Benutzerdefinierte Vorlagen

Voraussetzungen:

• Sie benötigen die Phishing-Administratorberechtigung (canManageCyberTools)

• Das Phishing-Modul muss eingerichtet sein (siehe Einrichtung des Phishing-Moduls)

1

Schritt 1. Rufen Sie den Vorlagen-Editor auf

1. Gehen Sie zu Simulationen > Vorlagen.

2. Klicken Sie auf Eine Vorlage erstellen.

3. Wählen Sie, wie Sie beginnen möchten:

   • Aus einer vorgefertigten Vorlage: Wählen Sie eine der vorgefertigten Vorlagen von Stoïk als Ausgangspunkt und passen Sie sie dann an.

   • Von Grund auf: Beginnen Sie mit einer leeren Vorlage.

   

Wenn Sie mit einer vorgefertigten Vorlage beginnen, werden Betreff, Absender und Inhalt bereits mit dem ursprünglichen Inhalt vorausgefüllt. Sie können dann alles nach den gleichen Schritten unten bearbeiten, bevor Sie es als Ihre eigene benutzerdefinierte Vorlage speichern.

Wenn Sie noch keine benutzerdefinierten Vorlagen haben, sehen Sie einen leeren Zustand mit der Aufforderung, Ihre erste Vorlage zu erstellen.

2

Schritt 2. Benennen Sie Ihre Vorlage

Geben Sie Ihrer Vorlage einen internen Namen (z. B. „Gefälschte Rechnung Q2“ oder „IT-Passwortrücksetzung“). Dieser Name ist nur für Sie sichtbar, Mitarbeitende werden ihn nie sehen.

3

Schritt 3. Wählen Sie die Vorlagensprache

Beim Erstellen einer Vorlage müssen Sie die Sprache auswählen, in der sie verfasst ist. Diese Vorlage wird nur an Mitarbeitende gesendet, deren konfigurierte Sprache mit der von Ihnen ausgewählten übereinstimmt.

Eine Vorlage = eine Sprache

Wenn Ihre Mitarbeitenden mehrere Sprachen sprechen und Sie möchten, dass alle dasselbe Phishing-Szenario erhalten, müssen Sie für jede Sprache eine separate Vorlage erstellen. Wenn Ihr Team beispielsweise Französisch- und Englischsprachige umfasst, erstellen Sie eine Vorlage auf Französisch und eine auf Englisch und fügen Sie dann beide derselben Kampagne hinzu.

4

Schritt 4. Konfigurieren Sie den Absender

Wählen Sie aus, von wem die E-Mail scheinbar stammt:

• Aus der Liste: Wählen Sie einen vordefinierten Absender aus Stoïks Liste aus

• Benutzerdefiniert: Geben Sie einen benutzerdefinierten Absendernamen und eine E-Mail-Adresse ein

Tipps für einen realistischen benutzerdefinierten Absender

Echte Phishing-E-Mails geben sich oft als vertrauenswürdige Marken oder interne Kontakte aus. Damit Ihre Simulation wirksam ist:

• Verwenden Sie einen Absendernamen, dem Mitarbeitende vertrauen würden, z. B. „IT-Support“, „Microsoft-365-Team“, „Personalabteilung“ oder den Namen eines echten Dienstes, den Ihr Unternehmen nutzt

• Verwenden Sie eine E-Mail-Adresse, die auf den ersten Blick plausibel aussieht, aber subtile Unterschiede enthält: zum Beispiel [e-mail] (Null statt „o“) oder [e-mail] (Ziffer statt Buchstabe)

• Vermeiden Sie offensichtlich gefälschte Adressen: Ziel ist es, Mitarbeitende darin zu schulen, kleine Anomalien zu erkennen, nicht sie mit völlig zufälligen Absendern zu täuschen

5

Schritt 5. Verfassen Sie die Betreffzeile

Geben Sie den E-Mail-Betreff ein. Dies ist das, was Mitarbeitende in ihrem Posteingang sehen.

6

Schritt 6. Verfassen Sie den E-Mail-Inhalt

Verwenden Sie den visuellen Editor, um den E-Mail-Inhalt zu schreiben. Der Editor unterstützt:

Funktion	Verwendung
Textformatierung	Fett, kursiv, unterstrichen, Textfarbe, Ausrichtung
Überschriften	H1, H2, H3
Listen	Aufzählungs- und nummerierte Listen
Bilder	Laden Sie Bilder hoch (PNG, JPG). Sie können in der Größe angepasst und ausgerichtet werden
Phishing-Link	Verwenden Sie die Link-Schaltfläche in der Symbolleiste, um den Phishing-Link einzufügen. Sie müssen eine Weiterleitungsseite auswählen (z. B. Adobe, Microsoft, Google): Dies ist die gefälschte Zielseite, die Mitarbeitende sehen, wenn sie klicken
Variablen	Typ $ im Editor, um eine dynamische Variable einzufügen

Wichtig: Jede benutzerdefinierte Vorlage muss mindestens einen Phishing-Link enthalten. Der Editor zeigt einen Fehler an, wenn er fehlt.

Verfügbare Variablen

Variable	Beschreibung
Vorname	Vorname des Mitarbeitenden
Nachname	Nachname des Mitarbeitenden
Vollständiger Name	Vollständiger Name des Mitarbeitenden
E-Mail	E-Mail-Adresse des Mitarbeitenden
Name des Kollegen	Name eines Kollegen
Tag / Monat / Jahr	Aktuelle Datumsbestandteile

Variablen werden beim Senden der E-Mail automatisch durch echte Daten ersetzt.

7

Schritt 7. Anhänge hinzufügen (optional)

Angreifer verstecken ihre Nutzlast oft in einem Anhang (gefälschte Rechnung, HR-Schreiben, freigegebenes Dokument). Sie können dies in Ihrer benutzerdefinierten Vorlage nachbilden:

1. Im Anlagen Bereich unterhalb des E-Mail-Inhalts, ziehen Sie Ihre Dateien per Drag & Drop hinein oder klicken Sie auf Dateien auswählen zum Durchsuchen.

2. Jede angehängte Datei wird mit ihrem Namen und ihrer Größe aufgelistet. Klicken Sie auf das Papierkorb-Symbol, um eine zu entfernen.

3. Anhänge werden mit der Vorlage gespeichert und als Teil jeder Simulation gesendet, die sie verwendet.

Grenzen: bis zu 5 Dateien pro Vorlage, jeweils 10 MB. Abgelehnte Dateien (zu groß, nicht unterstützter Typ) werden inline mit einer klaren Fehlermeldung markiert.

Ihre Anhänge erscheinen in der Vorlagenvorschau und in den Kampagnenergebnissen, sodass Sie die Darstellung genau so überprüfen können, wie ein Mitarbeitender sie sehen würde.

8

Schritt 8. Senden Sie eine Vorschau

Klicken Sie auf Senden Sie mir eine Vorschau um eine Test-E-Mail an Ihre eigene Adresse zu erhalten. So können Sie die Darstellung vor dem Einsatz der Vorlage in einer Kampagne überprüfen.

9

Schritt 9. Speichern

Klicken Sie auf Speichern um die Vorlage zu Ihrer benutzerdefinierten Bibliothek hinzuzufügen. Sie steht dann sofort zur Auswahl bereit, wenn Sie Kampagnen erstellen.

Verwalten Sie Ihre benutzerdefinierten Vorlagen

Eine benutzerdefinierte Vorlage bearbeiten

Sie können eine benutzerdefinierte Vorlage bearbeiten, um Fehler zu korrigieren oder den Inhalt zu aktualisieren.

1. Gehen Sie zu Simulationen > Vorlagen.

2. Klicken Sie auf die Vorlage, die Sie bearbeiten möchten.

3. Nehmen Sie Ihre Änderungen vor und klicken Sie auf Speichern.

Eine Vorlage kann nur bearbeitet werden, wenn sie in keiner Kampagne verwendet wurde (weder aktiven noch vergangenen). Sobald eine Vorlage an Mitarbeitende gesendet wurde, ist sie schreibgeschützt, um die Integrität der Kampagnenergebnisse zu wahren. Wenn Sie eine geänderte Version einer bereits verwendeten Vorlage benötigen, erstellen Sie stattdessen eine neue Vorlage.

Eine benutzerdefinierte Vorlage archivieren

Sie können eine Vorlage jederzeit archivieren, auch wenn sie in Kampagnen verwendet wurde.

1. Gehen Sie zu Simulationen > Vorlagen.

2. Öffnen Sie das Vorlagenmenü und klicken Sie auf Archivieren.

3. Bestätigen Sie die Archivierung.

Wenn Sie eine Vorlage archivieren:

• Sie wird aus der Vorlagenbibliothek und von der Seite zur Kampagnenerstellung entfernt.

• Sie wird automatisch aus jeder aktiven Kampagne entfernt, die sie verwendet hat.

• Frühere Kampagnenergebnisse und die E-Mail-Historie der Mitarbeitenden, die auf diese Vorlage verweisen, bleiben erhalten: Sie können den E-Mail-Inhalt weiterhin in historischen Berichten anzeigen.

Aus Sicht des Nutzers ist die Archivierung dauerhaft. Wenn Sie denselben Inhalt erneut benötigen, müssen Sie eine neue Vorlage erstellen.

Vorlagen durchsuchen und suchen

Verwenden Sie die Suchleiste oben im Vorlagen Tab, um Vorlagen nach Namen zu finden. Vorlagen werden als Karten angezeigt, die den Vorlagennamen und eine Vorschau zeigen.