So erstellen Sie eine neue Phishing-Simulation zum Versenden von E-Mails mit QR-Code – auch bekannt als „Quishing“ – zum Testen Ihrer Endbenutzer.
Bitte Richten Sie Message Injection in Microsoft 365 oder Google Workspace ein , um sicherzustellen, dass Ihre simulierte Phishing-E-Mail Ihre Endbenutzer erreicht.
Erste Schritte
Um zu beginnen, suchen Sie im oberen Menü der usecure-App nach der Seite Simulation erstellen .
Wählen Sie in der oberen Menüleiste von usecure die Option uPhish - > Simulation erstellen aus.
Schritt eins – Wählen Sie Ihre Zielseite
Zuerst müssen Sie eine Zielseite für Ihre simulierte QR-Code-Phishing-Kampagne auswählen. Auf dieser Seite sehen Sie vorgefertigte uPhish-Vorlagen. Wenn Sie jedoch benutzerdefinierte Zielseiten erstellt haben, können Sie diese anzeigen, indem Sie nach unten zum Abschnitt Ihre gespeicherten Vorlagen scrollen.
Sie können Zielseiten nach Sprache und Region filtern, um ganz einfach die für Ihre Anforderungen am besten geeigneten zu finden.
Schritt zwei – Wählen Sie eine E-Mail-Vorlage mit QR-Codes oder erstellen Sie Ihre eigene
Sie können QR-Code-Vorlagen finden, indem Sie „QR“ in die Suchleiste eingeben.
Schritt drei – Konfigurieren Sie Ihre Simulation
Jetzt können Sie Ihre Simulation konfigurieren, indem Sie Folgendes bearbeiten:
Simulationsname
Betreffzeile
Absendername, E-Mail-Adresse und Domain
Mit dem Schalter „Benutzerdefinierte Absender-E-Mail-Adresse verwenden“ können Sie eine beliebige E-Mail-Adresse verwenden. Allerdings kann die Verwendung einer nicht bestätigten E-Mail-Adresse die Zustellbarkeit beeinträchtigen. Senden Sie unten auf der Seite eine Test-E-Mail, um die Zustellbarkeit auf Ihrem System zu überprüfen.
Schritt vier – Beenden Sie die Einrichtung Ihrer Simulation
Wählen Sie Ihre Benutzer aus, planen Sie den Starttermin Ihrer Simulation und schließen Sie optional eine Inline-Schulung für gefährdete Benutzer ein. Unsere QR-Code-Trainingsmodule bieten perfekte Inline-Trainingsmöglichkeiten für QR-Simulationen.
Die Option „Bevorzugte Zustellungsmethode“ ist verfügbar, wenn Sie die Nachrichteninjektion konfiguriert haben. Bitte beachten Sie, dass die E-Mails auf normale E-Mails (über SMTP) zurückgreifen, wenn die Nachrichteninjektion fehlschlägt.
Schritt fünf – Verfolgen Sie die Benutzerreaktion
Wählen Sie uPhish - > Simulationen anzeigen und wählen Sie dann Ihre Simulation aus, um Öffnungs- und Kompromissraten anzuzeigen und einzelne Benutzer zu finden.
Nächste Schritte
Erfahren Sie mehr über QR-Code-Angriffe
Finden Sie heraus So fügen Sie einen QR-Code zu einer Phishing-E-Mail oder -Vorlage hinzu