Le Smart Variables sono elementi inseriti in un modello di attacco il cui valore viene calcolato al momento dell'invio, per ciascun destinatario. Uno stesso modello produce quindi un messaggio diverso a seconda del dipendente interessato — senza che dobbiate creare una variante per ogni popolazione.
👍 Buono a sapersi: le Smart Variables sono disponibili su tutti gli spazi, sia in phishing sia in smishing.
1️⃣ Funzionano già senza che dobbiate fare nulla
Ogni modello del catalogo contiene Smart Variables preimpostate in modo coerente con il contenuto del messaggio. Se non avete né il tempo né la voglia di personalizzare i vostri modelli, sono utilizzabili così come sono.
Se volete spingervi oltre, ogni variabile è modificabile.
2️⃣ Le principali famiglie di variabili
👉 Le variabili dinamiche
Il loro valore si adatta al destinatario, al suo spazio di lavoro e al momento dell'invio. Coprono in particolare:
il destinatario stesso — nome, cognome, e-mail, foto, identificativo;
un collega, un manager, un collaboratore diretto o un dirigente ;
lospazio di lavoro — nome, logo;
le date relative, del tipo « domani » o « la prossima settimana »;
valori casuali, oppure un indirizzo IP che appare estero rispetto al fuso orario del destinatario;
il servizio imitato.
👉 Le variabili statiche
Un testo fisso, che potete modificare liberamente — per esempio il nome di un evento. Alcune accettano inoltre variabili dinamiche all'interno del testo.
👉 I valori pre-calcolati
Valori dinamici non modificabili, generalmente generati per l'attacco — l'anno in corso nel piè di pagina di un messaggio, per esempio.
3️⃣ Modificare una variabile
👉 Passaggio 1: Cliccate sulla variabile nell'editor del modello. Si apre un menu con le opzioni disponibili.
👉 Passaggio 2: Scegliete un altro valore — per esempio il nome del manager del destinatario invece di quello di un collega.
👉 Passaggio 3: Oppure inserite un valore fisso, se ha più senso nel vostro contesto.
Il menu propone soltanto alternative coerenti con la variabile e il suo contesto: non dovete selezionare in un elenco di decine di opzioni.
In un modello creato da zero o generato a partire da un prompt, potete inserire una variabile digitando / nel testo: un menu mostra tutte le variabili disponibili, con una ricerca per nome. Le variabili funzionano anche nel nome di un allegato.
4️⃣ La qualità dipende dai vostri dati
È il punto più importante di questo articolo. Le variabili legate alle persone — collega, manager, collaboratore diretto, dirigente — sono tanto più accurate quanto più la vostra directory (o il vostro import CSV a seconda del metodo) è compilata, in particolare i team e le relazioni manageriali.
Riot applica dei valori di ripiego quando il dato manca. Per esempio, per un manager: il manager diretto del destinatario, altrimenti il dirigente definito nelle impostazioni del corso sulla frode del CEO, altrimenti una persona delle risorse umane, altrimenti la dicitura « Risorse umane ».
💡 Il riflesso corretto: se il valore di una variabile non vi sembra credibile, sostituitelo con un valore fisso invece di rinunciare al modello. È immediato, e l'attacco resta realistico.
👉 Da dove proviene il manager utilizzato
Il manager selezionato è quello del dipendente in Riot, a livello dell'intero spazio di lavoro: non è necessario che faccia parte dell'audience della campagna né del gruppo interessato, è sufficiente che sia un dipendente attivo dello spazio.
Più fonti possono definire un manager. In caso di contraddizione, una modifica effettuata manualmente da un amministratore non viene sovrascritta dalla sincronizzazione della vostra directory. Se eliminate questo valore manuale, Riot torna a quello della directory.
5️⃣ L'anteprima non mostra esattamente ciò che vedrà il dipendente
⚠️ Importante: le Smart Variables vengono calcolate all'invio, a partire dai dati del destinatario. L'anteprima mostrata nell'editor di campagna utilizza invece il vostro contesto da amministratore. I due possono quindi differire. La differenza è particolarmente visibile quando create una campagna da uno spazio di organizzazione rivolgendovi a spazi figli.
Potete anche inviarvi un'anteprima del modello dall'editor per vederlo arrivare in una vera casella di posta.
6️⃣ Traduzione
La lingua di un modello viene determinata per ciascun destinatario al momento dell'invio, in base alla lingua registrata per il dipendente. Per cambiare la lingua di un dipendente, modificatela alla fonte, nella vostra directory.
Nei modelli del catalogo, cambia soltanto il testo del messaggio in base alla lingua del destinatario. Le variabili statiche non vengono tradotte; quelle dinamiche lo sono quando ha senso — una data si adatta, una foto no.
Nei vostri modelli personalizzati, il contenuto modificabile viene tradotto se attivate l'opzione di traduzione automatica.
Da ricordare
Le variabili sono preimpostate: i modelli del catalogo funzionano senza configurazione.
La loro accuratezza dipende dalla qualità della vostra directory, in particolare dalle relazioni manageriali.
In caso di dubbio su un valore, sostituitelo con un valore fisso.
L'anteprima utilizza il vostro contesto da amministratore, non quello del destinatario.