Crear campañas

Dependiendo de las políticas de seguridad de su empresa, cierto contenido de fuentes externas (por ejemplo, imágenes) se puede ocultar en los correos electrónicos. Para probar las habilidades del usuario mediante campañas de phishing simuladas, tiene que activar la visualización de contenido en los correos electrónicos. Obtenga más información sobre cómo activar la visualización de contenido de fuentes de terceros en Microsoft Outlook.

Cómo crear campañas de phishing:

1. En la interfaz web del programa, seleccione la sección Simulador de phishing → Campañas.

   La página mostrará una tabla con las campañas creadas previamente, así como información sobre las campañas de phishing actuales o completadas.

2. Haga clic en el botón Crear campaña.

   Se abrirá el asistente de creación de campaña, y en cada paso deberá configurar secuencialmente los parámetros de la campaña de phishing.

3. En el paso de selección de escenario, seleccione adónde se redirigirá a los usuarios objetivo del phishing:
   • Escenario estándar: se muestra a los usuarios una página que les informa de que han hecho clic en un enlace de phishing, que incluye consejos sobre cómo evitar el phishing en el futuro.
   • 404 – Página no encontrada: se muestra a los usuarios una página de error 404 y no sabrán que han caído en la trampa de phishing.
   • Página personalizada del phishing: se mostrará a los usuarios la página que especifique. Usted es el único responsable del contenido de esta página y de su disponibilidad para los usuarios.

     Cuando elija este escenario en el paso de selección de escenario, tendrá que especificar parámetros adicionales:

     1. Introduzca la dirección a la que se redirigirá a los usuarios que caigan en el phishing en el campo Página de phishing.
     2. Confirme que la página especificada se usará únicamente con fines educativos marcando la casilla Confirmo que soy responsable del contenido de la página y garantizo que se usará para formar a los usuarios sobre cómo evitar ataques de phishing.
4. Haga clic en Continuar para avanzar al siguiente paso del asistente.
5. En el paso Plantillas de correo electrónico, especifique el nombre de la campaña de phishing y seleccione las plantillas de correo electrónico que utilizará:
   • Nombre de la campaña de phishing: escriba el nombre de la campaña de phishing en esta ventana.
   • Seleccionar plantilla: use este botón para añadir plantillas de correo electrónico de phishing a su campaña.

     Al hacer clic en este botón, se muestra la ventana Selección de plantilla, donde puede seleccionar entre las plantillas de correo electrónico de phishing disponibles:

     1. En la parte superior de la ventana, especifique el tipo de plantilla que quiere añadir:
        • Predeterminada si quiere añadir una plantilla de correo electrónico predefinida.
        • Personalizada si quiere añadir una plantilla personalizada creada previamente.
     2. Utilice el botón Idioma del correo electrónico para elegir el idioma de la plantilla para la campaña.

        Si quiere añadir correos electrónicos con la misma plantilla a una campaña, pero en diferentes idiomas, añádalos varias veces, seleccionando cada vez el idioma con el botón Idioma del correo electrónico.

     3. Encuentre las plantillas que necesita y marque las casillas junto a ellas. Puede usar filtros para buscar plantillas.

        Puede hacer clic en el icono de la plantilla para ver el correo electrónico.

     4. Haga clic en Seleccionar.

        Las plantillas seleccionadas se añadirán a la tabla Correos electrónicos seleccionados.

     Obtenga más información sobre la tabla de plantillas de correo electrónico de phishing

     Columnas de tabla disponibles:

     • Título: nombres de plantillas de correo electrónico de phishing.
     • Tipo de ataque: tipo de ataque de phishing:
       • Enlace: se pide a los usuarios que hagan clic en un enlace de phishing.
       • Archivo adjunto: se pide a los usuarios que abran archivos en el correo electrónico de phishing.
       • Código QR: se pide a los usuarios que accedan al enlace del código QR del correo electrónico de phishing.
     • Tasa de suspensos: el porcentaje de ataques de phishing exitosos para cada patrón de phishing.
     • Asunto: el asunto de los correos electrónicos de phishing.
     • Categoría: la categoría de los correos electrónicos de phishing.
     • Nombre del remitente: quién enviará los correos electrónicos de phishing.
     • Dirección del remitente: la dirección que aparecerá como remitente de los correos electrónicos de phishing.
     • Idiomas disponibles: una lista con los códigos de idiomas en los que está disponible la plantilla de correo electrónico de phishing.

     Al hacer clic en el icono en la parte superior de la tabla, se abre la ventana Opciones de tabla. Aquí puede seleccionar qué columnas se mostrarán en la tabla, así como cambiar el orden en que se muestran las columnas arrastrándolas con el icono . Puede utilizar el botón Columnas predeterminadas para restaurar la tabla a su aspecto original.

6. Haga clic en Guardar y continuar para avanzar al siguiente paso del asistente.
7. En el paso Participantes, seleccione los usuarios que participarán en la campaña de phishing.

   Al hacer clic en el botón Seleccionar participantes, se muestra la ventana Seleccionar participantes para que seleccione a los usuarios. Puede usar filtros para buscar a los usuarios.

   Solo puede seleccionar usuarios que cumplan al menos una de las siguientes condiciones:

   • El usuario ha aceptado las condiciones del Acuerdo de usuario al hacer clic en el enlace de la invitación a la plataforma.

     La invitación fue enviada automáticamente a los usuarios después que se iniciara la formación en sus grupos. Puede reenviar las invitaciones manualmente.

   • La dirección de correo electrónico del usuario es de un dominio de empresa verificado.

     En este caso, no necesita obtener el consentimiento del usuario.

8. Haga clic en Guardar y continuar para avanzar al siguiente paso del asistente.
9. En el paso Planificar, especifique los parámetros para enviar y rastrear las respuestas de los usuarios:
   • En la sección Planificar, seleccione uno de los siguientes modos de distribución:
     • Enviar todos los correos electrónicos ahora.

       Los correos electrónicos basados en todas las plantillas añadidas a la campaña se enviarán a los usuarios simultáneamente justo después de crear la campaña.

     • Enviar todos los correos electrónicos al mismo tiempo.

       Los correos electrónicos basados en todas las plantillas añadidas a la campaña se enviarán a los usuarios simultáneamente a la hora indicada.

     • Enviar todos los correos electrónicos aleatoriamente.

       Los correos electrónicos basados en las plantillas añadidas a la campaña se enviarán a intervalos aleatorios durante un periodo de tiempo especificado.

     Si en el paso anterior seleccionó la opción Enviar todos los correos electrónicos al mismo tiempo o Enviar todos los correos electrónicos aleatoriamente, establezca el plan en la primera parte de la pantalla.

   • En la lista desplegable Periodo de recopilación de datos, especifique cuántos días tienen que transcurrir desde el envío del último correo electrónico a los usuarios para determinar el final de la campaña.

     Los resultados de la campaña de phishing solo estarán disponibles una vez que haya finalizado el periodo de recopilación de datos. Hasta entonces, solo podrá ver el número de clics en los enlaces de los correos electrónicos.

10. Haga clic en el botón Lanzar campaña.

La campaña de phishing se habrá creado. La página con información sobre la campaña se mostrará en la pestaña Estadísticas.

Ir arriba