Aangepaste sjablonen

Voorvereisten:

• Je hebt de phishing-beheerdersmachtiging nodig (canManageCyberTools)

• De phishingmodule moet worden ingesteld (zie Instellingen voor de phishingmodule)

1

Stap 1. Ga naar de sjablooneditor

1. Ga naar Simulaties > Sjablonen.

2. Klik op Maak een sjabloon.

3. Kies hoe je wilt beginnen:

   • Vanuit een vooraf opgemaakt sjabloon: kies een van Stoïks kant-en-klare sjablonen als uitgangspunt en pas die vervolgens aan.

   • Vanaf nul: begin met een leeg sjabloon.

   

Starten met een vooraf opgemaakt sjabloon vult het onderwerp, de afzender en de inhoud vooraf in met de oorspronkelijke content. Je kunt daarna alles bewerken, volgens dezelfde stappen hieronder, voordat je het opslaat als je eigen aangepaste sjabloon.

Als je nog geen aangepaste sjablonen hebt, zie je een lege status die je uitnodigt om je eerste sjabloon te maken.

2

Stap 2. Geef je sjabloon een naam

Geef je sjabloon een interne naam (bijv. "Nepfactuur Q2" of "IT-wachtwoordreset"). Deze naam is alleen voor jou zichtbaar; werknemers zullen deze nooit zien.

3

Stap 3. Selecteer de taal van het sjabloon

Bij het maken van een sjabloon moet je de taal selecteren waarin deze is geschreven. Dit sjabloon wordt alleen verzonden naar werknemers van wie de ingestelde taal overeenkomt met de taal die je hebt gekozen.

Eén sjabloon = één taal

Als je werknemers meerdere talen spreken en je wilt dat ze allemaal hetzelfde phishingscenario ontvangen, moet je voor elke taal een apart sjabloon maken. Als je team bijvoorbeeld Franstalige en Engelstalige medewerkers heeft, maak dan één sjabloon in het Frans en één in het Engels, en voeg beide toe aan dezelfde campagne.

4

Stap 4. Stel de afzender in

Kies van wie de e-mail afkomstig lijkt te zijn:

• Uit de lijst: Selecteer een vooraf gedefinieerde afzender uit Stoïks lijst

• Aangepast: Voer een aangepaste afzendernaam en e-mailadres in

Tips voor een realistische aangepaste afzender

Echte phishingmails doen vaak alsof ze afkomstig zijn van vertrouwde merken of interne contactpersonen. Om je simulatie effectief te maken:

• Gebruik een afzendernaam die werknemers zouden vertrouwen, zoals "IT-ondersteuning", "Microsoft 365-team", "HR-afdeling" of de naam van een echte dienst die je bedrijf gebruikt

• Gebruik een e-mailadres dat op het eerste gezicht plausibel lijkt, maar subtiele verschillen bevat: bijvoorbeeld [e-mail] (nul in plaats van "o") of [e-mail] (cijfer in plaats van letter)

• Vermijd overduidelijk neppe adressen: het doel is om werknemers te trainen kleine afwijkingen te herkennen, niet om hen te misleiden met volstrekt willekeurige afzenders

5

Stap 5. Schrijf de onderwerpregel

Voer het e-mailonderwerp in. Dit is wat werknemers in hun inbox zullen zien.

6

Stap 6. Stel de e-mailinhoud op

Gebruik de visuele editor om de e-mailinhoud te schrijven. De editor ondersteunt:

Functie	Hoe te gebruiken
Tekstopmaak	Vet, cursief, onderstrepen, tekstkleur, uitlijning
Koppen	H1, H2, H3
Lijsten	Opsommingstekens en genummerde lijsten
Afbeeldingen	Upload afbeeldingen (PNG, JPG). Ze kunnen worden aangepast en uitgelijnd
Phishinglink	Gebruik de linkknop in de werkbalk om de phishinglink in te voegen. Je moet een omleidingspagina selecteren (bijv. Adobe, Microsoft, Google): dit is de neppe landingspagina die werknemers zullen zien als ze klikken
Variabelen	Type $ in de editor om een dynamische variabele in te voegen

Belangrijk: Elk aangepast sjabloon moet minstens één phishinglink bevatten. De editor toont een fout als deze ontbreekt.

Beschikbare variabelen

Variabele	Beschrijving
Voornaam	Voornaam van werknemer
Achternaam	Achternaam van werknemer
Volledige naam	Volledige naam van werknemer
E-mail	E-mailadres van werknemer
Naam van collega	De naam van een collega
Dag / Maand / Jaar	Huidige datumonderdelen

Variabelen worden automatisch vervangen door echte gegevens wanneer de e-mail wordt verzonden.

7

Stap 7. Voeg bijlagen toe (optioneel)

Aanvallers verbergen hun payload vaak in een bijlage (nepfactuur, HR-brief, gedeeld document). Je kunt dit nabootsen in je aangepaste sjabloon:

1. In de Bijlagen sectie onder de e-mailinhoud, sleep je bestanden hierheen of klik op Bestanden selecteren om te bladeren.

2. Elk toegevoegd bestand wordt vermeld met naam en grootte. Klik op het prullenbakpictogram om er een te verwijderen.

3. Bijlagen worden met het sjabloon opgeslagen en verzonden als onderdeel van elke simulatie die het gebruikt.

Limieten: maximaal 5 bestanden per sjabloon, 10 MB per stuk. Bestanden die worden geweigerd (te groot, niet ondersteund type) worden inline gemarkeerd met een duidelijke fout.

Je bijlagen verschijnen in de sjabloonvoorvertoning en in campagneresultaten, zodat je de weergave precies kunt controleren zoals een werknemer die zou zien.

8

Stap 8. Stuur een voorbeeld

Klik op Stuur mij een voorbeeld om een testmail op je eigen adres te ontvangen. Zo kun je de weergave controleren voordat je het sjabloon in een campagne gebruikt.

9

Stap 9. Opslaan

Klik op Opslaan om het sjabloon aan je aangepaste bibliotheek toe te voegen. Het is dan onmiddellijk beschikbaar om te selecteren bij het maken van campagnes.

Beheer je aangepaste sjablonen

Een aangepast sjabloon bewerken

Je kunt een aangepast sjabloon bewerken om fouten te corrigeren of de inhoud bij te werken.

1. Ga naar Simulaties > Sjablonen.

2. Klik op het sjabloon dat je wilt bewerken.

3. Breng je wijzigingen aan en klik op Opslaan.

Een sjabloon kan alleen worden bewerkt als deze niet in een campagne is gebruikt (actief of eerder). Zodra een sjabloon naar werknemers is verzonden, wordt deze alleen-lezen om de integriteit van campagneresultaten te behouden. Als je een aangepaste versie nodig hebt van een sjabloon die al is gebruikt, maak dan in plaats daarvan een nieuw sjabloon.

Een aangepast sjabloon archiveren

Je kunt een sjabloon op elk moment archiveren, zelfs als deze in campagnes is gebruikt.

1. Ga naar Simulaties > Sjablonen.

2. Open het sjabloonmenu en klik op Archiveren.

3. Bevestig het archiveren.

Wanneer je een sjabloon archiveert:

• Het wordt verwijderd uit de sjabloonbibliotheek en van de pagina voor het maken van campagnes.

• Het wordt automatisch verwijderd uit elke actieve campagne die het gebruikte.

• Eerdere campagneresultaten en e-mailgeschiedenis van werknemers die naar dit sjabloon verwijzen, blijven intact: je kunt de e-mailinhoud nog steeds bekijken in historische rapporten.

Archiveren is definitief vanuit het perspectief van de gebruiker. Als je dezelfde inhoud opnieuw nodig hebt, moet je een nieuw sjabloon maken.

Sjablonen doorbladeren en zoeken

Gebruik de zoekbalk bovenaan het Sjablonen tabblad om sjablonen op naam te vinden. Sjablonen worden weergegeven als kaarten met de sjabloonnaam en een voorbeeld.