Configurer Bluesecure Phishing™ Email

Ce guide couvre la configuration et l'utilisation de Bluesecure Phishing™ Email : création de campagnes, gestion des scénarios et modèles, ajout de pièces jointes ou de QR codes, pages post-phishing personnalisées, simulations par SMS, reciblage des utilisateurs hameçonnés, et automatisation des envois.

1 Définitions : scénario et modèle

Scénario = package complet d'une simulation phishing, composé de :

• Email/SMS : message initial avec lien, pièce jointe ou QR code.
• Landing page : page de destination après clic (formulaire factice, téléchargement).
• Page post-phishing : page pédagogique ou immersive affichée après interaction (clic, ouverture de pièce jointe, scan de QR code, soumission de formulaire).

Modèle = composant individuel réutilisable, correspondant à l'un des 3 types suivants :

1. Modèle Email/SMS : corps du message, objet, expéditeur.
2. Modèle Landing : page où l'utilisateur atterrit après le clic.
3. Modèle Page post-phishing : page finale, pédagogique ou de redirection.

2 Créer une campagne phishing Email

Suivez ces étapes pour lancer une simulation phishing par email.

1. Accédez à Phishing > Campagnes, puis cliquez sur Créer une campagne.

2. Nommez la campagne et ajoutez des scénarios : sélectionnez des modèles du catalogue (filtrez par langue ou par catégorie) ou créez-en de nouveaux. Confirmez via Confirmer la sélection. Vous pourrez les modifier plus tard avec l'icône ✏️.

3. Choisissez les destinataires parmi vos groupes d'utilisateurs.

4. Définissez les actions post-hameçonnage : page post-phishing personnalisable, retest après X jours, ajout à un groupe (ex. « Hameçonnés janvier »), ou envoi d'un email de suivi.

5. Testez la délivrabilité et ajustez les filtres de sécurité.

6. Planifiez l'envoi (fréquence, horaires).

7. Lancez la campagne via Confirmer et préparer au lancement.

3 Éditer ou modifier un scénario/modèle

1. Sélectionnez un scénario du catalogue, ou créez un nouveau scénario et confirmez.
2. Cliquez sur ✏️ Éditer le scénario : renommez le scénario, modifiez l'objet, l'expéditeur, le visuel, la page de destination, la pièce jointe et le niveau de difficulté.
3. Personnalisez à l'aide des composants de l'éditeur, en adaptant le ton, ou via AI Studio.
4. Ajoutez la page post-phishing nécessaire.
5. Ajoutez une description et confirmez pour permettre la réutilisation du modèle.

Personnalisation des champs clés

• Modifier l'objet du mail, le nom de l'expéditeur, l'adresse d'envoi.
• Choisir les différentes combinaisons de votre scénario : mail et/ou SMS, la page de destination et le fichier joint.
• Définir le niveau de difficulté du scénario selon votre objectif de simulation.
• Accéder à l'éditeur pour personnaliser les modèles du scénario.

Exemple :

Les 5 modes d'édition (combinables)

3.1 Créer un modèle manuellement (drag & drop)

Principe : vous construisez votre email en assemblant des blocs, puis vous personnalisez chaque élément.

• Blocs simples : titre, texte, image, bouton, etc.
• Blocs avancés : sections plus complètes et structurées, selon les éléments proposés par l'éditeur.

Une fois les blocs en place, vous pouvez ajuster la mise en forme et le style, selon les options disponibles dans l'éditeur.

3.2 Importer un email existant (format .EML)

Quand l'utiliser ? Ce mode est recommandé si vous disposez déjà d'un email réaliste (par exemple un message reçu) et que vous souhaitez le reprendre comme base.

Comment faire ?

• Importez votre fichier .EML dans l'éditeur.
• Le modèle est chargé et vous pouvez ensuite le modifier (contenu, design, liens, etc.).

3.3 Importer une page web (bêta)

L'option d'import d'une page web permet de récupérer une page existante (via une URL) et de la reconstruire automatiquement dans l'éditeur sous forme de blocs (titres, paragraphes, boutons, sections…). L'objectif : gagner du temps en partant d'une page déjà conçue (ex. page contact, landing, article…).

• Ouvrez Tools → Import a webpage (URL – Beta).
• Collez l'URL complète (ex. https://www.bluesecure.fr/contact/).
• Cliquez sur Import.
• L'éditeur génère une version « bloc par bloc » que vous pouvez ensuite modifier.

3.4 Utiliser le code source HTML

Quand l'utiliser ? Si vous avez un modèle conçu en dehors de Bluesecure (ou validé par une charte graphique), le HTML permet une reproduction fidèle.

Comment faire ?

• Collez ou importez votre HTML en cliquant sur le bouton « Code Editor » en bas à droite de l'écran.
• Ajustez ensuite le contenu et les éléments (images, boutons, sections) si besoin.

3.5 Générer un modèle avec l'AI Studio (assistant de scénario)

Quand l'utiliser ? Lors de la création d'un scénario ou d'une campagne, l'AI Studio peut vous aider à formuler un prompt et à accélérer la conception. L'IA peut créer ou réécrire un modèle complet, améliorer sa mise en page et son design, ou encore adapter le contenu à un contexte, un public ou un ton spécifique.

Comment créer un scénario ?

• Décrivez votre idée (thème, objectif, niveau de difficulté, message attendu).
• Sélectionnez une marque pour vous rapprocher de sa charte graphique.
• Des suggestions se mettent à jour automatiquement en fonction de la marque choisie.

Modifier un modèle avec l'AI Studio :

• Dans l'éditeur, cliquez sur « Modifier avec l'IA » ou utilisez le pop-up « Demander à l'IA ».
• Décrivez votre besoin : ce que vous voulez créer ou modifier.

Traduire un modèle avec l'AI Studio :

Vous pouvez traduire un modèle dans la langue de votre choix :

• Cliquez sur « Traduire » (en haut de l'éditeur).
• Sélectionnez la langue souhaitée.

3.6 Utiliser les variables (personnalisation automatique)

Les variables permettent de personnaliser automatiquement vos emails pour chaque destinataire (ex. prénom, nom, etc.).

Comment insérer une variable ?

• Cliquez sur la petite icône (i) Variables.
• Sélectionnez la variable souhaitée (ex. firstname, lastname, etc.).
• Utilisez l'icône associée pour copier/coller la balise directement dans le modèle, en conservant le style.

Résultat : lors de l'envoi, le contenu s'adapte automatiquement à chaque destinataire.

4 Ajouter une pièce jointe

Suivez les étapes de création de campagne, avec cette insertion après la sélection des scénarios :

1. Cliquez sur ✏️ sur un scénario : nommez-le, personnalisez l'objet, l'expéditeur et le corps du message.
2. Cochez la case « Pièce jointe », puis cliquez sur « Sélectionner un modèle de pièce jointe » (nouveau, existant, ou de l'organisation). Personnalisez-le (blocs, images, IA, code).
3. Enregistrez. Réutilisez-le ensuite via Modèles de l'organisation.
4. Poursuivez les étapes 3 à 7 de la création de campagne.

5 Intégrer un QR Code

Testez la vigilance mobile. Le QR code s'affiche comme {qrcode} dans l'éditeur, mais son rendu est finalisé au moment de l'envoi (il est unique par destinataire, pour permettre le tracking).

1. Sélectionnez un modèle « QR Code » ou créez-en un : personnalisez-le via ✏️, puis ajoutez {qrcode} dans le corps.
2. Enregistrez et réutilisez.
3. Poursuivez les étapes 3 à 7.

6 Créer une page post-phishing personnalisée

La page post-phishing est une page qui s'affiche juste après la compromission. Elle peut avoir plusieurs objectifs : être pédagogique (indices de phishing, bons réflexes) ou immersive (remerciement, redirection).

1. Après la sélection des scénarios, cochez Page post-phishing (un modèle est alors auto-généré avec logo, expéditeur, URL et capture du mail).

2. Personnalisez : sélectionnez le modèle, modifiez-le ou créez-en un nouveau (blocs texte, images, logo, IA, code). Filtrez par langue ou par catégorie.
3. Enregistrez (le modèle sera ensuite disponible via Modèles de l'organisation).
4. Poursuivez les étapes 3 à 7.

Ajouter une redirection vers un site légitime

Cette option rend la simulation plus réaliste (les cybercriminels utilisent souvent cette technique pour masquer leurs traces). Elle se configure à l'étape 4 (actions post-hameçonnage) :

• Cochez Afficher une page post-phishing : une redirection automatique se déclenche (ex. Microsoft → site officiel). Vous pouvez la changer ou la modifier via Changer de modèle ou ✏️.
• Poursuivez les étapes 5 à 7.

7 Envoyer des simulations par SMS

Pour une campagne multi-canal, suivez les étapes de création d'une campagne Email jusqu'à la configuration du SMS.

1. Créez un scénario : personnalisez les modèles via l'icône ✏️ (crayon vert).
2. Cochez SMS, nommez l'expéditeur, créez un modèle (+), puis rédigez un message court et crédible avec un lien.

3. Enregistrez.
4. Poursuivez les étapes 3 à 7 de la création de campagne.

8 Recibler les utilisateurs hameçonnés

Le reciblage renvoie une nouvelle simulation aux utilisateurs ayant cliqué, pour mesurer leur progression.

• À la création : cochez Recibler l'utilisateur, définissez le délai (en jours), et validez.

• Après lancement : allez dans Phishing > Campagnes, cliquez sur les trois points de la campagne, puis sélectionnez Recibler les utilisateurs. Configurez les critères (clic, ouverture, etc.) et confirmez pour créer un nouveau groupe.

• Lors de la création de groupes automatiques, choisissez des conditions de peuplement liées aux événements de phishing.

9 Étaler et automatiser les envois

Avec Bluesecure Phishing™, vous pouvez programmer vos campagnes et les automatiser pour une sensibilisation continue, avec jusqu'à 200 scénarios variés (langue, complexité).

• Dans Planification : choisissez la fréquence (jour, semaine, mois, an) ou un rythme personnalisé. Activez Boucle automatique pour une répétition continue, ou Campagne unique pour un envoi unique.
• L'algorithme répartit les envois de façon aléatoire mais équilibrée sur la période (jours x plages horaires). Visualisez le planning dans Événements à venir.
• Conseil : limitez les horaires (ex. 10h-12h) pour plus de réalisme.

Les 2 modes d'automatisation :

Comment fonctionne l'algorithme d'envoi ?

Imaginez que vous planifiez « 200 emails sur 7 jours, entre 10h et 12h ». L'algorithme fait tout le travail :

• Jour 1 (10h-12h) : 30 emails envoyés à des moments différents (10h15 : Paul, Marie ; 11h20 : Sophie, Ahmed…).
• Jour 2 (10h-12h) : 30 autres personnes…
• Et ainsi de suite jusqu'au jour 7.

Les envois paraissent aléatoires mais sont en réalité équilibrés sur toute la période.

Pour voir le planning précis, allez dans Dashboard → « Événements à venir ». Vous verrez chaque envoi programmé heure par heure.

Questions fréquentes