Шаблоны писем
Назначение
Шаблон письма — это готовое фишинговое письмо для учебной кампании: отправитель, тема, текст с оформлением и, при необходимости, вложения. В письмо подставляются данные конкретного сотрудника, вставляется ссылка на фишинговый сайт и, если включено отслеживание, невидимый пиксель, по которому фиксируется факт открытия письма. Готовый шаблон выбирается при создании кампании.
Где находится и кому доступно
Меню Шаблоны → Письма. Доступно ролям «Гл. Администратор» и «Администратор». Пункт появляется, если установлен модуль рассылки писем. Вместе с системой поставляется набор готовых писем — их можно использовать как есть, брать за основу для своих или отключать фильтрами.
Перед началом
Продумайте легенду письма: от чьего имени оно приходит, какая тема и текст, ведёт ли письмо на фишинговый сайт или содержит вложение. Чтобы вставить в текст ссылку на подготовленный сайт, заранее создайте шаблон сайта в разделе Шаблоны → Сайты. Для отправки писем в кампании понадобится настроенный профиль SMTP (Шаблоны → SMTP).
Настройка
Создание и изменение письма
- Откройте Шаблоны → Письма и нажмите «Добавить». В списке уже присутствуют письма, поставляемые вместе с системой.
- Заполните форму письма.
Обозначение полей:
| № | Поле | Что означает | Допустимые значения / по умолчанию |
|---|---|---|---|
| 1 | Название | Имя письма в списках выбора | Обязательное |
| 2 | Отправитель | Адрес и имя отправителя. Поддерживает шаблонные выражения | Обязательное; формат name@domain.com или Имя <name@domain.com> |
| 3 | Тема письма | Тема, которую увидит сотрудник | Обязательное |
| 4 | Содержимое | Текст письма в одном из режимов: «WYSIWYG» — визуальный редактор, «HTML» — исходный код, «Текст» — простой текст | По умолчанию «WYSIWYG» |
| 5 | Вложения | Файлы, прикрепляемые к письму; загружаются перетаскиванием или выбором | Необязательное |
| 6 | Тип шаблона | Тип имитируемой атаки для фильтра и отчётов | «Без типа», «Вредоносная ссылка», «Файл Word», «Файл PDF», «Обучение (LMS)», «Фишинг-форма»; по умолчанию «Без типа» |
| 7 | Отслеживать | Внедрять в письмо отслеживающий пиксель, по которому фиксируется открытие | Включено |
| 8 | Сжимать вложения | Упаковывать вложения в один zip-архив | Выключено |
Нажмите «Сохранить». Письмо появится в списке.
Шаблонные выражения
Поле отправителя, тема и текст письма поддерживают шаблонные выражения в фигурных скобках — при отправке они заменяются на данные сотрудника и кампании. Например, {{ user.firstName }} подставит имя получателя. Полный список доступных выражений открывается ссылкой «здесь» под редактором текста; там же — переменные сотрудника (user.firstName, user.email и другие), кампании и точки отслеживания. Дополнительные переменные можно задать в настройках кампании.
Ссылка на фишинговый сайт
В визуальном редакторе ссылку на подготовленный сайт вставляют кнопкой «Ссылка на сайт» — она открывает выбор из созданных маршрутов (кнопка доступна при установленном модуле хостинга). Кнопка «Заменить все ссылки» разом заменяет адреса всех ссылок в тексте на выбранное значение.
Вложения
Загруженные файлы перечисляются списком; для каждого файла переключатель «Подставлять значения» включает подстановку шаблонных выражений внутрь файла. Подстановка работает для форматов .docx, .pptx, .xlsx, .docm, .bat, .ps1, .py, .js, .php, а также для текстовых файлов. Переключатель «Сжимать вложения» упаковывает файлы в один zip-архив: можно указать уровень сжатия (0–9) и имя архива, а переключатель «Шифровать архив» защищает архив паролем (метод zip20). Пароль автоматически подставляется в письмо через шаблонное выражение.
Предпросмотр, дублирование и удаление
Нажмите на название письма в списке — справа откроется панель предпросмотра: письмо так, как его увидит сотрудник (отправитель, тема, оформление), тип шаблона, признак отслеживания и число вложений.
Кнопки панели: «Открыть» — форма изменения письма, кнопка с изображением двух листов — создать копию письма, кнопка с корзиной — удалить письмо после подтверждения. Копия создаётся сразу, к её названию добавляется «-копия» — при необходимости переименуйте её в форме изменения. Несколько писем можно обработать разом: отметьте их флажками в списке и используйте кнопки «Дублировать», «Удалить» или «Тип шаблона» над таблицей.
Фильтры и поиск
Над списком расположены поиск и фильтры.
Обозначение полей:
| № | Поле | Что означает | Допустимые значения / по умолчанию |
|---|---|---|---|
| 1 | Поиск | Ищет по названию, отправителю и теме письма | По умолчанию пусто |
| 2 | Тип шаблона | Фильтр по типу имитируемой атаки | «Все», «Ссылка», «Word», «PDF», «LMS», «Форма», «Без типа»; по умолчанию «Все» |
| 3 | Вложения | Фильтр по наличию вложений | «Все», «С вложением», «Без»; по умолчанию «Все» |
| 4 | Счётчик | Число писем: «Всего: N» или «Найдено: N» при активном фильтре | — |
Столбцы списка:
Обозначение полей:
| № | Поле | Что означает | Допустимые значения / по умолчанию |
|---|---|---|---|
| 1 | Название | Имя письма; зелёная точка рядом означает включённое отслеживание, бейдж «Используется темой» — что письмо задействовано в сценарии | — |
| 2 | Отправитель | Адрес и имя отправителя | — |
| 3 | Тема | Тема письма | — |
| 4 | Тип шаблона | Тип имитируемой атаки | Бейдж типа или «—» |
| 5 | Вложения | Число прикреплённых файлов | «N файл(ов)» или «—» |
| 6 | Обновлено | Дата и время последнего изменения | — |
Проверка результата
Письмо появилось в списке Шаблоны → Письма. Нажмите на его название — в панели предпросмотра письмо отображается так, как его увидит сотрудник. Письмо доступно для выбора при создании кампании.
Ограничения и частые ошибки
- «Ничего не найдено» — под поиск или фильтры не подошло ни одного письма. Измените запрос или сбросьте фильтры.
- Поиск находит письма по названию, отправителю и теме, но не по тексту письма.
- Письма, пришедшие из глобального каталога или пакета данных, доступны только для чтения: тип шаблона у них заблокирован, кнопки удаления нет, а сохранение изменений не проходит. Чтобы работать с таким письмом, создайте его копию кнопкой «Дублировать» (с изображением двух листов) — копия станет обычным письмом и будет доступна для изменения.
- При массовом удалении или изменении типа письма, доступные только для чтения, пропускаются — в итоговом сообщении указывается, сколько писем пропущено.