Questo articolo spiega come definire a quale indirizzo e-mail verrà inviata la risposta quando un utente risponde a un'e-mail di simulazione di SMARTFENSE, tramite la configurazione dell'intestazione Reply-to.
Cos'è l'intestazione Reply-to?
Quando un utente finale riceve un'e-mail di simulazione, può decidere di rispondere a tale e-mail.
L'indirizzo di posta elettronica a cui verrà inviata questa risposta è determinato dall'intestazione Reply-to. Dalla sezione Reply-to può configurare il valore di questa intestazione per le e-mail di simulazione di SMARTFENSE.
Le simulazioni di SMARTFENSE vengono sempre inviate dall'account di posta info@livefense.com. Per ricreare lo scenario, il mittente che l'utente vede è un indirizzo di spoofing (furto di identità) definito nello scenario.
Come configurare l'intestazione Reply-to
- Dal menù principale, accedere a Configurazione > Simulazioni > Reply-to.
- In Valore dell'intestazione Reply-to, selezionare una delle opzioni disponibili (vedere il dettaglio più sotto).
- Fare clic su Salva.
Ogni opzione dispone di un'icona di aiuto che spiega, a schermo, quale indirizzo avrà l'intestazione Reply-to.
Opzioni disponibili
Utilizza info@livefense.com per tutte le simulazioni
Tutte le e-mail di simulazione di SMARTFENSE vengono inviate dall'account info@livefense.com e hanno questo indirizzo e-mail come valore dell'intestazione Reply-to.
Ciò significa che, se un utente finale decide di rispondere all'e-mail di simulazione ricevuta, la sua risposta verrà inviata a tale indirizzo.
Utilizza l'indirizzo di posta elettronica del mittente dell'e-mail di simulazione
Ogni e-mail di simulazione di SMARTFENSE ha un indirizzo di spoofing diverso dal mittente originale info@livefense.com; pertanto, tale indirizzo e-mail di spoofing può essere configurato come valore dell'intestazione Reply-to.
Il valore dipenderà dallo scenario utilizzato. Verrà utilizzato lo stesso indirizzo e-mail che lo scenario selezionato ha nel campo Indirizzo e-mail.
Cosa succede quando un utente risponde a un'e-mail di simulazione
Il risultato dipende dall'opzione configurata:
- Utilizza info@livefense.com per tutte le simulazioni: la risposta arriva a tale account, ma non genera alcuna azione e nessuno la esamina.
- Utilizza l'indirizzo di posta elettronica del mittente dell'e-mail di simulazione: la risposta viene inviata all'indirizzo di spoofing dello scenario, per cui l'e-mail rimbalza.
In entrambi i casi, il comportamento è quello previsto e non richiede alcuna azione da parte sua.
Le simulazioni ricreano un attacco reale. Se un utente risponde a un'e-mail di simulazione, la sua risposta è diretta al presunto attaccante: non equivale a segnalarlo.
💡 Buone pratiche
- Tenere presente che, con l'opzione Utilizza info@livefense.com per tutte le simulazioni, tutte le risposte degli utenti vengono inviate allo stesso indirizzo, indipendentemente dallo scenario.
- Tenere presente che, con l'opzione Utilizza l'indirizzo di posta elettronica del mittente dell'e-mail di simulazione, l'indirizzo di risposta cambia in base allo scenario utilizzato.
- Verificare questa configurazione insieme alla sezione Mittenti, poiché entrambe definiscono indirizzi e-mail delle simulazioni. Consultare l'articolo Come configurare il mittente delle e-mail di simulazione.
- Convalidare il risultato con una campagna di prova prima di lanciare la campagna a tutta l'organizzazione.