Кампания со ссылкой

В этом разделе мы рассмотрим процесс настройки пользователей, шаблонов и полной кампании с нуля для выдуманной компании ООО «Фаворит». В данном случае мы берем на себя роль администратора безопасности

Выдуманая компания будет состоять из трех пользователей: Петр Семенов, Юрий Другач и Светлана Федотова.

Создание профиля отправки

Создать профиль отправителя для этой кампании очень просто. Перейдите на страницу «SMTP» и нажмите кнопку .

На наш сервер был делегирован домен faworit.stopphish.ru и его мы указывали при установке StopPhish, поэтому мы будем использовать этот домен для отправки электронных писем.

Переходим на страницу Mail сервера:

https://faworit.stopphish.ru/postfixadmin/

Если мы не меняли пароль после установки StopPhish, то используем:

Логин: stopphish Пароль: stopphish

**НЕ ЗАБУДЬТЕ ПОМЕНЯТЬ ПАРОЛЬ!**

После авторизации перейдите во вкладку «Обзор».

И внизу нажмите «Создать ящик», заполните поля и нажмите «Создать ящик».

Мы создали адрес: drugach.ur@faworit.stopphish.ru

Теперь когда у нас есть учетная запись, мы можем создать SMTP. У вас должно получиться что-то вроде этого:

Для проверки соединения нажмите кнопку «Тестировать подключение».

После того как настройки указаны, нажмите «Сохранить».

Импорт сотрудников

У нас уже есть подготовленный файл CSV с сотрудниками. Он будет выглядеть так:

Теперь, когда у нас есть список пользователей, давайте импортируем их в StopPhish.

Чтобы добавить сотрудников, перейдите на страницу «Сотрудники» и нажмите кнопку .

Нажмите «Загрузить файл», и выберите файл с сотрудниками. После этого нажмите на кнопку «Продолжить».

После загрузки этого CSV-файла с помощью кнопки «Импорт» мы видим, что наши участники были добавлены автоматически:

Добавляем фишинговый домен

Переходим в раздел «Настройки» и вкладку «Домены».

Чтобы добавить дополнительный домен нажимаем на кнопку .

Вписываем наш домен в поле «Домен» и нажимает кнопку «Продолжить».

Вам потребуется добавить публичный адрес сервера в качестве A-записи DNS.

Создание шаблона сайта

Нам известно, что компания ООО «Фаворит» имеет портал электронной почты, который мы клонируем для нашей целевой страницы.

Начните с перехода на страницу «Сайты» и нажмите на кнопку .

Чтобы импортировать сайт по URL, вставьте в поле «URL для захвата страницы» ссылку на портал.

Не забывает включить «Захват форм», чтобы мы могли собирать введенные данные в форму.

После этого нажимает кнопку «Сохранить», чтобы начался импорт страницы.

После импорта вы увидите, что страница добавлена в список всех сайтов.

Адрес для страницы

Теперь нам нужно указать адрес по которому будет доступен наш сайт.

Справа от названия сайта нажимаем на кнопку «⋮» и выбираем «Редактировать».

Нам нужен раздел «URL, по которым доступен фишинговый сайт».

В выпадающем списке выбираем добавленный домен в StopPhish faworit.stopphish.ru и указываем путь mail/.

Теперь наш сайт будет доступен по ссылке: http://faworit.stopphish.ru/mail/

Сохраняем изменения и двигаемся дальше.

Создание шаблона письма

Чтобы создать шаблон, который мы будем использовать для нашей кампании «Фаворит», сначала перейдите на страницу «Письма» и нажмите кнопку .

В рамках текущей кампании отправим электронные письма от Юрия Другач, системного администратора, использовав его имя и адрес электронной почты в поле «Отправитель»:

Юрий Другач<grugach.ur@faworit.ru>

Теперь создадим простой шаблон, который предлагает пользователю сбросить пароль. Будем использовать следующую тему письма:

Сброс пароля для {{ user.email }}

Мы использовали шаблонное выражение. Оно будет заполнено адресом электронной почты сотрудника, когда электронное письмо будет отправлено. Это способ StopPhish персонализировать электронные письма к отдельным сотрудникам, чтобы увеличить шансы на успех.

На вкладке «WYSIWYG», мы увидим редактор, который мы можем использовать для создания нашего письма:

Наш шаблон будет прост для демонстрации. Начнём с добавления сообщения:

{{ user.firstName }} {{ user.middleName }},

Срок действия пароля для {{ user.email }} истек. Пожалуйста, сбросьте свой пароль здесь.

Спасибо,
ИТ-команда ООО «Фаворит»

Кстати о ссылках, теперь нам нужно добавить нашу фишинговую ссылку. Выделите слово «здесь» и щелкните значок цепочки «Ссылка на сайт» в меню, открыв диалоговое окно «Вставка ссылки на сайт».

В этом диалоговом окне в поле «Ссылка» нам нужно выбрать страницу, которую мы хотим использовать и ссылку, которую ей назначили. В поле «Текст ссылки» у нас написано «здесь».

Письмо готово:

Убедитесь, что установлено «Отслеживать», и нажмите «Сохранить».

Запуск кампании

Теперь, когда у нас все готово, можем запустить кампанию!

Чтобы создать новую кампанию, перейдите на страницу «Кампании» и нажмите кнопку .

Большинство настроек не требуют пояснений мы их разобрали здесь.

После того, как все настройки заполнены, нажмите «Сохранить и запустить», чтобы сразу начать рассылку писем!

Просмотр результатов

После запуска кампании вы можете перейти в эту кампанию и попадете на страницу результатов кампании. Это даст вам представление в реальном времени, когда электронные письма отправляются, открываются и нажимаются ссылки.

Поздравляем с запуском вашей первой кампании!