Wil je dat je simulatie specifieke mensen bereikt op een moment dat jij kiest, in plaats van
gespreid over de campagne? Gebruik dan Spear phishing.
Taggen en richten
De eerste stap bij het maken van je Campaign email is het kiezen van een doelgroep. Dit doe je door gebruik te maken van specifieke tags die aan de organisatie zijn gekoppeld.
Om relevantie te waarborgen, zijn ‘Language’ en ‘Country’ verplicht; verdere verfijning is
optioneel. Over het algemeen zijn e-mails met meer tags, die specifiek gericht zijn op bepaalde
functies of sectoren, effectiever in het behalen van resultaten.
Maak je phishing e-mail
1
Kies een e-mailadres
Je kunt kiezen uit een lijst met domeinnamen en de tekst die ervoor komt invullen. Hierbij
kun je zowel tekst als placeholders gebruiken. Om de juiste keuze te maken, is het belangrijk
om te denken aan het doel van je e-mail en welke afzender de meeste interactie oplevert.
Samen met de onderwerpregel is dit het eerste wat de doelgroep opmerkt in een e-mail.
2
Kies een From name
Deze naam verschijnt dan als afzender in de e-maillijst.
3
Stel je mail op
Daarnaast hebben we ook de e-mail editor waarmee je je mail zowel in html/css als tekstueel
kunt opmaken. In deze editor is Java(script) niet toegestaan.
4
Voeg eventueel een bijlage toe
Onderaan de e-mailgenerator vind je ook de optie voor bijlagen. Deze optie is volledig
tekstgebaseerd, wat inhoudt dat je alleen de naam van de bijlage kunt invoeren. Daarnaast
worden alle bijlagen weergegeven als
.html, omdat dit het meest voorkomt bij phishing.Zijn bijlagen uitgeschakeld voor je organisatie, dan blijft deze stap zichtbaar, maar wordt
de mail zonder bijlage verstuurd. Zie
Bijlagen uitsluiten.5
Voeg eventueel een landingspagina toe
Hier kun je een pagina creëren die aansluit bij je e-mail. Deze wordt automatisch verbonden
met elke link in je e-mail.
6
Nakijken
Voer een laatste en zorgvuldige controle uit om te zorgen dat er geen gevoelige informatie op
staat.
De opmaak is cruciaal voor het succes van een landingspagina. Zorg ervoor dat je hier voldoende
tijd en energie in steekt tijdens het maken ervan. Als je dat niet doet, kun je beter de
standaard tippagina gebruiken. Een phishingsimulatie kan snel aan geloofwaardigheid verliezen
door problemen met de afbeeldingsgrootte, vreemde lettertypen, enzovoort.

