Creación y prueba de una plantilla personalizada

Para crear una plantilla, puedes acceder a la plataforma y seleccionar en el menú de la izquierda "Material Formativo Plantilla".

La creación de una plantilla es una función disponible para usuarios con rol de company admin o superiores (MSP).

Un usuario con rol MSP tiene acceso tanto a las plantillas globales como a las específicas de cada empresa.
Por el contrario, un usuario con rol Company Admin solo puede acceder y ver las plantillas asociadas a su propia empresa.

En este punto puedes hacer clic en el botón "Nueva plantilla" e ingresar toda la información solicitada.

Descripción de los campos a completar

Una vez que la plantilla se ha creado correctamente, se accede a la sección "Vista previa", donde puedes ingresar el contenido de la plantilla.

El contenido debe ser ingresado traducido en los diferentes idiomas que se hayan definido como disponibles para la plantilla.

En la línea "Asunto" puedes ingresar el asunto del correo que verá el usuario destinatario de la plantilla.

En la línea "Remitente" es necesario ingresar el nombre del remitente y la dirección del remitente desde la que se quiere enviar el correo, respetando el siguiente formato --> Nombre Remitente < xx@dominioremitente> 

NOTA: El dominio del remitente utilizado debe ser uno de los autorizados por Cyber Guru (disponibles en la plataforma en la sección "Ayuda > Support - Knowledge > Haz clic aquí para descargar información adicional sobre el whitelisting"

Haciendo clic en "Contenido" puedes ingresar el contenido de la plantilla, que será el cuerpo del correo que recibirá el usuario. Puedes usar cualquier editor html para generar el contenido de la plantilla y luego copiarlo y cargarlo en la plataforma.

La función de Vista previa permite ver una previsualización del HTML ingresado. Sin embargo, se recomienda no confiar únicamente en la vista previa: siempre es aconsejable enviarse una prueba de la plantilla a uno mismo para comprobar que el correo se visualiza correctamente en el cliente de correo antes de lanzar la campaña.

Para que la plantilla funcione correctamente es importante insertar los placeholder. Estos marcadores serán reemplazados en el momento de la ejecución.

Todos los placeholder se pueden seleccionar desde el menú desplegable correspondiente. Una vez seleccionado el elemento deseado, al hacer clic en "copiar" se obtiene el placeholder para insertar en la plantilla.

A continuación se muestra la lista completa de los marcadores que se pueden utilizar en el texto de la plantilla

• SURNAME {{.LastName}}  Apellido del destinatario
• NAME ⁠{{.FirstName}}   Nombre del destinatario
• EMAIL ⁠{{.Email}}                Dirección de correo del destinatario

• TRACKER {{.Tracker}}   El tracker es una imagen invisible usada para rastrear la apertura del correo por parte del destinatario. El tracker debe insertarse obligatoriamente antes de la etiqueta de cierre </body> y de la etiqueta de cierre </html>. 

   </body>
   {{.Tracker}}
  </html>

  En caso de que la imagen no se descargue automáticamente, el evento de apertura NO se registra (el evento de clic o reporte NO se ve afectado).

• TRACKING URL {{.TrackingURL}} La URL del gestor de seguimiento
• SENDER ⁠{{.From}}      El remitente suplantado
• TELEPHONE NUMBER {{.Position}} Número de teléfono del destinatario
• INTERNAL RID  {{.RId}}  ID único del destinatario
• ⁠BASE URL {{.BaseURL}}  La URL base con la ruta y el parámetro rid eliminados. Útil para crear enlaces a archivos estáticos.

• PHISHING URL  {{.URL}}  URL de phishing. Para redirigir al usuario a una landing page es necesario insertar una etiqueta <a> con el atributo href usando el placeholder {{.URL}}. 

  Ejemplo:  <a href="{{.URL}}" style="text-decoration:none; color:#0a6ebd; font-weight:bold">
        Más información sobre los cursos
       </a>

  Si no se ha configurado ninguna página de destino, se usará la predeterminada. El placeholder {{.URL}} será reemplazado automáticamente por la plataforma con el dominio de la landing page configurado para la plantilla (o si no se especifica, con uno por defecto).

  Los dominios de landing page están disponibles dentro de la plataforma en la sección "Ayuda > Support - Knowledge > Haz clic aquí para descargar información adicional sobre el whitelisting"

• ⁠COMPANY LOGO {{.CompanyLogoAsDataURL}} Logo de la empresa
• DATE {{.CurrentDate+0}} La fecha actual
• IMAGE {{.Img= La imagen presente en la plantilla html. Para insertar imágenes, consulta la sección dedicada en este artículo.

A continuación un ejemplo de HTML

Si deseas insertar una imagen en la plantilla, debes hacer clic en "Contenido". En este punto tienes dos opciones

• Elegir imagen: permite seleccionar una imagen global, compartida entre todas las plantillas.
• Elegir imagen de empresa (recomendado): permite seleccionar o cargar una imagen específica para tu empresa, utilizable solo por tu organización y no compartida con otras.

El placeholder de la imagen será {{.Img=nombredelarchivoimagen.png/jpg}}

La sección "Información global" de la plantilla contiene varios elementos que permiten configurar y personalizar los detalles generales de la plantilla. Veamos en detalle cada elemento:

1. Nombre del template: para identificar el template dentro del sistema.
2. Landing page: este menú permite indicar la página a la que llegará el usuario después de hacer clic en el enlace de la simulación en el TEMPLATE ESPECÍFICO. Por ejemplo, la landing page doble de Microsoft simula una página de inicio de sesión de Microsoft donde se invita al usuario a ingresar sus credenciales. En este caso, se registra el dato de envío, permitiendo rastrear no solo el clic en el enlace, sino también la introducción real de la información. Si no se especifica nada, el sistema propondrá la landing page predeterminada.
3. URL de la Landing Page: la URL corresponde a la dirección web de la landing page, que se utilizará en las comunicaciones generadas con el template. Utilizar exclusivamente dominios de landing page autorizados por Cyber Guru (pueden consultarse en la plataforma en la sección "Ayuda > Soporte - Knowledge > Haz clic aquí para descargar información adicional sobre whitelisting")
4. Etiquetas asociadas: Las etiquetas son palabras clave que ayudan a clasificar y filtrar los templates.
5. Nivel de dificultad estimado: Indica cuán complejo es el uso del template (No es necesario completarlo)
6. Tipo: este campo permite definir el tipo de template. Atención: una vez seleccionado, el tipo no se puede modificar. Por eso es importante elegirlo cuidadosamente antes de continuar.
7. Adjuntos: es posible decidir si se incluyen adjuntos en el template (para añadir adjuntos, contactar a su CSM de referencia).
8. Activación del template: Si un template no está activo, no será seleccionado para las campañas.  
9. Forzar el template: Permite forzar la inclusión del template en la próxima campaña propuesta por el sistema. Si algunos de los templates propuestos automáticamente por el sistema para una campaña no resultan adecuados, es posible intervenir manualmente de dos maneras:

• Forzar tus propios templates usando el interruptor "Forzado", para incluirlos en la campaña.
• Recrear la campaña desactivando los templates que se desean sustituir, para excluirlos de la selección automática (en la sección "Gestión de Campaña").

La sección "idiomas" de un template ofrece las siguientes funcionalidades:

1. Visualización de los idiomas disponibles: Es posible ver una lista de los idiomas en los que el template está actualmente disponible. Esto permite monitorear para qué idiomas se ha preparado una versión del template.
2. Eliminación de un idioma: Si un idioma determinado ya no es necesario, se puede eliminar de la lista. El template ya no estará disponible para el idioma eliminado.
3. Agregar nuevos idiomas: Es posible añadir más idiomas en los que el template estará disponible. Después de agregar un idioma, será necesario traducir el contenido del template, el asunto, el remitente y las PISTAS.

4. Modificar la disponibilidad por países: se puede definir o modificar los países en los que el template estará disponible. Hay que tener en cuenta que no todos los templates son adecuados para estar disponibles globalmente en todos los países. Algunos templates hacen referencia a contenidos muy específicos que podrían no ser relevantes o reconocibles en ciertas realidades locales, haciendo que la simulación sea poco efectiva. En estos casos, se recomienda limitar la visibilidad solo a los países para los que son aplicables.

   Por el contrario, existen templates con contenidos universales, válidos para cualquier empresa y ubicación geográfica. Este tipo de template puede estar disponible globalmente sin ninguna limitación.

Es fundamental incluir pistas específicas para cada template de phishing, de modo que proporcionen sugerencias clave que ayuden al usuario a reconocer las señales de un posible ataque. Las pistas deben personalizarse para cada escenario de phishing, de manera que reflejen las características únicas del mensaje que el usuario ha recibido.

• Clase: identifica el tipo de pista, especificando a qué temática hace referencia.
• Icono: imagen a asociar a la pista

• Prioridad: número progresivo que determina el orden de presentación de las pistas en la landing page. Se pueden añadir hasta un máximo de 5 pistas, usando como valores de prioridad las decenas: 10, 20, 30, 40 y 50. 

• Las Etiquetas permiten crear pistas con contenido dinámico, personalizado según los datos de la simulación. Por ejemplo, se puede usar etiquetas como el remitente del correo electrónico u otros elementos específicos de la campaña, haciendo que la advertencia sea más contextual y efectiva para el usuario.

• Contenido de la pista: el contenido de la pista que se mostrará en la landing page. Ejemplo: "Remitente sospechoso: Revisa siempre la dirección de correo del remitente. Un dominio inusual o ligeramente diferente al oficial es una clara señal de phishing"

La finalidad de las funciones de prueba de template es permitir a la plataforma verificar que el template no contenga errores que impidan su uso en las campañas.

Para probar un template es posible seleccionar "Material Formativo Template" y elegir el template que se desea probar.

Una vez elegido el template, en la sección "Acciones" hay dos opciones disponibles

• La opción "Probar Template en un solo idioma", por ejemplo "Probar Template (ES)", verifica la corrección solo del idioma seleccionado y envía el template a la dirección indicada.
• La opción "Probar Template" verifica la corrección de TODOS los idiomas y envía el template solo en el idioma seleccionado a la dirección indicada. Por lo tanto, se recomienda usar siempre la opción "Probar Template" genérica y no la de un solo idioma.

Se puede ingresar cualquier dirección de correo electrónico (no es necesario que sea una cuenta registrada en la plataforma) para realizar una prueba.

NOTA: Si se realiza una prueba de template y se detectan errores en los idiomas, aparecerá un banner rojo que indica la presencia de errores en el template. El banner mostrará específicamente en qué idiomas se encuentran los problemas, para facilitar una corrección rápida y precisa.

Una vez completadas todas las pruebas con resultado positivo, se puede proceder a la activación del template. A partir de ese momento, el template estará disponible en el sistema.

Nota: la funcionalidad de "Probar campaña" presente en la sección "Gestión de lanzamientos" al seleccionar una campaña, tiene como objetivo enviar, solo en el idioma seleccionado, todos los templates incluidos en una campaña. Por lo tanto, la prueba de campaña no es un medio eficaz para verificar la corrección de los templates ya que una campaña podría superar la prueba en un idioma pero luego fallar la activación si los templates contienen errores en otros idiomas.

Dentro de la sección "Material Formativo", en la categoría "Template" es posible acceder a los templates de simulación. Además, para facilitar la búsqueda de novedades, se ha añadido una columna llamada "Fecha de creación" en la tabla de templates de phishing. Esta columna permite identificar rápidamente los templates más recientes y mantener siempre actualizadas tus simulaciones.