Créer une simulation de phishing depuis un e-mail signalé

👍 Pré-requis : pour utiliser cette fonctionnalité vous devez avoir souscrit au module Inbox et vous devez l'avoir activé sur votre plateforme.

1️⃣ Pourquoi c'est utile

Un modèle du catalogue est réaliste mais une attaque réellement reçue par vos équipes fait de votre simulation un vrai test : vos outils, vos fournisseurs, votre vocabulaire interne. C'est le matériau d'entraînement le plus pertinent dont vous disposez, et il ne coûte rien à produire.

2️⃣ Comment faire

👉 Étape 1 : Ouvrez le ticket concerné dans Inbox.

👉 Étape 2 : Cliquez sur Créer une simulation

👉 Étape 3 : Choisissez la campagne de destination. Vous pouvez viser une campagne existante — brouillon, active, en pause ou programmée — ou en créer une nouvelle.

👉 Étape 4 : Riot génère le modèle à partir de l'e-mail : conversion du contenu, détection du service imité, insertion des Smart Variables et remplacement des liens par des URL de simulation sûres.

👉 Étape 5 : Enregistrez. Le modèle est ajouté à la campagne choisie.

👍 Bon à savoir : les liens de l'e-mail d'origine sont systématiquement remplacés. Le modèle généré ne pointe jamais vers l'infrastructure de l'attaquant.

3️⃣ Les limites de cette première version

Les pièces jointes ne sont pas recréées. Si l'attaque reposait sur un document, le modèle généré n'en comportera pas.
Si plusieurs employés ont signalé la même attaque, c'est le premier signalement du ticket qui sert de source.

Dans les deux cas, le modèle généré reste modifiable : vous pouvez l'ajuster avant de lancer la campagne.

4️⃣ Deux conseils avant de lancer

👉 Laissez passer du temps. Renvoyer une attaque en simulation quelques jours après qu'elle a circulé fausse le résultat : les employés la reconnaîtront, et vous mesurerez leur mémoire plutôt que leur vigilance.

👉 Vérifiez la difficulté du modèle généré. Une attaque réelle bien construite se retrouve souvent notée Difficile. Adressée à une population qui débute, elle risque de décourager plus que d'apprendre. Voir La difficulté des modèles.

À retenir

Tout part d'un ticket Inbox : aucune manipulation à faire côté Simulation.
Les liens sont remplacés par des URL de simulation sûres.
Les pièces jointes ne sont pas reprises dans cette première version.
Attendez avant de renvoyer l'attaque, et vérifiez sa difficulté.