Het opzetten van een phishing campagne

Phishingcampagnes in Guardey stellen je in staat om realistische phishingaanvallen te simuleren, waardoor je kunt beoordelen hoe je gebruikers reageren op phishingpogingen. Volg deze stappen om je phishingcampagne op te zetten:

Stap 1: Toegang tot de phishingmodule

• Log in op je Guardey-beheerdersaccount.
• Navigeer vanaf het dashboard naar de Phishing-sectie in het menu.

Stap 2: Maak een nieuwe campagne aan

• Klik in de Phishing-sectie op Nieuwe campagne aanmaken.

Stap 3: Whitelisten van de campagne

• Voordat je verder gaat, zorg ervoor dat je e-mailservers zijn geconfigureerd om de phishing-simulatie-e-mails te accepteren.
• Volg de instructies om de phishingdomeinen en IP-adressen van Guardey te whitelisten in je e-mailprovider.
• Als je andere extra filters op je mailboxen hebt, whitelist dan ook daar de domeinen en IP-adressen. Dit voorkomt dat phishing-e-mails worden gemarkeerd als spam of door de beveiligingsfilters van je systeem worden geblokkeerd.

Stap 4: Selecteer een phishing template

• Blader door de beschikbare Phishing e-mail templates.
• Kies een template die aansluit bij je doelen, zoals het simuleren van een veelvoorkomende phishingaanval (bijv. nep-inlogverzoeken, verdachte factuurnotificaties). Je kunt filteren op taal en niveau.

Stap 5: Geef je campagne een naam

• Nadat je het template hebt geselecteerd, kun je nu je campagne een campagne naam en een korte beschrijving geven voor eenvoudige referentie.

Stap 6: Selecteer het domein

• Kies het domein waarop je de phishing campagne wilt ontvangen. Het is alleen mogelijk om e-mails naar één domein per campagne te sturen.
• Zorg ervoor dat bij het geselecteerde domein de whitelisting goed is ingesteld. 

Stap 7: Plan de campagne

• Stel de startdatum en tijd in voor de campagne.
• Je kunt de campagne direct laten starten of inplannen voor een toekomstige datum.

Stap 8: Doelgroep toewijzen

• Selecteer de groep gebruikers die je in deze campagne wilt targeten.
• Je kunt de campagne toewijzen aan individuele gebruikers, groepen of de hele organisatie.
• Test e-mail: Stuur optioneel een test-e-mail naar jezelf om te zien hoe de phishing-e-mail eruitziet in de inbox van de gebruikers.

Stap 9: Controleer en start

• Controleer je campage-instellingen, waaronder het geselecteerde template, domein, planning en doelgebruikers.
• Zodra alles correct is, klik je op Phishing verzenden.

Stap 10: Volg de voortgang van de Campagne

• Nadat de campagne is gestart, kun je de voortgang in real-time volgen door naar het Campagneoverzicht te gaan.
• Je ziet statistieken zoals verzonden e-mails, geopende e-mails, geklikte links en ingezonden gegevens door gebruikers.
• Gebruik deze inzichten om het gedrag van gebruikers te evalueren en kwetsbaarheden in je organisatie te identificeren.