Visão geral
O módulo de phishing envia iscas simuladas para os colaboradores e mede quem abre, quem clica e quem reporta — sem risco real. Os resultados alimentam o Human Risk Score e disparam treinamento direcionado para quem mais precisa.
Toda campanha escolhe um vetor (canal de entrega):
| Vetor | Canal | Rastreio | Doc |
|---|---|---|---|
| E-mail com link/anexo | Por alvo | esta página | |
| QR no e-mail | QR Code embutido no e-mail | Por alvo | Quishing |
| Pôster com QR | Cartaz físico impresso | Anônimo (coletivo) | Quishing |
| SMS | Mensagem de texto | Por alvo | Smishing |
Anatomia de uma campanha
O editor de campanha guia você por quatro passos:
- Isca: assunto e corpo do e-mail (ou o composer do canal escolhido). Use os placeholders abaixo.
- Landing: a página que o alvo vê ao clicar (ex.: um falso login, ou uma página educativa imediata).
- Audiência define quem recebe: todos, grupos, departamentos ou usuários específicos.
- Agendamento: quando enviar e a janela da campanha.
Placeholders
No corpo da isca você tem tokens que a plataforma substitui por alvo:
{{link}}: o link rastreável individual do destinatário.{{qrcode}}— um QR Code rastreável (para campanhas de quishing).
Cada alvo recebe um token único, então o rastreio de abertura, clique e report é individual.
O que é medido
Para cada alvo, ao longo da campanha:
- Enviado → Aberto (pixel de rastreio no e-mail) → Clicado (o link/QR) → Reportado (se a pessoa denunciou a isca).
flowchart LR
S[Enviado] --> A[Aberto]
A --> C[Clicou]
A --> R[Reportou]
C --> L[Página educativa]
classDef good fill:#3ddc97,stroke:#3ddc97,color:#070a0e;
classDef bad fill:#ff3d71,stroke:#ff3d71,color:#ffffff;
class R good
class C bad
Reportar é o comportamento desejado (verde); clicar é o que você quer reduzir (vermelho).
Reportar é o comportamento desejado, e ele conecta com o PhishER, que trata os e-mails realmente reportados pelos colaboradores.
SMS e pôster têm rastreio mais enxuto: SMS não tem pixel de abertura nem report; o pôster é anônimo por natureza. Cada doc de canal detalha isso.
Perfis de enviador
Você configura perfis de enviador reutilizáveis (como perfis de SMTP): domínio, remetente e provedor. A campanha escolhe qual perfil usar. Para SMS há perfis próprios com escolha de provedor — veja Smishing.
