Gute Programme sind unter der Haube langweilig: eine zum Training gekaufte und für immer besessene Domain, ein Sende-Setup, das den Ruf der echten Domain nicht schädigen kann, und ein Mail-Gateway, das den Test durch bewusste, zeitlich begrenzte Ausnahmen durchlässt – nicht durch Zufall. Diese Seite ist dieses Setup.
Drei Fehler sind für die größte technische Peinlichkeit in diesem Bereich verantwortlich: das Senden von der echten Domain, das unbemerkte Verschlucken des Tests durch den Spam-Filter und die Entdeckung, dass die Zielseite Daten nach dem Start falsch aufzeichnet. Das folgende Setup vermeidet alle drei in dieser Reihenfolge.
v=spf1 mx a -allKaufen Sie eine Kopie Ihrer Unternehmensdomäne – die Art von Beinahe-Schreibweise, die echte Angreifer gegen Sie verwenden – und registrieren Sie sie dauerhaft bei der Organisation. Es dient nur der Schulung. Zwei feste Grenzen: Registrieren Sie niemals eine Domain, die eine Bank, einen Kurierdienst oder ein anderes Unternehmen imitiert. und lassen Sie die Trainingsdomäne niemals verfallen, denn ein abgelaufenes Doppelgänger Ihrer eigenen Domäne ist ein Geschenk an echte Angreifer. Tragen Sie die Erneuerung in denselben Kalender ein wie die tatsächliche Domain.
Senden Sie Simulationen nur von der Trainingsdomäne über das Sendeprofil der Plattform mit seinen DNS-Einträgen – SPF und, sofern Ihre Plattform dies unterstützt, DKIM –, die für diese Domäne konfiguriert sind, wie die SPF-Zeile im Panel oben. Der Ruf, die Zustellbarkeit und die DMARC-Berichte Ihrer echten Domain bleiben von der Maßnahme völlig unberührt. Halten Sie die Admin-Konsole der Plattform eingezäunt – GoPhish beispielsweise stellt seine Admin-Schnittstelle standardmäßig auf Port 3333 bereit; Diese Schnittstelle gehört zu einem VPN oder einer IP-Zulassungsliste und wird niemals offen veröffentlicht.
Ihr E-Mail-Sicherheitsdienst wird korrekterweise versuchen, die Simulation zu blockieren. Koordinieren Sie es mit demjenigen, der es ausführt: Ein Zulassungslisteneintrag, der auf die spezifische Absenderadresse und das genehmigte Startfenster beschränkt ist, protokolliert und entfernt wird, wenn die Runde endet. Eine permanente, breite Umgehungsstraße ist keine praktische Annehmlichkeit, sondern eine Lücke in Ihrer tatsächlichen Verteidigung, auf der Ihr Name steht. Und nehmen Sie das Kompliment an, das im Block versteckt ist: Wenn der Filter Ihren Test stoppt, ist das ein Beweis dafür, dass er auch echten Phishing-Angriff stoppt.
Sehen Sie sich Schritt für Schritt die im Video konfigurierten Sendeprofil- und Kampagneneinstellungen an.
▶️ Watch Full VideoDrei Gründe: Ein Missgeschick beeinträchtigt die E-Mail-Reputation und Zustellbarkeit der echten Domain; Mitarbeiter können sich bei Tests nicht mehr auf echte interne Post verlassen; Und wenn irgendein Teil undicht ist, sieht es nach einem echten Kompromiss aus. Der Trainingsbereich bietet den nötigen Realismus für den Unterricht.
Nein – Ihre Abwehrkräfte funktionieren, und das sollten Sie dem Management mitteilen. Führen Sie die Zulassungsliste eng für das genehmigte Fenster aus, führen Sie die Runde durch und schließen Sie dann die Ausnahme. Das Verhalten des Filters ist Daten, nicht Niederlage.
Viele Organisationen tun genau das. Behandeln Sie es wie jedes mit dem Internet verbundene System: gepatcht, wobei die Admin-Konsole auf Ihren eigenen Zugriffsweg beschränkt ist und die sendende Seite auf die Schulungsdomäne beschränkt ist – niemals eine gemeinsam genutzte Box, die auch echte Unternehmensdienste bietet.