Recréer à partir d'un vrai e-mail de phishing

Recreate Attack

1. Prenez une capture d'écran de haute qualité de l'e-mail que vous souhaitez recréer. Pour de meilleurs résultats, incluez l'intégralité de l'e-mail, y compris l'objet et l'expéditeur. Windows (Outil Capture) et MacOS (Capture d'écran) disposent tous deux d'outils intégrés pour vous aider.

2. Accédez à Simulation de phishing / Template Studio dans le SoSafe Manager. Sélectionnez ensuite + Créer un modèle personnalisé, puis Recréer à partir d'un vrai e-mail de phishing.

   

3. Dans cette fenêtre de dialogue, vous pouvez soit glisser-déposer un fichier dans le champ, soit cliquer pour ouvrir le sélecteur de fichiers de votre système. Vous pouvez également sélectionner des langues supplémentaires pour la traduction ici, mais vous pouvez aussi le faire à l'étape de modification du modèle, si vous préférez le modifier d'abord.

   

4. En bas à droite, un indicateur de progression s'affiche. La génération du modèle peut prendre quelques minutes. Vous pouvez continuer à utiliser l'ensemble du Manager pendant ce temps, car la génération se poursuit en arrière-plan. Notez toutefois que l'indicateur de progression n'est visible que sur les pages de Simulation de phishing / Template Studio.

   

5. Une fois la génération du modèle terminée, lors de chaque retour dans Template Studio, vous trouverez le modèle nouvellement généré en haut de votre liste. Vous pouvez sélectionner l'icône Crayon pour le modifier ou l'icône Œil pour le prévisualiser.

   

Principes de base de la modification des modèles

L'éditeur de modèles de Template Studio permet une modification complète des modèles d'e-mail et cherche à trouver un équilibre entre les possibilités de personnalisation et la facilité d'utilisation. Cette section présente les fonctionnalités de modification les plus importantes, mais nous vous encourageons à explorer l'outil si vous l'utilisez pour la première fois.

L'éditeur est divisé en 3 parties :

• Calques sur la gauche affiche une liste hiérarchique de tous les éléments de votre modèle. Vous pouvez cliquer sur les éléments pour les sélectionner et les modifier, mais vous ne pouvez pas réorganiser les composants individuels ici.
• La vue du modèle au centre fonctionne de manière similaire à un traitement de texte. Un simple clic sélectionne les éléments (comme dans la vue Calques). Pour certains éléments, notamment Texte et Bouton, vous pouvez cliquer à nouveau pour modifier leur contenu.
• La vue sur la droite est adaptative :
  • Lorsqu'aucun élément n'est sélectionné, la vue Ajouter des éléments s'affiche. Elle vous permet de glisser-déposer de nouveaux éléments, comme un en-tête, un champ de texte ou un bouton, dans votre modèle. Un indicateur vous indique exactement l'emplacement où il sera inséré.
  • Dès qu'un élément est sélectionné, ses propriétés s'affichent. Si vous sélectionnez une image, par exemple, vous pouvez la remplacer par une nouvelle ou modifier sa mise en page.

Tutoriel : donner un aspect plus officiel à un e-mail

Prenons le modèle généré ci-dessus comme exemple et adaptons-le à une organisation fictive appelée « Example company ».

Modifier le texte

Supposons que l'équipe « HR Team » d'Example company s'appelle en interne « People Team ».

1. Sélectionnez le champ de texte « Dear HR Team, » en cliquant dessus.

   

2. Cliquez à nouveau dessus pour passer en mode d'édition.
3. Sélectionnez simplement « HR » et remplacez-le en saisissant « People ».

Ajouter des espaces réservés

Une autre option consiste à utiliser le vrai nom du destinataire. Cela peut être réalisé à l'aide d'espaces réservés, qui sont remplacés par les informations réelles au moment de l'envoi de l'e-mail au destinataire. La procédure est quasiment identique.

1. Sélectionnez le champ de texte « Dear HR Team, » en cliquant dessus.

   

2. Cliquez à nouveau dessus pour passer en mode d'édition.

3. Cliquez sur les accolades { } pour ouvrir la liste des espaces réservés. Sélectionnez Prénom du destinataire. Cliquez ensuite à nouveau sur les accolades et sélectionnez Nom du destinataire. Veillez à ajouter un espace entre les espaces réservés afin que le nom s'affiche correctement.

   

4. Facultatif : enregistrez le modèle et prévisualisez-le pour vérifier que les espaces réservés fonctionnent comme prévu.

Modifier l'objet et l'expéditeur

En haut de la section de modification du modèle, vous pouvez modifier l'objet, le nom de l'expéditeur et l'adresse e-mail de l'expéditeur. La modification de l'objet et du nom de l'expéditeur est simple. Pour l'adresse e-mail de l'expéditeur, vous pouvez modifier à la fois la partie avant et après le symbole @. Pour cette dernière, plusieurs domaines sont disponibles : choisissez celui qui correspond le mieux au modèle.

Ajouter un en-tête

Nous pouvons rendre notre modèle plus réaliste en ajoutant l'en-tête d'e-mail de notre entreprise.

1. Dans la section Ajouter des éléments à droite, commencez à faire glisser En-tête, déplacez-le vers le modèle et déposez-le vers le haut dès qu'une ligne verte apparaît.

   

2. Vous pouvez maintenant personnaliser la couleur d'arrière-plan. Cliquez dans le champ pour sélectionner une couleur ou sélectionnez l'icône pipette à droite pour réutiliser une couleur du modèle lui-même. Dans notre cas, nous opterons pour un simple blanc.
3. Nous pouvons ensuite remplacer l'image elle-même. Cliquez dessus pour la sélectionner. Les propriétés de l'image s'affichent alors à droite. Sélectionnez Déposez votre image ici ou cliquez pour sélectionner et choisissez votre fichier. Le fichier sera téléchargé et la nouvelle image devrait apparaître au centre. Il est possible que vous deviez modifier certaines propriétés supplémentaires, par exemple la Taille de l'image.

Modifier les destinations des liens

Il existe 2 options pour les destinations des liens :

• Page d'apprentissage : Lorsqu'un destinataire clique sur un élément interactif, il est directement redirigé vers la page d'apprentissage. Il s'agit de la page qui l'informe qu'il ne s'agissait pas d'une vraie attaque, puis lui présente 5 Indices d'apprentissage pour lui apprendre à identifier de vraies menaces à l'avenir.
• Page de destination + page d'apprentissage : Lorsqu'un destinataire clique sur un élément interactif, il est d'abord redirigé vers une page de destination qui peut simuler certains scénarios (par exemple, une fausse page LinkedIn ou une fausse page de connexion). Dès qu'il interagit avec un élément de cette page, il est redirigé vers la page d'apprentissage correspondante.

Pour modifier ce paramètre pour votre modèle, sélectionnez un élément interactif tel qu'un lien ou un bouton, puis choisissez parmi les options disponibles :