Een sms-phishingsimulatie (smishing) verstuurt realistische sms-berichten naar de zakelijke telefoons van uw gebruikers om te testen hoe zij reageren op een verdacht sms-bericht. Tikt een gebruiker op de link in een bericht, dan komt deze op een korte leerpagina terecht en wordt de klik geregistreerd in Analytics. Dit artikel leidt u door het instellen van een smishingsimulatie in de SoSafe Manager.
Voordat u begint
U kunt alleen sms-berichten versturen naar gebruikers van wie het telefoonnummer is opgeslagen in de gebruikersgegevens. Gebruikers zonder nummer worden overgeslagen. Er zijn verschillende manieren om telefoonnummers in de SoSafe Manager te krijgen:
- Beheert u gebruikers via handmatige uploads, upload dan een bijgewerkt Excel-bestand met de telefoonnummers.
- Bewerk afzonderlijke gebruikers rechtstreeks in de SoSafe Manager. Dit kost meer moeite per gebruiker, maar werkt goed voor een kleine testrun.
- Als u gebruikers via uw HRIS inricht, kunnen telefoonnummers vanuit daar worden gesynchroniseerd.
Voeg alleen zakelijke telefoonnummers toe. Smishingsimulaties zijn uitsluitend bedoeld voor zakelijke mobiele nummers. SoSafe aanvaardt geen verantwoordelijkheid voor privételefoonnummers die de klant heeft geüpload. U bent ervoor verantwoordelijk dat elk telefoonnummer dat u opgeeft, wordt gebruikt in overeenstemming met de toepasselijke wet- en regelgeving.
Een smishingsimulatie maken
De installatie bestaat uit een wizard met vijf stappen: Channel, Audience, Timeframe, Templates en Reporting method, gevolgd door een samenvatting. Gebruik Continue en Back om tussen de stappen te navigeren. Met Leave sluit u de wizard.
- Ga in de SoSafe Manager naar Simulations > Simulation Manager.
- Open het tabblad Smishing en selecteer Create new simulation.
1. Channel
De wizard opent bij de stap Channel. Omdat u bent begonnen op het tabblad Smishing, is SMS Simulation al voorgeselecteerd, zodat u direct Continue kunt selecteren. De andere optie, Email Simulation, maakt een gewone phishingsimulatie aan.
2. Audience
Kies wie de simulatie ontvangt:
- All users (aanbevolen) verstuurt de simulatie naar elke gebruiker met een zakelijk telefoonnummer. Gebruikers zonder nummer worden overgeslagen. De badge Eligible toont hoeveel van uw gebruikers hiermee momenteel worden bereikt. Selecteer Add phone numbers om naar User management te gaan en ontbrekende nummers toe te voegen.
- Met Target specific groups selecteert u teams, afdelingen of groepen met een hoog risico. Dit werkt op dezelfde manier als de gebruikersselectie bij e-mailphishingsimulaties.
3. Timeframe
Stel de datums First message sent en Last message sent in. Beide zijn vooraf ingevuld. De startdatum ligt twee weken na vandaag, zodat u uw gebruikers over de campagne kunt informeren. De standaardduur is één jaar.
Berichten worden vanaf de eerste datum geleidelijk verstuurd, niet allemaal tegelijk. Na de laatste datum wordt geen bericht meer verstuurd.
Onder de datums toont de wizard de duur van uw campagne en hoeveel templates daarvoor worden aanbevolen, bijvoorbeeld 12 months en 12 templates recommended.
4. Templates
Selecteer Add 12 more templates (het aantal hangt af van uw tijdsperiode). De Template library wordt geopend. Elke templatekaart toont de afzender, de categorie en de berichttekst. U kunt zoeken naar een template of filteren op categorie, zoals Package delivery, Bank of Tax refund. Schakel het selectievakje in bij elke template die u wilt opnemen.
Wilt u een template nauwkeuriger bekijken, selecteer dan het oogpictogram en See more op de kaart. De Smishing template preview toont:
- de talen waarin de template beschikbaar is, waartussen u kunt wisselen,
- het aanvalstype, zoals Authority of Pressure / anxiety, en
- een veld Send yourself a test. Voer uw eigen telefoonnummer in en selecteer Send test message om de sms op uw telefoon te ontvangen en precies te zien hoe deze eruitziet.
Elke gebruiker ontvangt de template in de taal die in de gebruikersgegevens is opgeslagen. Als een template niet in die taal beschikbaar is, gebruikt SoSafe de standaardtaal van uw bedrijf en als laatste optie Engels.
Wanneer u alle templates hebt gekozen, selecteert u Apply. De bibliotheek wordt gesloten en uw templates worden op de pagina weergegeven. Gebruik het oogpictogram om een template opnieuw te bekijken, het kruisje (X) om een template te verwijderen of Add from library om meer templates toe te voegen.
Hoe vaak ontvangen gebruikers een bericht?
Elke template die u selecteert, wordt in de loop van de campagne eenmaal naar elke gebruiker verstuurd. Het aantal templates bepaalt dus de frequentie. Wij raden één template per maand aan, wat neerkomt op 12 templates voor een campagne van een jaar. Als u meer templates toevoegt dan aanbevolen, ontvangen uw gebruikers meer dan één sms per maand. Bij minder templates ontvangen zij er minder.
5. Reporting method
Bepaal hoeveel detail u in Analytics wilt zien:
- Individual toont hoe elke gebruiker met de gesimuleerde sms is omgegaan.
- User group based (aanbevolen) beperkt de gegevens tot het niveau van de gebruikersgroep. U ziet nog steeds waar hiaten in het bewustzijn zitten, maar u kunt geen individuele gebruikers identificeren.
Deze instelling heeft gevolgen voor de gegevensprivacy en u kunt deze niet meer wijzigen zodra de simulatie is gestart. Voor toekomstige simulaties kunt u een andere rapportagemethode kiezen.
6. Summary
De Smishing summary toont al uw instellingen. Geef de simulatie een naam (standaard is dit "Simulation" plus de datum van vandaag) en controleer de voltooide stappen. Om een stap te wijzigen, selecteert u het potloodpictogram ernaast. Als alles klopt, selecteert u Done.
Nadat u de simulatie hebt gemaakt
Er is geen bevestigingsscherm. U keert terug naar het tabblad Smishing, waar de nieuwe simulatie onder Scheduled wordt vermeld met de status Starts soon.
Wilt u de simulatie wijzigen voordat deze start, open dan het menu met de drie verticale puntjes op de kaart en selecteer Edit. Via hetzelfde menu kunt u meer details bekijken of de simulatie deactiveren.
Wat uw gebruikers zien
Elke sms bevat een link. Een gebruiker die erop tikt, komt op een korte leerpagina terecht waarin wordt uitgelegd dat het bericht een simulatie was, met een link naar de bijbehorende E-Learning-les. De klik wordt in Analytics geregistreerd onder het klikpercentage.
Deze vertaling is geautomatiseerd. Bekijk bij twijfel de Engelse versie.