> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/menschliche-sicherheit/phishing/custom-templates.md). # Benutzerdefinierte Vorlagen Schreiben Sie Ihre eigenen Phishing-E-Mails mit Ihrem eigenen Absender, Inhalt und Anhängen. ## Voraussetzungen * Die Phishing-Admin-Berechtigung (`canManageCyberTools`). * Die Phishing-Simulation ist [eingerichtet](/help/help-de/menschliche-sicherheit/phishing/setup.md). ## Eine benutzerdefinierte Vorlage erstellen {% stepper %} {% step %} ### Öffnen Sie den Vorlagen-Editor 1. Gehen Sie zu `Simulationen` > `Vorlagen` und klicken Sie auf `Vorlage erstellen`. 2. Starten **Von einer vorgefertigten Vorlage** (Betreff, Absender und Text sind vorausgefüllt, und Sie bearbeiten sie) oder **Von Grund auf**.
{% endstep %} {% step %} ### Benennen Sie die Vorlage Geben Sie ihr einen internen Namen (z. B. "Gefälschte Rechnung Q2" oder "IT-Passwort-Reset"). Mitarbeitende sehen ihn nie. {% endstep %} {% step %} ### Wählen Sie die Sprache aus Die Vorlage wird nur an Mitarbeitende gesendet, deren Sprache übereinstimmt. {% hint style="info" %} Eine Vorlage = eine Sprache. Um dasselbe Szenario an französisch- und englischsprachige Personen zu senden, erstellen Sie je eine Vorlage in jeder Sprache und fügen Sie beide derselben Kampagne hinzu. {% endhint %} {% endstep %} {% step %} ### Den Absender konfigurieren * **Aus Liste**: Wählen Sie einen vordefinierten Absender aus der Liste von Stoïk aus. * **Benutzerdefiniert**: Geben Sie einen Absendernamen und eine E-Mail-Adresse ein.
Tipps für einen realistischen benutzerdefinierten Absender * Verwenden Sie einen Absendernamen, dem Mitarbeitende vertrauen würden, z. B. "IT-Support", "Microsoft-365-Team", "Personalabteilung" oder den Namen eines echten Dienstes, den Ihr Unternehmen nutzt. * Verwenden Sie eine Adresse, die auf den ersten Blick plausibel wirkt, aber subtile Unterschiede enthält: zum Beispiel `support@micros0ft-security.com` (Null statt "o") oder `noreply@1t-services.net` (Ziffer statt Buchstabe). * Vermeiden Sie offensichtlich gefälschte Adressen: Das Ziel ist, Mitarbeitende darin zu schulen, kleine Anomalien zu erkennen.
{% endstep %} {% step %} ### Betreff und Text verfassen Geben Sie den Betreff ein, den Mitarbeitende in ihrem Posteingang sehen werden, und schreiben Sie dann den Inhalt im visuellen Editor: | Funktion | Verwendung | | ---------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Textformatierung | Fett, kursiv, unterstrichen, Textfarbe, Ausrichtung | | Überschriften | H1, H2, H3 | | Listen | Aufzählungs- und nummerierte Listen | | Bilder | Bilder hochladen (PNG, JPG). Sie können in der Größe angepasst und ausgerichtet werden | | Phishing-Link | Verwenden Sie die Link-Schaltfläche in der Symbolleiste, um den Phishing-Link einzufügen. Sie müssen eine Weiterleitungsseite auswählen (z. B. Adobe, Microsoft, Google): Das ist die gefälschte Zielseite, die Mitarbeitende sehen werden, wenn sie darauf klicken | | Variablen | Typ `$` im Editor, um eine dynamische Variable einzufügen | {% hint style="warning" %} Jede benutzerdefinierte Vorlage muss mindestens einen Phishing-Link enthalten. Der Editor zeigt einen Fehler an, wenn er fehlt. {% endhint %} Variablen werden beim Senden der E-Mail durch reale Daten ersetzt: | Variable | Beschreibung | | ------------------ | ----------------------------------- | | Vorname | Vorname des Mitarbeiters | | Nachname | Nachname des Mitarbeiters | | Vollständiger Name | Vollständiger Name des Mitarbeiters | | E-Mail | E-Mail-Adresse des Mitarbeiters | | Name des Kollegen | Name eines Kollegen | | Tag / Monat / Jahr | Bestandteile des aktuellen Datums | | {% endstep %} | | {% step %} ### Anhänge hinzufügen (optional) Phishing mit Anhängen nachbilden (gefälschte Rechnung, HR-Schreiben, freigegebenes Dokument): 1. In `Anhänge`, ziehen Sie Ihre Dateien unterhalb des E-Mail-Texts per Drag-and-drop hierher oder klicken Sie auf **Dateien auswählen**. 2. Klicken Sie auf das Papierkorb-Symbol, um eine Datei zu entfernen. Bis zu 5 Dateien pro Vorlage, jeweils 10 MB. Anhänge werden mit jeder Simulation gesendet, die die Vorlage verwendet, und erscheinen in der Vorschau sowie in den Kampagnenergebnissen.
{% endstep %} {% step %} ### Vorschau anzeigen und speichern Klicken Sie `Senden Sie mir eine Vorschau` um eine Test-E-Mail zu erhalten, klicken Sie dann auf `Speichern`. Die Vorlage ist beim Erstellen von Kampagnen sofort verfügbar. {% endstep %} {% endstepper %} Um mit KI eine Vorlage zu erstellen, siehe [KI-Phishing-Vorlagen](/help/help-de/menschliche-sicherheit/advanced/ai-templates.md). ## Eine Vorlage bearbeiten 1. Gehen Sie zu `Simulationen` > `Vorlagen`. 2. Klicken Sie auf die Vorlage, nehmen Sie Ihre Änderungen vor und klicken Sie auf `Speichern`. {% hint style="warning" %} Eine Vorlage, die in einer Kampagne verwendet wurde (aktiv oder vergangen), wird schreibgeschützt, um die Ergebnisse zu bewahren. Um sie zu ändern, erstellen Sie eine neue Vorlage. {% endhint %} ## Eine Vorlage archivieren 1. Gehen Sie zu `Simulationen` > `Vorlagen`. 2. Öffnen Sie das Vorlagenmenü, klicken Sie auf `Archivieren` und bestätigen Sie. Die Vorlage wird aus der Bibliothek, von der Seite zur Kampagnenerstellung und aus jeder aktiven Kampagne entfernt. Vergangene Ergebnisse, die darauf verweisen, bleiben unverändert. Das Archivieren ist dauerhaft: Um den Inhalt erneut zu verwenden, erstellen Sie eine neue Vorlage. ## Vorlagen suchen Verwenden Sie die Suchleiste oben auf der `Vorlagen` Registerkarte, um eine Vorlage nach Namen zu finden. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-de/menschliche-sicherheit/phishing/custom-templates.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.