Echte Phishing-Mail nachbauen

Angriff nachbilden

1. Erstellen Sie einen hochwertigen Screenshot einer E-Mail, die Sie nachbilden möchten. Für optimale Ergebnisse sollte die vollständige E-Mail einschließlich Betreff und Absender enthalten sein. Sowohl Windows (Snipping Tool) als auch macOS (Screenshot) verfügen über integrierte Tools, die Sie dabei unterstützen.

2. Navigieren Sie im SoSafe Manager zu Phishing-Simulation / Template Studio. Wählen Sie dort zunächst + Eigenes Template erstellen und anschließend Aus einer echten Phishing-Mail nachbauen. 

   

3. In diesem Dialogfenster können Sie entweder eine Datei per Drag-and-drop in das Feld ziehen oder klicken, um die Dateiauswahl Ihres Systems zu öffnen. Sie können hier auch zusätzliche Sprachen für die Übersetzung auswählen. Wenn Sie das Template jedoch zuerst bearbeiten möchten, können Sie dies auch später tun.

   

4. Unten rechts sehen Sie nun eine Fortschrittsanzeige. Das Generieren des Templates kann einige Minuten dauern. Sie können den gesamten Manager weiterhin verwenden und die Generierung wird im Hintergrund fortgesetzt. Beachten Sie jedoch, dass die Fortschrittsanzeige nur auf Seiten in Phishing-Simulation / Template Studio sichtbar ist.

   

5. Sobald die Generierung des Templates abgeschlossen ist, finden Sie das neu generierte Template ganz oben in Ihrer Liste, wenn Sie zu einem beliebigen Zeitpunkt zu Template Studio zurückkehren. Sie können das Stift-Symbol auswählen, um sie zu bearbeiten, oder das Auge-Symbol, um eine Vorschau anzuzeigen.

   

Grundlagen der Templatebearbeitung

Der Template-Editor von Template Studio ermöglicht eine umfassende Bearbeitung von E-Mail-Templates und soll ein ausgewogenes Verhältnis zwischen Anpassungsmöglichkeiten und Benutzerfreundlichkeit schaffen. In diesem Abschnitt werden die wichtigsten Bearbeitungsfunktionen erklärt. Wenn Sie den Editor zum ersten Mal verwenden, empfehlen wir Ihnen jedoch, sich ein wenig damit vertraut zu machen.

Der Editor ist in drei Bereiche unterteilt:

• Ebenen auf der linken Seite zeigt eine hierarchische Liste aller Elemente in dem Template an. Sie können auf Elemente klicken, um sie auszuwählen und zu bearbeiten, die einzelnen Komponenten können Sie hier jedoch nicht neu anordnen.
• Die Templateansicht in der Mitte funktioniert ähnlich wie ein Textverarbeitungsprogramm. Durch einfaches Klicken werden Elemente ausgewählt (ähnlich wie in der Ebenenansicht). Bei einigen Elementen, nämlich Text und Button, können Sie erneut klicken, um deren Inhalt zu bearbeiten.
• Die Ansicht auf der rechten Seite ist adaptiv:
  • Wenn kein Element ausgewählt ist, sehen Sie die Ansicht Elemente hinzufügen. Damit können Sie einfach neue Elemente wie eine Kopfzeile, ein Textfeld oder einen Button per Drag-and-drop in Ihr Template ziehen. Eine Anzeige zeigt Ihnen, an welcher Stelle das Element eingefügt wird. 
  • Sobald Sie ein Element auswählen, werden dessen Eigenschaften angezeigt. Wenn Sie beispielsweise ein Bild auswählen, können Sie es durch ein neues ersetzen oder sein Layout ändern.

Tutorial: Eine E-Mail offizieller wirken lassen

Nehmen wir das oben generierte Template als Beispiel und passen sie stärker an eine fiktive Organisation namens „Beispielunternehmen“ an. 

Text ändern

Nehmen wir an, dass das „HR-Team“ des Beispielunternehmens intern tatsächlich „People-Team“ genannt wird.

1. Wählen Sie das Textfeld „Liebes HR-Team,“ aus, indem Sie darauf klicken.

   

2. Klicken Sie nun erneut darauf, um den Bearbeitungsmodus zu öffnen.
3. Wählen Sie nun einfach „HR“ aus und ersetzen Sie es, indem Sie „People“ eingeben.

Platzhalter hinzufügen

Eine weitere Möglichkeit wäre, den tatsächlichen Namen des Empfängers zu verwenden. Dies lässt sich mithilfe von Platzhaltern erreichen, die beim Versand der E-Mail an den Empfänger mit den tatsächlichen Informationen ausgefüllt werden. Der Vorgang ist hier nahezu identisch.

1. Wählen Sie das Textfeld „Liebes HR-Team,“ aus, indem Sie darauf klicken.

   

2. Klicken Sie nun erneut darauf, um den Bearbeitungsmodus zu öffnen.

3. Klicken Sie auf die geschweiften Klammern { }, um die Liste der Platzhalter zu öffnen. Wählen Sie Vorname des Empfängers aus. Wählen Sie anschließend erneut die geschweiften Klammern aus und wählen Sie Nachname des Empfängers aus. Achten Sie darauf, zwischen den Platzhaltern ein Leerzeichen einzufügen, damit der Name korrekt angezeigt wird. 

   

4. Optional: Speichern Sie das Template und zeigen Sie eine Vorschau an, um sicherzustellen, dass die Platzhalter wie vorgesehen funktionieren.

Betreff und Absender ändern

Oben im Bereich für die Templatebearbeitung können Sie den Betreff, den Namen des Absenders und die E-Mail-Adresse des Absenders ändern. Das Bearbeiten des Betreffs und des Absendernamens ist unkompliziert. Bei der E-Mail-Adresse des Absenders können Sie sowohl den Teil vor als auch den Teil nach dem @-Symbol ändern. Für Letzteren stehen verschiedene Domains zur Verfügung – wählen Sie diejenige aus, die am besten zum Template passt.

Header hinzufügen

Wir können unser Template realistischer gestalten, indem wir die E-Mail-Kopfzeile unseres Unternehmens hinzufügen.

1. Ziehen Sie im Bereich Elemente hinzufügen auf der rechten Seite zunächst den Header auf das Template und legen Sie es oben ab, sobald eine grüne Linie erscheint. Die grüne Linie zeigt den Ort, an dem das Element eingefügt wird.

   

2. Nun können Sie die Hintergrundfarbe anpassen. Klicken Sie in das Feld, um eine Farbe auszuwählen, oder wählen Sie rechts das Symbol Farbpipette aus, um eine Farbe aus dem Template selbst zu übernehmen. In unserem Fall entscheiden wir uns für ein einfaches Weiß.
3. Als Nächstes können wir das Bild selbst ersetzen. Klicken Sie darauf, um es auszuwählen. Die Bildeigenschaften werden nun rechts angezeigt. Wählen Sie Bild hier ablegen oder zum Auswählen klicken und wählen Sie Ihre Datei aus. Die Datei wird hochgeladen und das neue Bild sollte in der Mitte erscheinen. Möglicherweise müssen Sie einige zusätzliche Eigenschaften ändern, beispielsweise die Bildgröße.

Linkziele ändern

Für Linkziele gibt es zwei Optionen:

• Lernseite: Wenn ein Empfänger auf ein interaktives Element klickt, wird er direkt zur Lernseite weitergeleitet. Auf dieser Seite wird ihm versichert, dass es sich nicht um einen echten Angriff gehandelt hat, und anschließend werden fünf Lernhinweise angezeigt, die ihm vermitteln, wie er künftig echte Bedrohungen erkennen kann.
• Landingpage + Lernseite: Wenn ein Empfänger auf ein interaktives Element klickt, wird er zunächst zu einer Landingpage weitergeleitet, auf der bestimmte Szenarien simuliert werden können (z. B. eine gefälschte LinkedIn-Seite oder eine gefälschte Login-Seite). Sobald er mit einem beliebigen Element auf dieser Seite interagiert, wird er zur entsprechenden Lernseite weitergeleitet.

Um diese Einstellung für Ihr Template zu ändern, wählen Sie ein beliebiges interaktives Element wie einen Link oder Button aus und wählen Sie eine der verfügbaren Optionen: