Plantillas personalizadas

Prerrequisitos:

• Necesitas el permiso de administrador de phishing (canManageCyberTools)

• El módulo de phishing debe estar configurado (consulta Configuración del módulo de phishing)

1

Paso 1. Accede al editor de plantillas

1. Ve a Simulaciones > Plantillas.

2. Haz clic en Crear una plantilla.

3. Elige cómo empezar:

   • Desde una plantilla prediseñada: elige una de las plantillas listas para usar de Stoïk como punto de partida y luego personalízala.

   • Desde cero: empieza con una plantilla en blanco.

   

Empezar desde una plantilla prediseñada rellena previamente el asunto, el remitente y el cuerpo con el contenido original. Luego puedes editar cualquiera de ellos, siguiendo los mismos pasos a continuación, antes de guardarla como tu propia plantilla personalizada.

Si aún no tienes plantillas personalizadas, verás un estado vacío que te invita a crear la primera.

2

Paso 2. Ponle nombre a tu plantilla

Dale a tu plantilla un nombre interno (p. ej., "Factura falsa T2" o "Restablecimiento de contraseña de TI"). Este nombre solo es visible para ti; los empleados nunca lo verán.

3

Paso 3. Selecciona el idioma de la plantilla

Al crear una plantilla, debes seleccionar el idioma en el que está escrita. Esta plantilla solo se enviará a los empleados cuyo idioma configurado coincida con el que seleccionaste.

Una plantilla = un idioma

Si tus empleados hablan varios idiomas y quieres que todos reciban el mismo escenario de phishing, necesitas crear una plantilla separada para cada idioma. Por ejemplo, si tu equipo incluye personas que hablan francés e inglés, crea una plantilla en francés y otra en inglés, luego añade ambas a la misma campaña.

4

Paso 4. Configura el remitente

Elige de quién parece provenir el correo electrónico:

• De la lista: Selecciona un remitente predefinido de la lista de Stoïk

• Personalizado: Introduce un nombre de remitente y una dirección de correo electrónico personalizados

Consejos para un remitente personalizado realista

Los correos de phishing reales suelen suplantar marcas de confianza o contactos internos. Para que tu simulación sea eficaz:

• Usa un nombre de remitente en el que los empleados confiarían, como "Soporte de TI", "Equipo de Microsoft 365", "Departamento de RR. HH." o el nombre de un servicio real que use tu empresa

• Usa una dirección de correo electrónico que parezca plausible a primera vista pero que contenga diferencias sutiles: por ejemplo [e-mail] (cero en lugar de "o") o [e-mail] (dígito en lugar de letra)

• Evita direcciones obviamente falsas: el objetivo es entrenar a los empleados para que detecten pequeñas anomalías, no engañarlos con remitentes completamente aleatorios

5

Paso 5. Escribe la línea de asunto

Introduce el asunto del correo electrónico. Esto es lo que verán los empleados en su bandeja de entrada.

6

Paso 6. Redacta el cuerpo del correo electrónico

Usa el editor visual para escribir el contenido del correo electrónico. El editor admite:

Función	Cómo usarlo
Formato de texto	Negrita, cursiva, subrayado, color del texto, alineación
Encabezados	H1, H2, H3
Listas	Listas con viñetas y numeradas
Imágenes	Sube imágenes (PNG, JPG). Se pueden redimensionar y alinear
Enlace de phishing	Usa el botón de enlace de la barra de herramientas para insertar el enlace de phishing. Debes seleccionar una página de redirección (p. ej., Adobe, Microsoft, Google): esta es la página de destino falsa que verán los empleados si hacen clic
Variables	Tipo $ en el editor para insertar una variable dinámica

Importante: Toda plantilla personalizada debe contener al menos un enlace de phishing. El editor mostrará un error si falta.

Variables disponibles

Variable	Descripción
Nombre	Nombre del empleado
Apellido	Apellido del empleado
Nombre completo	Nombre completo del empleado
Correo electrónico	Dirección de correo electrónico del empleado
Nombre del compañero	El nombre de un compañero
Día / Mes / Año	Componentes de la fecha actual

Las variables se sustituyen automáticamente por datos reales cuando se envía el correo electrónico.

7

Paso 7. Añade archivos adjuntos (opcional)

Los atacantes suelen ocultar su carga útil en un archivo adjunto (factura falsa, carta de RR. HH., documento compartido). Puedes reproducirlo en tu plantilla personalizada:

1. En la sección de Archivos adjuntos sección debajo del cuerpo del correo electrónico, arrastra y suelta tus archivos o haz clic en Seleccionar archivos para buscar.

2. Cada archivo adjunto se muestra con su nombre y tamaño. Haz clic en el icono de papelera para eliminar uno.

3. Los archivos adjuntos se guardan con la plantilla y se envían como parte de cada simulación que la use.

Límites: hasta 5 archivos por plantilla, 10 MB cada uno. Los archivos rechazados (demasiado grandes, tipo no compatible) se marcan en línea con un error claro.

Tus archivos adjuntos aparecen en la vista previa de la plantilla y en los resultados de la campaña, para que puedas verificar el renderizado exactamente como lo vería un empleado.

8

Paso 8. Envía una vista previa

Haz clic en Envíame una vista previa para recibir un correo de prueba en tu propia dirección. Esto te permite verificar el renderizado antes de usar la plantilla en una campaña.

9

Paso 9. Guarda

Haz clic en Guardar para añadir la plantilla a tu biblioteca personalizada. Estará disponible de inmediato para seleccionarla al crear campañas.

Gestiona tus plantillas personalizadas

Editar una plantilla personalizada

Puedes editar una plantilla personalizada para corregir errores o actualizar el contenido.

1. Ve a Simulaciones > Plantillas.

2. Haz clic en la plantilla que quieres editar.

3. Haz tus cambios y haz clic en Guardar.

Una plantilla solo se puede editar si no se ha utilizado en ninguna campaña (activa o pasada). Una vez que una plantilla se ha enviado a los empleados, pasa a ser de solo lectura para preservar la integridad de los resultados de la campaña. Si necesitas una versión modificada de una plantilla que ya se ha utilizado, crea una nueva plantilla en su lugar.

Archivar una plantilla personalizada

Puedes archivar una plantilla en cualquier momento, incluso si se ha utilizado en campañas.

1. Ve a Simulaciones > Plantillas.

2. Abre el menú de la plantilla y haz clic en Archivar.

3. Confirma el archivado.

Cuando archivas una plantilla:

• Se elimina de la biblioteca de plantillas y de la página de creación de campañas.

• Se elimina automáticamente de cualquier campaña activa que la estuviera usando.

• Los resultados de campañas pasadas y el historial de correos de los empleados que hacen referencia a esta plantilla permanecen intactos: todavía puedes ver el contenido del correo en los informes históricos.

El archivado es permanente desde la perspectiva del usuario. Si necesitas de nuevo el mismo contenido, tendrás que crear una nueva plantilla.

Navegar y buscar plantillas

Usa la barra de búsqueda en la parte superior de la Plantillas pestaña para encontrar plantillas por nombre. Las plantillas se muestran como tarjetas que indican el nombre de la plantilla y una vista previa.