Кампания со ссылкой
В этом разделе мы рассмотрим процесс настройки пользователей, шаблонов и полной кампании с нуля для выдуманной компании ООО «Фаворит». В данном случае мы берем на себя роль администратора безопасности.
Выдуманная компания будет состоять из трех пользователей: Петр Семенов, Юрий Другача и Светлана Федотова.
Создание профиля отправки
Создать профиль отправителя для этой кампании очень просто. Перейдите на страницу «SMTP» и нажмите кнопку 
.
На наш сервер был делегирован домен faworit.stopphish.ru и его мы указывали при установке StopPhish, поэтому мы будем использовать этот домен для отправки электронных писем.
Переходим на страницу почтового сервера:
https://faworit.stopphish.ru/postfixadmin/
Если мы не меняли пароль после установки StopPhish, то используем:
Логин: stopphish Пароль: stopphish
НЕ ЗАБУДЬТЕ ПОМЕНЯТЬ ПАРОЛЬ!
После авторизации перейдите на вкладку «Обзор».
И внизу нажмите «Создать ящик», заполните поля и нажмите «Создать ящик».
Мы создали адрес: drugach.ur@faworit.stopphish.ru
Теперь, когда у нас есть учетная запись, мы можем создать SMTP. У вас должно получиться что-то вроде этого:
Для проверки соединения нажмите кнопку «Тестировать подключение».
После того как настройки указаны, нажмите «Сохранить».
Импорт сотрудников
У нас уже есть подготовленный файл CSV с сотрудниками. Он будет выглядеть так:
Теперь, когда у нас есть список пользователей, давайте импортируем их в StopPhish.
Чтобы добавить сотрудников, перейдите на страницу «Сотрудники» и нажмите кнопку 
.
Нажмите «Загрузить файл», и выберите файл с сотрудниками. После этого нажмите на кнопку «Продолжить».
После загрузки этого CSV-файла с помощью кнопки «Импорт» мы видим, что наши участники были добавлены автоматически:
Добавляем фишинговый домен
Переходим в раздел «Настройки» и вкладку «Домены».
Чтобы добавить дополнительный домен нажимаем на кнопку 
.
Вписываем наш домен в поле «Домен» и нажимает кнопку «Продолжить».
Вам потребуется добавить публичный адрес сервера в качестве A-записи DNS.
Создание шаблона сайта
Нам известно, что компания ООО «Фаворит» имеет портал электронной почты, который мы клонируем для нашей целевой страницы.
Начните с перехода на страницу «Сайты» и нажмите на кнопку .
Чтобы импортировать сайт по URL, вставьте в поле «URL для захвата страницы» ссылку на портал.
Не забывает включить «Захват форм», чтобы мы могли собирать введенные данные в форму.
После этого нажимает кнопку «Сохранить», чтобы начался импорт страницы.
После импорта вы увидите, что страница добавлена в список всех сайтов.
Адрес для страницы
Теперь нам нужно указать адрес по которому будет доступен наш сайт.
Справа от названия сайта нажимаем на кнопку «⋮» и выбираем «Редактировать».
Нам нужен раздел «URL, по которым доступен фишинговый сайт».
В выпадающем списке выбираем добавленный домен в StopPhish faworit.stopphish.ru и указываем путь mail/.
Теперь наш сайт будет доступен по ссылке: http://faworit.stopphish.ru/mail/
Сохраняем изменения и двигаемся дальше.
Создание шаблона письма
Чтобы создать шаблон, который мы будем использовать для нашей кампании «Фаворит», сначала перейдите на страницу «Письма» и нажмите кнопку .
В рамках текущей кампании отправим электронные письма от Юрия Другача, системного администратора, использовав его имя и адрес электронной почты в поле «Отправитель»:
Юрий Другач<drugach.ur@faworit.ru>
Теперь создадим простой шаблон, который предлагает пользователю сбросить пароль. Будем использовать следующую тему письма:
Сброс пароля для {{ user.email }}
Мы использовали шаблонное выражение. Оно будет заполнено адресом электронной почты сотрудника, когда электронное письмо будет отправлено. Это способ StopPhish персонализировать электронные письма для отдельных сотрудников, чтобы увеличить шансы на успех.
На вкладке «WYSIWYG» мы увидим редактор, который мы можем использовать для создания нашего письма:
Наш шаблон будет прост для демонстрации. Начнём с добавления сообщения:
{{ user.firstName }} {{ user.middleName }},
Срок действия пароля для {{ user.email }} истек. Пожалуйста, сбросьте свой пароль здесь.
Спасибо,
ИТ-команда ООО «Фаворит»
Кстати о ссылках, теперь нам нужно добавить нашу фишинговую ссылку. Выделите слово «здесь» и щелкните значок цепочки «Ссылка на сайт» в меню, открыв диалоговое окно «Вставка ссылки на сайт».
В этом диалоговом окне в поле «Ссылка» нам нужно выбрать страницу и назначенную ей ссылку. В поле «Текст ссылки» у нас написано «здесь».
Письмо готово:
Убедитесь, что установлено «Отслеживать», и нажмите «Сохранить».
Запуск кампании
Теперь, когда у нас все готово, можем запустить кампанию!
Чтобы создать новую кампанию, перейдите на страницу «Кампании» и нажмите кнопку .
Большинство настроек не требуют пояснений – мы разобрали их здесь.
После того, как все настройки заполнены, нажмите «Сохранить и запустить», чтобы сразу начать рассылку писем!
Просмотр результатов
После запуска кампании вы можете перейти в эту кампанию и попадете на страницу результатов кампании. Это даст вам представление в реальном времени, когда электронные письма отправляются и открываются, а пользователи переходят по ссылкам.
Поздравляем с запуском вашей первой кампании!