Riot envía correos electrónicos de phishing. Por lo tanto, sin una configuración adecuada, algunos de estos correos no pasarían el filtro de spam de Microsoft. Esto sería lamentable, ya que afectaría a las estadísticas de tus campañas.
La siguiente guía explica cómo evitar este problema y permitir que tus campañas funcionen sin inconvenientes.
¿Lo sabías? A diferencia de Riot, los hackers no tendrían ningún problema en evitar tu filtro de spam aprovechando servidores de correo legítimos, cosa que Riot no puede permitirse hacer.
1️⃣ Crear la regla de omisión (bypass)
Para autorizar (whitelist) a Riot, tendrás que añadir la dirección IP que utilizamos para enviar emails.
Ve a Exchange admin center y abre Mail flow > Rules.
Haz clic en + Add a rule > Create a new rule.
La dirección IP que utilizamos para enviar nuestros correos es 159.135.234.25.
Esta IP está dedicada exclusivamente a Riot y no será utilizada por terceros.
Empieza por asignar un nombre a la regla: el nombre no importa demasiado; por ejemplo, puedes usar “Riot bypass”.
Debes aplicar esta regla a la IP reservada 159.135.234.25. Para ello, en la lista Apply this rule if…, selecciona The sender…
Luego selecciona IP address is in any of these ranges or exactly matches.
Añade la IP 159.135.234.25 y guarda.
Después de eso:
Debes obtener una regla similar a esta:
2️⃣ Añadir la cabecera SkipSafeLinksProcessing
A veces, algunos enlaces enviados por Riot pueden ser marcados como sospechosos. Por eso te recomendamos añadir una cabecera (header) adicional para evitarlo.
Crea una regla como la anterior y luego:
Selecciona Modify the message properties… y después set a message header.
En el campo de la derecha, introduce la propiedad: X-MS-Exchange-Organization-SkipSafeLinksProcessing
Establece el valor en 1.
No olvides hacer clic en Save.
Deberías obtener una regla similar a esta:
3️⃣ Añadir la cabecera BypassClutter
Algunas organizaciones permiten a sus empleados utilizar la carpeta “Clutter” en las versiones más recientes de Outlook y Exchange.
Crea otra regla como la anterior con:
Property: X-MS-Exchange-Organization-BypassClutter
Value: 1
4️⃣ Activar la función de simulación de phishing
Microsoft ha lanzado recientemente una configuración adicional que facilita enormemente la autorización de los emails de Riot.
Ve a Advanced delivery options y haz clic en Edit.
Se abrirá un panel lateral. Allí deberás introducir:
El dominio noreply.link, desde donde enviamos los emails de phishing
La IP 159.135.234.25
Los dominios que alojan nuestras páginas de phishing
Estos dominios han sido generados automáticamente por la plataforma y deben usarse en lugar de los ejemplos domain1.com, domain2.com, etc.
Una vez añadido todo, haz clic en Save.
5️⃣ Modificar la lista de bloqueo/permitidos (block/allow list)
Para permitir completamente los emails enviados desde nuestra IP, debes añadir un último parámetro.
Ve a la página indicada y haz clic en Add.
Se abrirá un panel lateral donde debes introducir la siguiente información:
*, 159.135.234.25
Esto autoriza todos los remitentes desde la IP de envío de Riot.
Haz clic en Add, ¡y listo!
6️⃣ Añadir las URLs de las páginas de phishing de Riot a Safe Links
Para evitar que Microsoft Defender bloquee nuestras URLs de phishing, es necesario configurar una regla en Safe Links.
Ve a la página indicada y haz clic en Create.
Si la página aparece en blanco, probablemente no tengas Microsoft Defender y puedes omitir este paso.
Después de hacer clic, se abrirá una página: pon un nombre a la política de Safe Links, por ejemplo: “Riot Safe Links Policy”.
Añade la audiencia a la que enviarás los emails de phishing (usuarios, grupos o dominios).
Sigue cuidadosamente los ajustes mostrados en la imagen del artículo 👇
Haz clic en Manage URLs y añade los dominios mostrados en la imagen. 👇
(Recuerda: estos dominios han sido generados por la plataforma y sustituyen a los placeholders.)
Haz clic en Next, elige default para las notificaciones.
Haz clic en Next y luego en Finish.
7️⃣ Prueba la configuración
Ahora que has configurado Microsoft Outlook para recibir los correos de Riot, vuelve a la plataforma y prueba la configuración.
Importante:
La configuración puede tardar unos minutos en propagarse. Si todo está bien configurado y encuentras un problema, espera 10 minutos e inténtalo de nuevo.