1.

INTRODUÇÃO

[Link] und alle seine Domains sind Eigentum von und werden betrieben von Perallis
Sicherheit. Für die Zwecke dieses Leitfadens wird die Person, die als „Benutzer“ bezeichnet wird, als natürliche oder juristische Person verstanden, die

vertrag den dienst zur phishing-simulation im rahmen der nutzungslizenz der plattform
Hacker Rangers.

Gemäß den Bestimmungen der Nutzungsbedingungen der Plattform ist der Benutzer dafür verantwortlich, durchzuführen
Alle erforderlichen Einstellungen und Maßnahmen in Ihren Systemen, um die Absendungen zu ermöglichen.
die E-Mails, die mit dem beauftragten Dienst verbunden sind, einschließlich, aber nicht beschränkt auf: Freigabe der
von Perallis angegebene Domains und präventive Überprüfung der Gültigkeit von E-Mails
Empfänger. Die Mitarbeiter von Perallis haben keine Erlaubnis, auf und/oder
Änderungen an internen Benutzersystemen vorzunehmen oder an irgendeinem anderen, der extern zur Plattform ist
Hacker Rangers.

Dabei ist sicher, dass die richtigen Einstellungen wichtig sind für die ordnungsgemäße Erbringung der
Dienst, dieser Leitfaden soll die erforderlichen Anforderungen zur Ermöglichung des Starts klären
Phishing-Simulationen.

Es ist hervorzuheben, dass jedes Unternehmen technische Strukturen, Methodologien, Konfigurationen verwendet,
Werkzeuge und Systeme, die für Ihre Tätigkeit spezifisch sind, sodass es nicht realistisch ist
possível citar todos os cená[Link] citação neste guia deve ser interpretada como um rol
exemplarisch und die Richtlinien müssen an die Realität des Nutzers angepasst werden. Zum Auslösen
Eine erfolgreiche Phishing-Kampagne muss der Benutzer sich aller bewusst sein
Werkzeuge, die in der Unternehmenssicherheit eingesetzt werden, und die Freigabe nach Bedarf durchführen.

Es wird empfohlen, dass die Sicherheits- und die Unternehmensinfrastrukturteams sich der bewusst sind
Nutzung der Phishing-Simulationsfunktion, um eine durch ... verursachte Überlastung zu vermeiden.
falsche Beschuldigungen der Mitarbeiter bezüglich des Phishing-Versuchs sowie um zu
Die Teams verursachen nicht zufällig eine Sperrung, die die Wirksamkeit der Kampagne beeinträchtigt.
mit falschen Positiven/Negativen.

2. ALLGEMEIN MEISTGENUTZTE WERKZEUGE, DIE EVENTUELL BENÖTIGT WERDEN

FREIGABE

● E-Mail-Server (Beispiele: G-Suite, Outlook, Protonmail)

● Antispam-Tools (Beispiele: SpamHero, Heimdal, ESET, Malwarebytes,
Hornisse
● E-Mail-Gateways (Beispiele: Proofpoint, Sauk, Fortinet, Cloudflare)
● Internet-Gateways (Beispiel: Zscaler)
● Antivirenprogramme (Beispiele: Bitdefender, Kaspersky, Sophos)
● Firewalls (Beispiele: Cisco, WatchGuard, Netgear, TinyWall)
IDS
● IPS
● SIEMs.
Es ist hervorzuheben, dass nicht alle diese Werkzeuge den Empfang von E-Mails filtern/blockieren werden,
Einige können den Zugriff auf die Website blockieren und verhindern, dass der Mitarbeiter die Seite lädt.
des Ziel und nicht das Klicken des Empfängers auf die Phishing-Simulation (falsch)
negativ). Es liegt in der Verantwortung des Benutzers, die Infrastruktur des Unternehmens zu kennen und zu definieren
Welche Punkte müssen freigegeben werden, damit die Simulation erfolgreich durchgeführt werden kann.

3. NOTWENDIGE INFORMATIONEN

Dieser Abschnitt enthält die erforderlichen Informationen, um den Empfang der E-Mails zu ermöglichen.
die korrekte Öffnung der Website durch die Empfänger während der Phishing-Simulation.

Die zu berücksichtigenden Informationen hängen von den Eigenschaften jedes Werkzeugs ab.
vom Benutzer verwendet. Während einige eine hohe Granularität aufweisen und die Einbeziehung zulassen
von mehreren Informationen, die eine vollständige und angemessene Freigabe ermöglichen, andere sind mehr
limitierte/ordentliche. Das heißt, je größer die Granularität des Werkzeugs (mehr
Je mehr Informationen einbezogen werden können, desto größer ist die Erfolgswahrscheinlichkeit einer Simulation.

3.1 AWS SES E-MAIL- SERVER UND FESTE IPS

Die Plattform Hacker Rangers nutzt die Server von AWS SES, um die E-Mails zu versenden. Das
Der Benutzer muss sicherstellen, dass die Infrastruktur den Empfang von E-Mails von dieser Quelle erlaubt.

O usuário deve permitir o recebimento de e-mails que tenham como origem os servidores
die E-Mail mit den IPs [Link] und [Link]. Alle Simulations-E-Mails
Das Phishing wird von E-Mail-Servern gesendet, die mit diesen konfiguriert sind.
IPs.

3.2 KOPFZEILE "MESSAGE-ID"

Alle Simulations-E-Mails haben den 'message-id'-Header enthalten und verwenden die

Domäne „[Link]“. Das Präfix ist variabel und wird automatisch vom
system und wird im Format "{zeichensatz}@[Link]" sein.

Beispiel:

Message-ID:
010101467a0b401c-502fb3b2-d1b7-11e2-87e1-626a7b67e924-100300@[Link]
[Link]

3.3 KOPFZEILE "VON"

Todos os e-mails de simulação possuem o cabeçalho “from” presente e seu conteúdo

Es hängt vom gewählten Absender ab. Derzeit verfügt die Plattform über 8 Domains für
werden als Absender und verschiedene Präfixe verwendet. Der Benutzer kann das Team der
Hacker Rangers zur Erstellung neuer Präfixe (unter Hervorhebung der Nicht-Erstellung von Präfixen
verbunden mit Marken) und/oder der Buchung eines der Pläne für neue Domains. Das
Der Header wird im Format „{Name}<{Präfix}@{gewählter Domain}>“ sein.

Beispiele:

Von: Administração <adminstração@[Link]>

From: Miguel Silva <[Link]@[Link]>
Von: Maria Oliveira <[Link]@[Link]>
Von: Personalabteilung <rh@[Link]>
Von: Loja Exemplo <exemplo@[Link]>
Von: Nicht antworten <nao-responder@[Link]>
Von: Automatische Nachricht <no-reply@[Link]>

3.3 KOPF „DKIM“ UND „SPF“

Alle Simulations-E-Mails enthalten die Header "dkim" und "spf".

Die "dkim"-Kopfzeilen enthalten die digitale Signatur der E-Mail, die gewählte Domain im
Der Absender ist die Domain von AWS SES (@[Link]). Die „spf“-Header enthalten
eines der IPs der E-Mail-Server und das Subdomain "alternativemail", dessen Domain
Es wird vom gewählten Absender abhängen.

Beispiele (mit der Domain "[Link]"):

spf=
[Link]=01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@alt
[Link]
Empfangen-SPF: client-ip=[Link];
dkim=pass header.i=@[Link] header.s=aaaaaaaaaa11111111aaaaaaaaaaaaaa
header.b=xXXxxxXx;
dkim=pass header.i=@[Link]
header.s=bbbbbbbbb222222222bbbbbbbbbb4bbb header.b=xXXxxxXx;
DKIM-Signatur: v=1; a=rsa-sha256; q=dns/txt; c=entspannt/einfach;
s=xxxxxxxxxxxxxxxxxxxxx; d=[Link]; t=1111111111;
h=Mime-Version:Date:From:Message-Id:Subject:To:Content-Type:Content-Transfer-Encodin
g; bh=ZXhlbXBsb2V4ZW1wbG9leGVtcGxvZXhlbXBsb2V4ZW1wbG8=;
b=ZXhlbXBsb2V4ZW1wbG9leGVtcGxvZXhlbXBsb2V4ZW1wbG9leGVtcGxvZXhlbXBsb2V4
ZW1wbG9leGVtcGxvZXhlbXBsb2V4ZW1wbG9leGVtcGxvZXhlbXBsb2V4ZW1wbG9leGVtc
G==
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=entspannt/einfach;
s=xxxxxxxxxxxxxxxxxxxxx; d=[Link]; t=111111111111111;
h=Mime-Version:Date:From:Message-Id:Subject:To:Content-Type:Content-Transfer-Encodin
g:Feedback-ID; bh=ZXhlbXBsb2V4ZW1wbG9leGVtcGxvZXhlbXBsb2V4ZW1wbG8=;
b=ZXhlbXBsb2V4ZW1wbG9leGVtcGZW1wbG9leGVtcGxvZXhlbXBsb2V4ZW1wbG9leGVtc
GxvZXhlbXBsb2V4ZW1wbG9leGVtcGxvZXhlbXBsb2V4ZW1wbG9leGVtcGxvZXhlbXBsb2V
4ZW=

3.4 KUHLSCHRIFT „RÜCKWEG“

Alle Simulations-E-Mails enthalten den Header "return-path", der vorhanden ist.
zusammengesetzt aus dem Subdomäne „alternativemail“ zusammen mit der gewählten Domain im
Absender. Es wird im Format „{Zeichensatz}@alternativemail.{Domäne}“ sein.
ausgewählt im Absender}

Beispiele:

Rückweg:
<01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@[Link]
[Link]>
Rückweg:
<01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@[Link]
[Link]>
Rückgabepfad:
<01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@[Link]
[Link]>
Rückweg:
<01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@[Link]
[Link]>
Rückweg:
<01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@[Link]
[Link]
Rückweg:
<01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@[Link]
[Link]>
Rückweg:
<01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@[Link]
[Link]>
Rückweg:
<01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@[Link]>
[Link]>

3.4 KOPFZEILE "MAILFROM"

Alle Simulations-E-Mails haben den Header "mailfrom", der aus besteht

Subdomäne "alternativemail" zusammen mit der gewählten Domain beim Absender. Wird sich befinden in
{Zahlen- oder Buchstabenkombination}@alternativemail.{vom Absender gewählter Domäne}

Exemplos:

mailfrom=01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@alternati
[Link]
mailfrom=01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@alternati
[Link]
mailfrom=01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@alternati
[Link]
mailfrom=01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@alternati
[Link]
mailfrom=01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@alternati
[Link]
mailfrom=01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@alternati
[Link]
mailfrom=01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@alternati
[Link]
mailfrom=01234567890abcde-01234567-890a-bcde-f123-4567890abcde-000000@alternati
[Link]

3.5 KOPFZEILE „X-MAILER“

Alle Simulationse-Mails enthalten den Header „X-Mailer“, dessen Inhalt

wird „hrtranning“ sein.

3.6 BILDER

Alle Standardbilder der Plattform verwenden die Domain "[Link]".

"[Link]" oder Domäne "[Link]". Die Nichtfreigabe dieser
Domänen oder das Laden der Bilder kann zu einer Fehlkonfiguration führen.
Vorlage, keine Buchung der Öffnung der E-Mail und Sperrung des Empfangs von E-Mails.
Von Benutzern erstellte und in die Plattform eingefügte Vorlagen können unterschiedliche URLs haben.
die Zitate.

Beispiele:

[Link]
[Link]
[Link]

3.7 ZUGANG ZU WEBSITES/URLS

O Der Benutzer muss freigebeno Zugriff auf die Websites "[Link] e

Die Nichtfreigabe der Websites kann den Zugriff auf die
Landing Pages, die Zählung von Klicks und die Sperrung des Empfangs von E-Mails. Die
URLs werden immer im Format "[Link] sein.

Beispiele:

[Link]
[Link]

3.8 PALAVRAS-CHAVE

Je nach verwendetem E-Mail-Template kann es notwendig sein, die Anwesenheit von

bestimmte Wörter, die im Titel und/oder im Text der E-Mail enthalten sind. Zum Beispiel einige
E-Mail-Server sind so konfiguriert, dass sie jede E-Mail blockieren, die enthält das
Das Wort „Hacker“. Wenn der Titel oder der Text der gewählten Vorlage dieses Wort enthält,
Es besteht die Möglichkeit, dass die E-Mail blockiert oder als Spam eingestuft wird.
3.9 KOMMENTAR IM "E-MAIL-TEMPEL" UND AUF DER "SEITE VON
ZIEL

Alle unsere E-Mail-Vorlagen und Landingpages enthalten den folgenden Kommentar

im Körper des Inhalts. Es wird hervorgehoben, dass dieser Inhalt, da es sich um einen Kommentar handelt, nur
Es wird sichtbar sein, wenn der Benutzer den Quellcode der Seite oder des Templates öffnet.

<!--
---------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------
-----------
Sicherheitsteam und Quellcode-Analysten, diese E-Mail ist eine Phishing-Simulation,
Teil eines Sensibilisierungsprogramms und wird nur an die Mitarbeiter der
Unternehmen, das einen solchen Dienstleistungsauftrag vergibt.

---------------------
Sicherheits- und Quellcode-Analyse-Team, diese E-Mail ist eine Simulation von
Phishing, Teil eines Sensibilisierungsprogramms und wird nur an die Mitarbeiter gesendet.
von der Firma, die einen solchen Dienstleistungsauftrag vergibt.

---------------------
Sicherheitsteam und Quellcode-Analysten, diese E-Mail ist eine Phishing-Simulation, Teil eines
Aufklärungsprogramm, das nur an die Mitarbeiter des Unternehmens gesendet wird, die einen solchen Dienst in Anspruch nehmen.

---------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------
-----------
-->

4. FALSO POSITIVO E FALSO NEGATIVO

Falsche Positivmeldungen in Phishing-Simulationen sind Situationen, in denen die Plattform erkennt

die Öffnung/Klick eines Phishings, ohne dass der Empfänger tatsächlich geöffnet/geklickt hat
E-Mail. Sie können auftreten, wenn:

● Ein Tool überprüft den Inhalt der E-Mail;

● Fehlfunktion bei der Freigabe der in der vorherigen Sektion genannten Artikel (z.B. keine Freigabe
vom Spam-Filter);
● Weitergabe der E-Mail/des Links durch den Empfänger an andere Personen;
● Existenz eines E-Mail- oder Inhalts-/Link-Vorschautools;
● Teilen der E-Mail über das Inhaltprüfungswerkzeug mit anderen
Werkzeuge.

Falsche Negative sind Situationen, in denen die Plattform das Öffnen/Klicken nicht erkennt.
um Phishing, jedoch öffnete/klickte der Empfänger auf die E-Mail. Es kann auftreten, wenn:

● Wenn die Bilder blockiert sind;

 ● Der Zugriff auf die Seiten ist blockiert.

Als Form der Registrierung und zur Unterstützung bei der Identifizierung des Verhaltens dient die Plattform
Speichere die IP-Adressen und die Zeitstempel des Empfängers bei den Öffnungs- und Klickverhalten. Gilt
Hervorzuheben ist, dass die IP-Adresse des Klicks und die IP-Adresse der Öffnung eines Empfängers gleich sein können oder

verschiedene, je nach Infrastruktur des Unternehmens und den verwendeten Werkzeugen (Anbieter
die E-Mail usw.). Zum Beispiel können die IPs für das Öffnen und Klicken gleich sein und die Zeiten
extrem nah, wenn ein Werkzeug automatisch die Überprüfung durchgeführt hat
Inhalt der E-Mail. Die IPs können jedoch auch gleich sein, wenn der Empfänger geöffnet und geklickt hat.
kein Link von demselben Netzwerk. Dasselbe kann angewendet werden, wenn es unterschiedliche IPs gibt:
ferramentas automáticas podem possuir múltiplos IPs e, por isso, apresentar IPs distintos
Für die beiden Aktionen sowie den Empfänger kann verschiedene IPs haben, wenn das Unternehmen
mehrere IP-Adressen besitzen.

Das System führt wöchentliche automatische Mehrfachüberprüfungen durch, um zu identifizieren

Verhalten von falsch positiven/negativen Ergebnissen. Bei Erkennung wird die Hacker-Plattform
Die Rangers führen die automatische Rückgabe der verlorenen Punkte durch. Um zu reduzieren/zu verhindern die
Existenz von Ungerechtigkeiten bei der Punktzahl des Empfängers und folglich in seiner Position
kein Ranking, da die Überprüfungen immer vor Ende der Woche stattfinden werden.

Bei der ersten Durchführung einer Phishing-Simulation, falls ein Verdacht auf ein falsch positives Ergebnis besteht oder

Negativ, der Benutzer kann den technischen Support um eine manuelle Analyse bitten, um zu helfen bei
Konfiguration. Dieser Prozess ermöglicht es dem Team, eine spekulative Analyse über die
eventos registrados na simulação. Após a análise, as observações encontradas são
an den Benutzer gesendet und es liegt in seiner Verantwortung, die angegebenen Informationen zu überprüfen
verfahren gemäß den Besonderheiten der Infrastruktur des Unternehmens und der
verwendete Einstellungen. Je nach Ergebnis, falls der Benutzer zustimmt, könnte erstellt werden
(oder aktualisiert, falls bereits erstellt) eine Liste von Verhaltensweisen, die ignoriert werden sollen von
Plattform. Dieses Verhalten basiert auf der IP-Adresse des Ursprungs des Klicks/der Öffnung.

Die Liste der Verhaltensweisen (genauer gesagt, der IPs) kann vorher erstellt/aktualisiert werden.
bei der Durchführung der Simulationen, falls der Benutzer Kenntnisse über das Verhalten hat
erwartet. Zum Beispiel weiß der Benutzer, dass das interne Tool ZScaler eine
E-Mail-Überprüfung und verursacht einen "Zugang" zur Webseite, was zu falschen Positiven führen kann.
In diesem Fall kann der Benutzer eine Liste von IPs angeben, die ZScaler verwendet, damit
Die Hacker Rangers erkennen die Konfiguration, um Klicks von den IPs nicht zu zählen.
informiert.

Falls ein falsch positives Ergebnis identifiziert wird, kann der Benutzer über die Plattform
Die verlorenen Punkte an den Empfänger zurückgeben. Dazu muss lediglich die Funktionalität genutzt werden.
„Punkte zurückgeben“, die in der Detailansicht der Kampagne gefunden werden kann
Phishing.

5. TESTIKEL
Vor der Durchführung eines Phishing-Simulationsangriffs wird empfohlen, eine
um oder mehrere Tests, um die erforderlichen Freigaben zu gewährleisten und die Wirksamkeit der Simulation zu validieren,
Reduzierung des Risikos von Lieferfehlern und das Auftreten von falsch positiven/negativen Ergebnissen.

Für eine bessere Ausnutzung des Tests wird empfohlen:

- Verwenden Sie eine Liste von mindestens 12 Empfängern;

- Organisieren Sie die Empfänger in drei Teile: ⅓ der Liste sollte nur die E-Mail erhalten, ⅓ der
Die Liste muss die E-Mail öffnen, und ⅓ der Liste muss die E-Mail öffnen und auf den Link klicken. Falls die Simulation ...
Bei einer Situation zur Datenübermittlung wird empfohlen, die Liste in 4 Teile zu unterteilen.
- Bewerten, ob die E-Mails erfolgreich empfangen wurden und ob die Plattform sie erfasst hat.
korrekt die Interaktionen der Empfänger;
- Überprüfen Sie mit den verantwortlichen Teams für die Unternehmenssicherheitswerkzeuge, ob es gegeben hat
irgendwelche Arten von Blockierungen oder Erkennungen des Auslösens der Simulation.

6. PRÄVENTIVE ÜBERPRÜFUNG DER EMPFÄNGER E-MAILS

Der Versand von Phishing-Simulationen mit ungültigen E-Mails oder die als solche klassifiziert werden.
Wie Spam sich direkt auf die Serverleistung auswirkt und die Reichweite verringert
E-Mails und die Auswirkungen auf die Funktionalität sowohl für den Absender als auch für andere.
Benutzer. Je nach den Auswirkungen, die durch eine falsch konfigurierten Simulation verursacht werden,
Die Zeit zur Minderung des Schadens kann sich über mehrere Wochen erstrecken, bis neue E-Mails
kann abgeschossen werden.

Mit dem Ziel, die Integrität der Funktionalität zu schützen, liegt es in der Verantwortung des Benutzers.
eine präventive Überprüfung der Empfängerliste durchführen und die Gültigkeit der
E-Mails vor Beginn der Simulation (zum Beispiel deaktivierte E-Mails entfernen von
Mitarbeiter von der Liste gestrichen.

Falls die Phishing-Simulation an ungültige Empfänger gesendet wird (das heißt, wenn
Der E-Mail-Anbieter des Empfängers sendet eine Nachricht über einen endgültigen Zustellfehler.
[bounce]), die Plattform wird den Versand von E-Mails/Simulationen an diese Empfänger blockieren.
Dieser Prozess ist automatisiert und kann nicht rückgängig gemacht werden, da er den Schutz garantiert.
Systeme der Plattform.

Falls eine Lieferfehlerquote von mehr als 5 % der gesamten Empfänger festgestellt wird, verursacht
aufgrund der Nichteinhaltung der preventiven Überprüfung durch den Benutzer, das Versenden von E-Mails und alle
Funktionen, die davon abhängen, um ausgeführt zu werden (zum Beispiel: E-Mail von
Erster Zugang und Phishing-Simulation, sofern anwendbar, können ausgesetzt werden, bis...
Die Ursache für die über dem erlaubten Limit liegende Lieferung sollte behoben werden und die Auswirkungen auf den Server sollten ...

mildern. Es ist hervorzuheben, dass die Aussetzung keinen Strafcharakter hat. Sie ist notwendig
Damit die Minderungsmaßnahmen vom Team der Hacker Rangers ergriffen werden können, um die
Regulierung der Funktionalität.

7. TECHNISCHE DETAILS EINE PHISHING-SIMULATION

Eine Phishing-Simulation besteht aus fünf Elementen: Empfängerliste, Vorlage
de e-mail, remetente, página de destino e listener.

Liste der Empfänger: registrierte Mitarbeiter auf der Plattform Hacker Rangers, die
werden Teil der Phishing-Simulation sein. Diese Mitarbeiter werden eine E-Mail erhalten und, falls
Klicken Sie auf den Link, Sie werden Punkte im Ranking verlieren (Standardeinstellung der Plattform, die
kann geändert werden). Derzeit unterstützt die Plattform Hacker Rangers eine Liste von bis zu 2000
Empfänger.

Template de e-mail:composto pelo título (cabeçalho “Subject/Assunto”) e conteúdo do

E-Mail, die die Empfängerliste erhalten wird. So wie in einer realen Phishing-Situation,
o objetivo do template geralmente envolve convencer o destinatário a tomar uma ação que
Es sollte normalerweise nicht ausgeführt werden.

Absender: E-Mail, von der die Phishing-Simulation gesendet wird. Normalerweise wählt man aus
um remetente que possua relação com o template de e-mail. Essa informação estará
im Header "Von/De" einer E-Mail.

Página de destino:conteúdo do site a ser carregado após o destinatário clicar no link

Präsent im E-Mail-Template. Um den Klick zu zählen, muss der Empfänger
Obligatorisch, die Seite laden. In der Regel ist die Zielseite eine Informationsseite von
dass der Empfänger an einer Phishing-Simulation teilgenommen hat und nicht in der Lage war, sie zu identifizieren oder sich
sich vor dieser Art von Betrug schützen.

Listener:URL (Link), die dem Empfänger angezeigt wird, wenn die Zielseite geladen wird. Diese
auch die URL sein, die dem Empfänger angezeigt wird, wenn er den Cursor darüber hält
oberhalb des Hyperlinks der E-Mail-Vorlage.

In einer Phishing-Simulation erhalten alle Empfänger der Liste dasselbe Template.

die E-Mail, Absender, Zielseite und Listener. Einige Vorlagenmodelle sind
strukturiert, um den Namen/E-Mail entsprechend dem Empfänger anzuzeigen.

Es ist hervorzuheben, dass die Elemente möglicherweise nicht mit dem gewählten Thema übereinstimmen.
Simulation (je nach Absicht des Benutzers). Eine komplexere Simulation, die darauf abzielt
Die Schulung der Empfänger für raffiniertere Betrügereien sollte den Inhalt aller anpassen.
Elemente, die die E-Mail echt erscheinen lassen. Andererseits eine offensichtlichere Simulation.
Sie können Elemente verwenden, die nicht miteinander übereinstimmen (zum Beispiel eine Datenbankvorlage).
com dem Absender des Kleiderverkaufs), um Beweise zu hinterlassen, damit die Empfänger
Identifizieren Sie häufige Anzeichen, dass es sich um einen Betrug handeln könnte.

Die Elemente sind ausgewählt und die Simulation ist geplant, die Plattform Hacker Rangers wird fortfahren.
mit den erforderlichen Verfahren zur Durchführung.

Zunächst erhält jeder Empfänger eine eindeutige Kennung. Diese Kennung, die vorhanden ist in
Körper der E-Mail-Vorlage ("[Link] {eindeutiger Bezeichner}) und in der URL
der Zielseite ("[Link] {eindeutiger Bezeichner} wird verantwortlich sein für
identifizieren, welcher Empfänger welche Aktion durchgeführt hat. Auf diese Weise erfolgt die Freigabe von
E-Mail/URL (z. B. Logo, zur eindeutigen Kennung) ermöglicht es einer anderen Person, eine Aktion durchzuführen in
Name des Empfängers, was ihn benachteiligt und falsche Positivmeldungen erzeugt.

Nach der Verteilung des eindeutigen Identifikators, sofern anwendbar, die strukturierten Vorlagen für
den Namen/E-Mail entsprechend dem Empfänger anzuzeigen, werden geändert, um zu ersetzen den
Modell durch die Informationen des Empfängers. Die Ersetzungen verwenden die Informationen
registriert auf der Plattform Hacker Rangers. Wenn also der Name des Empfängers
falsch, die E-Mail-Vorlage wird ebenfalls den Fehler enthalten. In derselben Phase fügt die Plattform ein
Im E-Mail-Template ein kleines transparentes "unsichtbares" Bild (das heißt, mit Stil
„display: none“), deren URL im Format "[Link] único}" sein wird,
verwendet, um festzustellen, ob der Empfänger die E-Mail geöffnet hat oder nicht. Falls das Bild nicht.
geladen (zum Beispiel durch die Sperrung des Werkzeugs, das der Empfänger verwendet, um zu öffnen
E-Mails), die Plattform wird das Öffnen der E-Mail nicht zählen.

Na próxima etapa, o disparo dos e-mails é realizado. Esse disparo é sequencial e, portanto,
Es kann dauern, abhängig von der Größe der Empfängerliste. Je größer die Liste, desto größer
der Zeitunterschied zwischen der ersten und der letzten gesendeten E-Mail.

Danach erfolgt die Erfassung der Klicks und Öffnungen. Jedes Mal, wenn ein Benutzer öffnet,
E-Mail (d. h. das zuvor genannte Bild hochladen) oder auf den Link der Vorlage klicken (der
wird im Format "[Link] Identifikator}" sein und die Seite laden von
Ziel,1Das System protokolliert die Aktion und, falls zutreffend, führt die Abziehung von Punkten durch. Aufgrund dessen ist ein
Prozess, der das System erschöpft, die Buchungen der Aktionen können bis zu 15 dauern
Minuten, das heißt, die Abzug von Punkten und die Registrierung der Aktion auf der Plattform können dauern
bis zu 15 Minuten nach der Aktion des Empfängers.

Schließlich wird die Simulation automatisch nach 30 Tagen oder zum festgelegten Datum beendet.
durch den Benutzer. Nach dem Ende der Simulation werden die Klicks und Öffnungen nicht mehr
vom System erfasst.

1 Denken Sie daran, dass das Nicht-Laden der Seite dazu führt, dass der Klick nicht gezählt wird und,
daher ein falsch negatives Ergebnis).