Questo articolo spiega come definire l'indirizzo e-mail del mittente delle simulazioni di Phishing e Ransomware, e come evitare che alcuni client di posta elettronica mostrino il messaggio "via livefense.com" o simile accanto al mittente.
Perché compare il messaggio "via livefense.com"
Tutte le simulazioni di Phishing e Ransomware di SMARTFENSE vengono sempre inviate dall'account di posta info@livefense.com.
Per ricreare lo scenario, viene effettuato lo spoofing (furto di identità): l'e-mail mostra come mittente l'indirizzo definito nello scenario, anziché info@livefense.com.
Poiché l'indirizzo mostrato nell'e-mail differisce dall'indirizzo reale da cui viene inviata, alcuni client di posta elettronica possono mostrare un messaggio del tipo "via livefense.com" o simile, accanto al nome e all'indirizzo e-mail del mittente.
Per evitare che questo messaggio venga visualizzato, una delle opzioni è effettuare il furto di identità solo nel campo Da. Il campo Indirizzo e-mail deve avere il valore reale, senza effettuare un furto di identità.
Questo si può configurare in modo generale, per tutte le e-mail di simulazione di Phishing e Ransomware, dalla sezione Mittenti.
Campi del mittente nelle simulazioni
Tutti i contenuti di simulazione di Phishing e Ransomware hanno due campi che fanno riferimento al mittente dell'e-mail:
- Da: nome del mittente.
- Indirizzo e-mail: indirizzo e-mail del mittente.
Questi valori sono generalmente impostati in modo da effettuare il furto dell'identità di una persona o di un'organizzazione, in concordanza con lo scenario di simulazione.
Come configurare il mittente
- Dal menù principale, accedere a Configurazione > Simulazioni > Mittenti.
- In Indirizzo e-mail del mittente, selezionare una delle opzioni disponibili (vedere il dettaglio più sotto).
- Fare clic su Salva.
Ogni opzione dispone di un'icona di aiuto che mostra, a schermo, quali dati utilizzerà il mittente delle e-mail.
Importante: la modifica non si applica alle campagne in corso. Si applicherà alle campagne successive.
Configurazione consigliata: utilizzare il valore definito nello scenario e configurare l'eccezione in Spoof Intelligence (EOP). In questo modo si mantiene il realismo della simulazione e si ottiene un buon aspetto (look and feel) alla ricezione dell'e-mail. Se lo strumento di sicurezza non consente di configurare questa eccezione, si consiglia di utilizzare DMI (Direct Message Injection) come metodo di invio, che si configura da Configurazione > Simulazioni > Metodo di invio*. Con DMI non viene mostrato il messaggio "via livefense.com" o simile, anche mantenendo il valore definito nello scenario.
Opzioni disponibili
Utilizza il valore definito nello scenario
I dati del mittente dell'e-mail di simulazione saranno quelli impostati nel contenuto di ciascuno scenario, nei campi:
- Da: nome del mittente.
- Indirizzo e-mail: indirizzo e-mail del mittente.
Con questa opzione si mantiene il furto di identità definito nello scenario. È l'opzione selezionata per impostazione predefinita e quella consigliata, insieme all'eccezione in Spoof Intelligence (EOP).
Usare un valore fisso che non provochi un furto di identità ed eviti pertanto la comparsa del messaggio "via livefense.com" o simile
I dati del mittente dell'e-mail di simulazione saranno:
- Da: nome del mittente impostato nel contenuto.
- Indirizzo e-mail: info@livefense.com.
Con questa opzione, il nome del mittente resta quello dello scenario, ma l'indirizzo e-mail non effettua più un furto di identità. Utilizzarla quando non è possibile configurare l'eccezione né utilizzare DMI.
💡 Buone pratiche
- Utilizzare il valore definito nello scenario e configurare l'eccezione in Spoof Intelligence (EOP), ogniqualvolta lo strumento di sicurezza lo consenta. È la configurazione consigliata per ottenere un buon aspetto (look and feel) alla ricezione dell'e-mail e mantenere il realismo della simulazione.
- Se lo strumento di sicurezza non consente di configurare l'eccezione, utilizzare DMI (Direct Message Injection) come metodo di invio. Questo metodo inietta le e-mail direttamente nella casella di posta degli utenti, aggirando la maggior parte degli strumenti e delle regole di filtraggio dell'organizzazione, ed evita la comparsa del messaggio "via livefense.com" o simile. Consultare gli articoli Microsoft - Come configurare l'invio delle simulazioni tramite DMI (Direct Message Injection) o Google - Come configurare l'invio delle simulazioni tramite DMI (Direct Message Injection), a seconda del caso.
- Utilizzare il valore fisso solo quando non è possibile configurare l'eccezione né utilizzare DMI, e viene rilevato il messaggio "via livefense.com" o simile nelle e-mail di simulazione.
- Tenere presente che, con il valore fisso, l'indirizzo e-mail non riproduce più quello dello scenario, per cui il realismo della simulazione si basa unicamente sul nome del mittente.
- Convalidare il risultato con una campagna di prova prima di lanciare la campagna a tutta l'organizzazione.
- Definire questa configurazione prima di pianificare le campagne, poiché non modifica quelle già in corso.
- Verificare che l'indirizzo info@livefense.com sia consentito negli elenchi dei mittenti attendibili (whitelist) del proprio server o filtro di posta.