Sjablonen

Wat is een phishing-sjabloon?

Een phishing-sjabloon is een gesimuleerde phishing-e-mail die als onderdeel van een campagne naar medewerkers kan worden verzonden. Elk sjabloon definieert de e-mailinhoud (onderwerp, tekst) en een omleidingspagina waar medewerkers naartoe worden gestuurd als ze op de link klikken.

Vooraf gebouwde sjablonen

Stoïk biedt een bibliotheek met vooraf gebouwde phishing-sjablonen die veelvoorkomende aanvalspatronen uit de praktijk dekken (neppe inlogpagina's, het delen van documenten, verzoeken om een wachtwoord opnieuw in te stellen, enz.). Deze zijn standaard beschikbaar voor alle Protect-gebruikers en worden regelmatig bijgewerkt.

U kunt vooraf gebouwde sjablonen bekijken vanuit Simulaties > Sjablonen > Vooraf gebouwd.

Aangepaste sjablonen

Naast vooraf gebouwde sjablonen kunt u ook vanaf nul uw eigen phishing-e-mails maken. Hiermee kunt u:

• Gerichte, contextbewuste phishingscenario's simuleren die specifiek zijn voor uw sector of organisatie

• Medewerkers testen tegen opkomende bedreigingen die nog niet door de vooraf gebouwde bibliotheek worden gedekt

• Medewerkers betrokken houden door nieuwe, onverwachte e-mailpatronen te introduceren

• Bestanden toevoegen (bijv. nepfactuur, HR-document) om phishing op basis van bijlagen te reproduceren.

Aangepaste sjablonen verschijnen naast vooraf gebouwde sjablonen bij het maken van een campagne.

U kunt aangepaste sjablonen beheren vanuit Simulaties > Sjablonen > Aangepaste sjablonen.

Sjablonen gebruiken in campagnes

Bij het maken van een phishingcampagne kunt u elke combinatie van vooraf gebouwde en aangepaste sjablonen selecteren. Voor vooraf gebouwde sjablonen worden automatisch vertalingen aangeboden — elke medewerker ontvangt de e-mail in zijn of haar taal. Voor aangepaste sjablonen wordt elk sjabloon in één taal gemaakt en wordt het alleen verzonden naar medewerkers die die taal spreken.