Las simulaciones de phishing y smishing de Riot llevan a los empleados a una página de inicio de sesión falsa alojada en un dominio de Riot. Microsoft Defender SmartScreen, integrado en Edge, puede marcar estas páginas como peligrosas. Cuando esto ocurre, el empleado ve una página de advertencia roja en lugar de la simulación, y los resultados de vuestra campaña dejan de reflejar el comportamiento real de los empleados.
Lo que ve un empleado cuando SmartScreen marca una página de simulación. Ilustración: la página real puede ser ligeramente distinta.
Añadid los dominios de simulación de Riot a la lista de permitidos de Edge para eliminar la advertencia.
¿Sabíais que...? La lista de permitidos desactiva las comprobaciones de SmartScreen solo para los dominios que añadáis. Todos los demás sitios web mantienen la protección completa de SmartScreen.
¿Quién debe encargarse? Un administrador de Windows que gestione Edge con Microsoft Intune o Group Policy. Si vuestra empresa utiliza Microsoft Defender for Endpoint, necesitaréis acceso al portal de Microsoft Defender.
¿Qué pasos tenéis que seguir?
Vuestra empresa utiliza Microsoft Defender for Endpoint: seguid los pasos ❶, ❹ y ❺. En estos dispositivos, Edge ignora la política de los pasos ❷ y ❸.
Gestionáis Edge con Intune: seguid los pasos ❶, ❷ y ❺.
Gestionáis Edge con Group Policy: seguid los pasos ❶, ❸ y ❺.
❶ Obtener vuestros dominios de simulación de Riot
Necesitáis los dominios de páginas de phishing que Riot ha generado para vosotros. Tendréis unos 10 dominios que añadir, que figuran en Riot en Settings > Domain > Check configuration.
Añadid cada uno de estos dominios como una entrada independiente en los pasos siguientes.
⚠️ No copiéis los dominios de ejemplo de este artículo. Utilizad la lista de vuestro propio workspace de Riot. Riot puede añadir nuevos dominios con el tiempo, así que volved a comprobar la lista antes de una campaña de gran tamaño.
❷ Añadir los dominios con Microsoft Intune
Edge utiliza para ello la política SmartScreenAllowListDomains.
En el Intune admin center, id a Devices > Configuration > Create > New policy.
Elegid Windows 10 and later como plataforma y Settings catalog como tipo de perfil.
Haced clic en Add settings, buscad SmartScreen y seleccionad la categoría Microsoft Edge > SmartScreen settings.
Seleccionad Configure the list of domains for which Microsoft Defender SmartScreen won't trigger warnings, establecedlo en Enabled y añadid cada dominio de Riot del paso ❶. Introducid solo el dominio, sin
https://ni ruta.Asignad el perfil a los grupos que recibirán simulaciones y haced clic en Create.
❸ Añadir los dominios con Group Policy
Comprobad que las plantillas administrativas de Microsoft Edge (
MSEdge.admx) están instaladas.Abrid el Group Policy Management Editor e id a Computer Configuration > Administrative Templates > Microsoft Edge > SmartScreen settings.
Abrid Configure the list of domains for which Microsoft Defender SmartScreen won't trigger warnings.
Seleccionad Enabled, haced clic en Show… y añadid cada dominio de Riot en su propia línea.
Haced clic en OK y después en Apply.
⚠️ Edge solo aplica esta política en dispositivos administrados: ordenadores Windows unidos a Active Directory, ordenadores con Windows 10 u 11 Pro o Enterprise inscritos en una solución de gestión de dispositivos, o Mac administrados con un MDM.
❹ Microsoft Defender for Endpoint: añadir indicadores de URL
Si vuestra empresa ha activado Microsoft Defender for Endpoint, Edge ignora la política SmartScreenAllowListDomains. Añadid en su lugar los dominios de Riot como indicadores permitidos.
Abrid el portal de Microsoft Defender.
Comprobad que Custom network indicators está activado en Settings > Endpoints > General > Advanced features.
Id a Settings > Endpoints > Indicators (en Rules).
Seleccionad la pestaña IP addresses o URLs/Domains y haced clic en Add item.
Introducid un dominio de Riot, estableced la acción en Allow, elegid los grupos de dispositivos en Scope y haced clic en Save. Repetid la operación para cada dominio del paso ❶.
❺ Comprobar que funciona
Comprobad la configuración en un ordenador administrado.
Abrid Edge e id a
edge://policy.Haced clic en Reload policies.
Comprobad que
SmartScreenAllowListDomainsaparece con el estado OK y muestra vuestros dominios de Riot. Omitid esta comprobación si habéis usado indicadores de Defender en el paso ❹.Abrid uno de vuestros dominios de Riot en una pestaña nueva, por ejemplo
https://seguido del primer dominio de vuestra lista. La página debería cargarse sin advertencia roja.
Tened en cuenta: la configuración puede tardar varias horas en llegar a todos los ordenadores. Según Microsoft, los indicadores de Defender suelen aplicarse en menos de dos horas y, en casos poco frecuentes, hasta en 48 horas. Si todo parece correcto y sigue apareciendo una advertencia, esperad e intentadlo de nuevo.