Unser verbessertes Smishing ist jetzt für Kunden im DACH-Raum verfügbar. Wenn der Manager bei Ihnen nicht wie in diesem Artikel beschrieben aussieht, finden Sie die passende Dokumentation unter Smishing-Simulationen erstellen.
Mit einer SMS-Phishing-Simulation (Smishing) senden Sie realistische Textnachrichten an die dienstlichen Mobiltelefone Ihrer Mitarbeitenden und testen, wie diese auf verdächtige SMS reagieren. Wenn Mitarbeitende auf den Link in einer Nachricht tippen, landen sie auf einer kurzen Lernseite, und der Klick wird in den Analytics erfasst. In diesem Artikel erfahren Sie, wie Sie eine Smishing-Simulation im SoSafe Manager einrichten.
Bevor Sie beginnen
SMS können nur an Mitarbeitende gesendet werden, deren Telefonnummer in den Nutzerdaten hinterlegt ist. Mitarbeitende ohne Nummer werden übersprungen. Es gibt mehrere Möglichkeiten, die Nummern in den SoSafe Manager zu übertragen:
- Wenn Sie Ihre Nutzerdaten manuell hochladen, laden Sie eine aktualisierte Excel-Datei mit den Telefonnummern hoch.
- Bearbeiten Sie einzelne Nutzer direkt im SoSafe Manager. Das ist pro Person aufwendiger, eignet sich aber gut für einen kleinen Testlauf.
- Wenn Sie Ihre Nutzerdaten über Ihr HRIS bereitstellen, können die Telefonnummern von dort synchronisiert werden.
Fügen Sie nur dienstliche Telefonnummern hinzu. Smishing-Simulationen sind ausschließlich für dienstliche Mobilnummern gedacht. SoSafe übernimmt keine Verantwortung für private Telefonnummern, die vom Kunden hochgeladen werden. Sie sind dafür verantwortlich, dass alle angegebenen Telefonnummern in Übereinstimmung mit den geltenden Gesetzen und Anforderungen verwendet werden.
Smishing-Simulation erstellen
Die Einrichtung erfolgt in einem Assistenten mit 5 Schritten: Kanal, Zielgruppe, Zeitrahmen, Templates und Reporting-Einstellung, gefolgt von einer Zusammenfassung. Mit Weiter und Zurück wechseln Sie zwischen den Schritten. Mit Verlassen schließen Sie den Assistenten.
- Gehen Sie im SoSafe Manager zu Simulationen > Simulations-Manager.
- Öffnen Sie den Tab Smishing und wählen Sie Neue Simulation erstellen.
1. Kanal
Der Assistent öffnet sich mit dem Schritt Kanal. Da Sie über den Tab Smishing gestartet sind, ist SMS-Simulation bereits vorausgewählt. Sie können also direkt Weiter wählen. Die andere Option, E-Mail-Simulation, würde eine reguläre Phishing-Simulation erstellen.
2. Zielgruppe
Legen Sie fest, wer die Simulation erhält:
- Alle Nutzer (empfohlen) sendet die Simulation an alle Mitarbeitenden mit einer dienstlichen Telefonnummer. Mitarbeitende ohne Nummer werden übersprungen. Das Badge Geeignet zeigt, wie viele Ihrer Mitarbeitenden das aktuell sind. Über den Link im Hinweis unter den beiden Optionen gelangen Sie zur Nutzerverwaltung und können fehlende Nummern ergänzen.
- Mit Bestimmte Gruppen wählen Sie zum Beispiel Teams, Abteilungen oder Gruppen mit hohem Risiko aus. Das funktioniert genauso wie die Nutzerauswahl bei E-Mail-Phishing-Simulationen.
Auch der Hinweis am Ende dieses Schritts weist darauf hin: Geben Sie nur dienstliche Mobilnummern an.
3. Zeitrahmen
Legen Sie die Daten für Erste Nachricht gesendet und Letzte Nachricht gesendet fest. Beide Felder sind vorausgefüllt. Das Startdatum liegt 2 Wochen in der Zukunft. So haben Sie Zeit, Ihre Mitarbeitenden über die Kampagne zu informieren. Standardmäßig läuft die Simulation 1 Jahr.
Die Nachrichten werden ab dem ersten Datum schrittweise versendet, nicht alle auf einmal. Nach dem letzten Datum werden keine Nachrichten mehr versendet.
Unter den Datumsfeldern zeigt der Assistent die Dauer Ihrer Kampagne und wie viele Templates er dafür empfiehlt, zum Beispiel 12 Monate und 12 Vorlagen empfohlen.
4. Templates
Wählen Sie 12 weitere Vorlagen hinzufügen (die Anzahl hängt von Ihrem Zeitrahmen ab). Die Template-Bibliothek öffnet sich. Jede Template-Karte zeigt den Absender, die Kategorie und den Nachrichtentext. Sie können nach einem Template suchen oder nach Kategorie filtern, zum Beispiel Paketzustellung, Bank oder Steuererstattung. Aktivieren Sie das Kontrollkästchen bei jedem Template, das Sie verwenden möchten.
Um sich ein Template genauer anzusehen, wählen Sie auf seiner Karte Mehr anzeigen (mit dem Augensymbol). Die Smishing-Vorschau zeigt:
- die Sprachen, in denen das Template verfügbar ist und zwischen denen Sie wechseln können,
- den Angriffstyp, zum Beispiel Druck / Angst oder Neugier / Interesse, und
- den Bereich Testen Sie selbst. Geben Sie Ihre eigene Telefonnummer ein und wählen Sie Testnachricht senden. So erhalten Sie die SMS auf Ihrem Telefon und sehen genau, wie sie aussieht.
Alle Mitarbeitenden erhalten das Template in der Sprache, die in ihren Nutzerdaten hinterlegt ist. Ist ein Template in dieser Sprache nicht verfügbar, verwendet SoSafe die Standardsprache Ihres Unternehmens und als letzte Option Englisch.
Wenn Sie alle Templates ausgewählt haben, wählen Sie Übernehmen. Die Bibliothek schließt sich und Ihre Templates werden auf der Seite aufgelistet. Mit dem Augensymbol sehen Sie sich ein Template erneut an, mit dem X entfernen Sie es und mit Aus Bibliothek hinzufügen fügen Sie weitere hinzu.
Wie oft erhalten Mitarbeitende eine Nachricht?
Jedes ausgewählte Template wird im Laufe der Kampagne einmal an alle Mitarbeitenden gesendet. Die Anzahl der Templates bestimmt also, wie häufig Nachrichten verschickt werden. Wir empfehlen 1 Template pro Monat, also 12 Templates für eine Kampagne über 1 Jahr. Wenn Sie mehr Templates als empfohlen hinzufügen, erhalten Ihre Mitarbeitenden mehr als 1 SMS pro Monat. Mit weniger Templates erhalten sie entsprechend weniger.
5. Reporting-Einstellung
Legen Sie fest, wie detailliert die Daten in den Analytics sein sollen:
- Individuell zeigt, wie einzelne Mitarbeitende mit den simulierten SMS interagiert haben.
- Nutzergruppenbasiert (empfohlen) beschränkt die Daten auf die Ebene der Nutzergruppen. Sie sehen weiterhin, wo es Lücken in der Awareness gibt, können aber keine einzelnen Mitarbeitenden identifizieren.
Diese Einstellung hat Auswirkungen auf den Datenschutz und kann nicht mehr geändert werden, sobald die Simulation gestartet ist. Für spätere Simulationen können Sie eine andere Reporting-Einstellung wählen.
6. Zusammenfassung
Die Smishing-Zusammenfassung zeigt alle Ihre Einstellungen. Geben Sie der Simulation einen Namen (standardmäßig „Simulation“ und das aktuelle Datum) und prüfen Sie die abgeschlossenen Schritte. Um einen Schritt zu ändern, wählen Sie das Stiftsymbol daneben. Wenn alles passt, wählen Sie Erledigt.
Nach dem Erstellen der Simulation
Es erscheint keine Bestätigungsseite. Sie gelangen zurück zum Tab Smishing. Dort ist die neue Simulation unter Geplant mit dem Status Startet bald aufgeführt.
Um die Simulation vor dem Start zu ändern, öffnen Sie auf ihrer Karte das Menü mit den drei Punkten und wählen Sie Bearbeiten. Über dasselbe Menü können Sie auch weitere Details ansehen oder die Simulation deaktivieren.
Was Ihre Mitarbeitenden sehen
Jede SMS enthält einen Link. Wer darauf tippt, landet auf einer kurzen Lernseite. Sie erklärt, dass die Nachricht eine Simulation war, und verlinkt auf die passende E-Learning-Lektion. Der Klick wird in den Analytics unter der Klickrate erfasst.