Tutoriel de simulation de phishing
Une simulation de phishing est un exercice d'alerte pour les e-mails : votre équipe informatique envoie à votre propre personnel un faux message de phishing inoffensif afin qu'ils puissent s'entraîner à repérer le message réel avant qu'un criminel ne les teste. Cette page couvre le programme interne autorisé qui l'entoure : une approbation écrite d'abord, une page de destination qui enseigne et ne collecte jamais de vrais mots de passe, des résultats honnêtes et un coaching au lieu de blâmer.
📑Chapitres
- Qu'est-ce qu'une simulation de phishing – un exercice d'entraînement pour votre propre personnel, et ce qu'elle n'est pas
- Les cinq règles qui garantissent l'éthique d'une simulation
- Choisir une plate-forme : open source ou commerciale
- Créer la campagne dans un ordre fixe
- La règle de la page de destination : elle enseigne et ne collecte jamais de vrais mots de passe
- Testez sur les boîtes aux lettres informatiques, puis lancez-le dans la fenêtre convenue
- Lisez honnêtement les résultats et coachez, puis répétez et suivez la tendance
📋 Présentation et guide étape par étape
Obtenez d'abord une approbation écrite
Rien n'est construit et rien n'est envoyé tant que la direction et les RH n'ont pas signé par écrit. Vous envoyez des e-mails trompeurs au sein de votre propre entreprise ; Sans support documenté, un test bien intentionné ressemble à une attaque ou à une farce. L'approbation fixe la portée (votre propre personnel uniquement), la fenêtre de lancement et la règle selon laquelle les résultats sont utilisés pour la formation - convenus avant que le premier modèle n'existe.
Convenir des cinq règles avant de construire
Cinq règles déterminent si une simulation rend votre bureau plus sûr ou si elle rend simplement votre personnel en colère et secret. 1. Approbation écrite au préalable. 2. La page de destination enseigne : le clic ouvre une leçon calme, pas un écran d'erreur ni une réprimande. 3. Ne collectez jamais de vrais mots de passe. 4. Indiquez les totaux, pas les noms : la direction voit tout au plus les pourcentages par équipe ; les noms individuels restent la propriété du propriétaire du programme, pour un coaching privé uniquement. 5. Coach, ne punissez jamais - cliquer mène à une courte leçon et à une conversation amicale, jamais discipliner, car la punition apprend au personnel à cacher les erreurs, y compris les vraies. Si l'un de ces éléments manque dans une campagne planifiée, la campagne n'est pas prête à être envoyée.
Choisissez honnêtement une plateforme
Il existe deux familles honnêtes. Les plateformes open source - la classe GoPhish - sont gratuites et auto-hébergées : vous créez vous-même les modèles d'e-mails, les pages de destination et les profils d'envoi et exécutez la console sur votre propre serveur. Le coût est votre temps et le gain est un contrôle total. Les plateformes de sensibilisation commerciale facturent par utilisateur et ajoutent des bibliothèques de modèles prêts à l'emploi, des modules de formation intégrés et des tableaux de bord de reporting raffinés. L'une ou l'autre famille peut gérer un programme éthique, et l'une ou l'autre peut être maltraitée par un opérateur imprudent - l'éthique réside dans les cinq règles ci-dessus, pas dans le logiciel. Choisissez en fonction de la taille de votre équipe et du temps que vous pouvez honnêtement lui consacrer.
Créez la campagne dans un ordre fixe
Construisez dans cet ordre. Groupe de public - un département ou l'ensemble du bureau, jamais une liste incluant des personnes qui n'ont jamais été informées de l'existence du programme. Modèle d'e-mail - crédible, quotidien et équitable : les catégories de scénarios quotidiens telles qu'une notification de document partagé, un avertissement de boîte aux lettres ou un message de livraison, et un lecteur attentif doivent être capables de repérer au moins un signe d'avertissement clair. Page de destination - la page pédagogique, construite et vérifiée avant que quoi que ce soit ne soit envoyé (étape suivante). Envoi de profil : envoyé depuis un domaine de formation appartenant à votre organisation, jamais depuis le domaine réel de votre entreprise. Ainsi, une véritable attaque ne peut jamais être confondue avec un exercice et l'exercice n'affaiblit jamais la confiance dans le courrier réel de l'entreprise. Fenêtre de lancement - une période de travail normale, convenue dans l'approbation.
Créez la page de destination qui enseigne
Le lien contenu dans l'e-mail d'exploration ne mène pas à un criminel mais à une page sécurisée vous appartenant. La personne qui a cliqué arrive sur une leçon courte et calme qui montre ce qui a révélé l'e-mail - l'adresse de l'expéditeur, l'urgence, le lien qui ne correspondait pas - et ce qu'il faut faire la prochaine fois : mettre en pause, vérifier, signaler. La plateforme enregistre que la page a été atteinte et qui a utilisé l'itinéraire de rapport ; cet enregistrement de clics constitue toute la mesure dont la leçon a besoin.
Testez, lancez, puis enseignez pendant qu'il est neuf
Testez d'abord le chemin complet sur les boîtes aux lettres informatiques (modèle, lien, page de destination, rapports), puis lancez-le dans la fenêtre convenue. Annoncer le programme et le trimestre au personnel ; n'annoncez jamais le jour exact, ou vous mesurez qui s'est souvenu de l'annonce au lieu de qui vérifie attentivement ses e-mails. Ensuite, enseignez pendant qu'il est frais : en quelques jours, tout le monde reçoit le bref suivi. Les cliqueurs reçoivent le module de cinq minutes sur les contrôles testés par cet e-mail, les journalistes sont remerciés et toute l'équipe voit les totaux.
Lisez les résultats sous forme de totaux et suivez la tendance
Lisez deux chiffres : le taux de clics et le taux signalé, partagés sous forme de totaux d'équipe. Une simulation ne prouve presque rien ; répétez chaque trimestre avec de nouveaux scénarios, et la tendance au fil des trimestres - baisse du taux de clics, hausse du taux déclaré - est le résultat réel et le chiffre qui mérite d'être montré à la direction. Les personnes qui cliquent plus d'une fois obtiennent une conversation de coaching privée et amicale de la part du propriétaire du programme, jamais une liste publique et jamais de discipline.
🏷️Topic Search Variables & Keywords
🎙️ Transcription complète — appuyez pour développer
Guide de dépannage et solutions étape par étape – TUTORIEL DE SIMULATION DE PHISHING : ATTAQUEZ LES EMPLOYÉS FAIBLES AVANT LES PIRATES. Démonstration à l'écran par Technical Anshu....
Exécutez une simulation de phishing pour votre propre personnel de manière éthique : approbation écrite d'abord, une page de destination qui enseigne et ne collecte jamais de vrais mots de passe, des résultats honnêtes et un encadrement au lieu de blâmer. Le programme complet, étape par étape.
(la transcription se termine ici sur la page source)
❓ Foire aux questions
Ce tutoriel est-il 100 % gratuit ?
Oui ! Tous les guides et méthodes présentés par Technical Anshu utilisent des ressources gratuites, légales et éducatives.
Les débutants peuvent-ils suivre ce guide ?
Absolument ! Chaque étape est affichée à l'écran avec des instructions détaillées afin que tout le monde puisse suivre facilement.
Où puis-je poser des questions si je suis bloqué ?
Laissez un commentaire directement sur la vidéo YouTube, et notre communauté et Technical Anshu vous aideront.
🚀 Regardez le didacticiel complet sur YouTube
🚀 Regardez le didacticiel vidéo complet étape par étape sur YouTube : https://www.youtube.com/watch?v=MR1T4Zz3Fdc
Abonnez-vous à Technical Anshu pour l'assistance informatique, le dépannage Windows et la gestion des serveurs.
▶️ Regarder la vidéo complète