Create smishing simulation.

Derselbe Overview-Tab der SMS Simulation mit einem bereits angelegten Eintrag Simulation 11 February 2025, geplant vom 12.02.2025 bis 30.04.2026 und markiert mit dem Status Starts Soon, darüber die Schaltfläche Create new simulation.

1. Templates

Im ersten Schritt wählen wir aus, welche Templates unsere Simulation verwenden soll. Klicken Sie auf das Augensymbol, um eine Vorschau des Inhalts anzuzeigen. Je relevanter diese Templates für den Arbeitskontext der Mitarbeitenden sind, desto besser funktionieren sie.

Dialog Phishing template preview mit aktiviertem Schalter Fill placeholders, der eine Beispiel-SMS über einen angeblich gewonnenen Amazon-Gutschein mit Registrierungslink zeigt, darunter die Schaltfläche Learning page.

2. Empfänger

Als Nächstes legen wir fest, wer diese SMS-Nachrichten im Verlauf der Simulation erhalten soll. Wählen Sie einfach aus Ihren bestehenden Nutzergruppen aus.

Simulation Setup auf Schritt 2, Target, mit dem Bereich User Groups und drei ausgewählten Gruppen: Customer Success, Finance und Leadership, aus einer durchsuchbaren Liste weiterer Gruppen. Rechts warnt ein oranges Feld, nur Gruppen mit gültigen Mobilfunknummern auszuwählen.

3. Zeitplan

Hier müssen Sie lediglich ein Start- und ein Enddatum festlegen. Wenn Sie nur mit einer kleinen Kampagne experimentieren, empfehlen wir einen kurzen Zeitrahmen. Für reguläres Training werden längere Zeiträume empfohlen, sowohl aus Gründen der Benutzerfreundlichkeit als auch der Effektivität.

Simulation Setup auf Schritt 3, Schedule, mit Start date 12.02.2025 und End date 30.04.2026. Ein Hinweisfeld Did you know erklärt, dass die Nachrichten zu zufälligen Zeiten mit unterschiedlichen Inhalten versendet werden.

4. Analytics

Hier können Sie zwischen aggregierten, anonymen und personenbezogenen Reports für Ihre Analytics wählen.

5. Überprüfen

In diesem Schritt erhalten Sie eine kurze Zusammenfassung der soeben gewählten Einstellungen. Sie können in den entsprechenden Abschnitten Änderungen vornehmen, indem Sie Bearbeiten auswählen. Wir empfehlen außerdem, Ihrer Simulation einen Namen zu geben. Wenn Sie fertig sind, wählen Sie Simulation hinzufügen. Das war’s schon! Am von Ihnen gewählten Startdatum beginnen wir mit dem Versand von SMS, um Ihre Mitarbeitenden wachsam zu halten.

Simulation Setup auf Schritt 5, Review, mit allen vorherigen Schritten als abgeschlossen markiert und dem Namen Simulation 11 February 2025. Der Abschnitt Templates bestätigt 3 Phishing sms in total, daneben die Schaltflächen Edit und Add simulation.