Modèles personnalisés

Prérequis :

• Vous avez besoin de l’autorisation d’administration du phishing (canManageCyberTools)

• Le module de phishing doit être configuré (voir Configuration du module de phishing)

1

Étape 1. Accédez à l’éditeur de modèles

1. Accédez à Simulations > Modèles.

2. Cliquez sur Créer un modèle.

3. Choisissez comment commencer :

   • À partir d’un modèle prédéfini : choisissez l’un des modèles prêts à l’emploi de Stoïk comme point de départ, puis personnalisez-le.

   • À partir de zéro : commencez avec un modèle vierge.

   

Commencer à partir d’un modèle prédéfini préremplit l’objet, l’expéditeur et le corps avec le contenu original. Vous pouvez ensuite modifier chacun de ces éléments, en suivant les mêmes étapes ci-dessous, avant de l’enregistrer comme votre propre modèle personnalisé.

Si vous n’avez encore aucun modèle personnalisé, vous verrez un état vide vous invitant à créer le premier.

2

Étape 2. Nommez votre modèle

Donnez à votre modèle un nom interne (par ex. « Fausse facture T2 » ou « Réinitialisation de mot de passe IT »). Ce nom n’est visible que par vous, les employés ne le verront jamais.

3

Étape 3. Sélectionnez la langue du modèle

Lors de la création d’un modèle, vous devez sélectionner la langue dans laquelle il est rédigé. Ce modèle ne sera envoyé qu’aux employés dont la langue configurée correspond à celle que vous avez choisie.

Un modèle = une langue

Si vos employés parlent plusieurs langues et que vous souhaitez qu’ils reçoivent tous le même scénario de phishing, vous devez créer un modèle distinct pour chaque langue. Par exemple, si votre équipe comprend des francophones et des anglophones, créez un modèle en français et un en anglais, puis ajoutez-les tous deux à la même campagne.

4

Étape 4. Configurez l’expéditeur

Choisissez de qui l’e-mail semble provenir :

• Depuis la liste : Sélectionnez un expéditeur prédéfini dans la liste de Stoïk

• Personnalisé : Saisissez un nom et une adresse e-mail d’expéditeur personnalisés

Conseils pour un expéditeur personnalisé réaliste

Les e-mails de phishing réels usurpent souvent des marques de confiance ou des contacts internes. Pour rendre votre simulation efficace :

• Utilisez un nom d’expéditeur en lequel les employés auraient confiance, comme « Support informatique », « Équipe Microsoft 365 », « Service RH » ou le nom d’un vrai service utilisé par votre entreprise

• Utilisez une adresse e-mail qui paraît plausible au premier coup d’œil mais comporte de subtiles différences : par exemple [e-mail] (zéro au lieu de « o ») ou [e-mail] (chiffre au lieu de lettre)

• Évitez les adresses manifestement fausses : l’objectif est d’entraîner les employés à repérer de petites anomalies, pas de les tromper avec des expéditeurs totalement aléatoires

5

Étape 5. Rédigez la ligne d’objet

Saisissez l’objet de l’e-mail. C’est ce que les employés verront dans leur boîte de réception.

6

Étape 6. Rédigez le corps de l’e-mail

Utilisez l’éditeur visuel pour rédiger le contenu de l’e-mail. L’éditeur prend en charge :

Fonctionnalité	Mode d’emploi
Mise en forme du texte	Gras, italique, souligné, couleur du texte, alignement
Titres	H1, H2, H3
Listes	Listes à puces et listes numérotées
Images	Importez des images (PNG, JPG). Elles peuvent être redimensionnées et alignées
Lien de phishing	Utilisez le bouton de lien dans la barre d’outils pour insérer le lien de phishing. Vous devez sélectionner une page de redirection (par ex. Adobe, Microsoft, Google) : c’est la fausse page d’atterrissage que les employés verront s’ils cliquent
Variables	Type $ dans l’éditeur pour insérer une variable dynamique

Important : Chaque modèle personnalisé doit contenir au moins un lien de phishing. L’éditeur affichera une erreur s’il est manquant.

Variables disponibles

Variable	Description
Prénom	Prénom de l’employé
Nom	Nom de famille de l’employé
Nom complet	Nom complet de l’employé
E-mail	Adresse e-mail de l’employé
Nom du collègue	Nom d’un collègue
Jour / Mois / Année	Composants de la date actuelle

Les variables sont automatiquement remplacées par de vraies données lorsque l’e-mail est envoyé.

7

Étape 7. Ajoutez des pièces jointes (facultatif)

Les attaquants cachent souvent leur charge utile dans une pièce jointe (fausse facture, lettre RH, document partagé). Vous pouvez reproduire cela dans votre modèle personnalisé :

1. Dans la section Pièces jointes section sous le corps de l’e-mail, faites glisser vos fichiers ici ou cliquez sur Sélectionner des fichiers pour parcourir les fichiers.

2. Chaque fichier joint est listé avec son nom et sa taille. Cliquez sur l’icône de corbeille pour en supprimer un.

3. Les pièces jointes sont enregistrées avec le modèle et envoyées dans le cadre de chaque simulation qui l’utilise.

Limites : jusqu’à 5 fichiers par modèle, 10 Mo chacun. Les fichiers rejetés (trop volumineux, type non pris en charge) sont signalés en ligne avec une erreur claire.

Vos pièces jointes apparaissent dans l’aperçu du modèle et dans les résultats de campagne, afin que vous puissiez vérifier le rendu exactement comme un employé le verrait.

8

Étape 8. Envoyez un aperçu

Cliquez sur M’envoyer un aperçu pour recevoir un e-mail de test à votre propre adresse. Cela vous permet de vérifier le rendu avant d’utiliser le modèle dans une campagne.

9

Étape 9. Enregistrer

Cliquez sur Enregistrer pour ajouter le modèle à votre bibliothèque personnalisée. Il sera immédiatement disponible à la sélection lors de la création de campagnes.

Gérez vos modèles personnalisés

Modification d’un modèle personnalisé

Vous pouvez modifier un modèle personnalisé pour corriger des erreurs ou mettre à jour le contenu.

1. Accédez à Simulations > Modèles.

2. Cliquez sur le modèle que vous souhaitez modifier.

3. Apportez vos modifications et cliquez sur Enregistrer.

Un modèle ne peut être modifié que s’il n’a été utilisé dans aucune campagne (active ou passée). Une fois qu’un modèle a été envoyé aux employés, il devient en lecture seule afin de préserver l’intégrité des résultats de campagne. Si vous avez besoin d’une version modifiée d’un modèle déjà utilisé, créez plutôt un nouveau modèle.

Archivage d’un modèle personnalisé

Vous pouvez archiver un modèle à tout moment, même s’il a été utilisé dans des campagnes.

1. Accédez à Simulations > Modèles.

2. Ouvrez le menu du modèle et cliquez sur Archiver.

3. Confirmez l’archivage.

Lorsque vous archivez un modèle :

• Il est retiré de la bibliothèque de modèles et de la page de création de campagne.

• Il est automatiquement supprimé de toute campagne active qui l’utilisait.

• Les résultats des campagnes passées et l’historique des e-mails des employés qui font référence à ce modèle restent intacts : vous pouvez toujours consulter le contenu de l’e-mail dans les rapports historiques.

L’archivage est permanent du point de vue de l’utilisateur. Si vous avez de nouveau besoin du même contenu, vous devrez créer un nouveau modèle.

Parcourir et rechercher des modèles

Utilisez la barre de recherche en haut de l’ Modèles onglet pour trouver des modèles par nom. Les modèles sont affichés sous forme de cartes montrant le nom du modèle et un aperçu.