GNSAC Phishing platformunda sifirdan adim adim SMS phishing (smishing) kampanyasi olusturmayi ogrenin. Bu rehber, yeni baslayanlar icin hazirlanmistir.
SMS kampanyasi (smishing testi), calisanlariniza sahte SMS mesajlari gondererek guvenlik farkindaligini test etmenizi saglar. E-posta kampanyalarina benzer sekilde calisir, ancak SMS uzerinden gerceklestirilir.
SMS profili, mesajlarinizin hangi servis saglayici uzerinden gonderilecegini belirler. Twilio en populer secenektir ve hemen hemen her ulkeye SMS gonderebilir. Diger secenekler: Vonage (Nexmo), AWS SNS, MessageBird ve Generic HTTP API.
| Alan Adi | Aciklama | Ornek |
|---|---|---|
| Profile Name | Profile vermek istediginiz isim. Sadece siz goreceksiniz. | Twilio Ana Hesap |
| Provider Type ZORUNLU |
SMS saglayicinizi secin:
|
Twilio |
| Sender Phone Number ZORUNLU | SMS'lerin gonderilecegi telefon numarasi. Saglayicinizdan aldiginiz numara. Uluslararasi formatta yazin (+90...) | +905551234567 |
| Rate Limit | Dakikada gonderilecek maksimum SMS sayisi. Saglayicinizin limitlerini asmamak icin ayarlayin. | 60 |
Twilio, en cok tercih edilen SMS saglayicisidir. Asagidaki adimlari izleyerek Twilio hesabi olusturup GNSAC'a baglayabilirsiniz.
| Twilio Alani | Nereden Bulunur? | Ornek |
|---|---|---|
| Account SID | Twilio Console > Account Info (AC ile baslar) | ACxxxxxxxxxxxxxxxx |
| Auth Token | Twilio Console > Account Info > "Show" tiklayin | xxxxxxxxxxxxxxxx |
Ucretsiz trial hesapta sadece dogrulanmis numaralara SMS gonderebilirsiniz. Toplu SMS icin hesabinizi yukseltmeniz (upgrade) gerekir. Trial hesapta her SMS'in basinda "Sent from Twilio trial account" yazisi eklenir.
SMS sablonu, hedef kullanicilara gonderilecek mesajin icerigidir. Kisa, dikkat cekici ve tiklanabilir bir link icermelidir. E-posta sablonlarindan farkli olarak, SMS'ler maksimum 160 karakter ile sinirlidir (1 segment). Daha uzun mesajlar birden fazla segment olarak gonderilir ve maliyet artar.
{{.URL}} degiskenini kullanin!Asagidaki degiskenleri SMS iceriginde kullanabilirsiniz. Sistem bunlari otomatik olarak her hedef icin dogru degerle degistirir.
| Degisken | Aciklama | Ornek Cikti |
|---|---|---|
| {{.FirstName}} | Hedefin adi | Ahmet |
| {{.LastName}} | Hedefin soyadi | Yilmaz |
| {{.URL}} | ZORUNLU! Phishing linki. Mutlaka kullanin! | https://xyz.com/r/abc123 |
| {{.Position}} | Hedefin pozisyonu | Muhendis |
SMS iceriginde mutlaka {{.URL}} degiskeni olmalidir. Bu olmadan
kullanicilar phishing sayfasina yonlendirilemez ve kampanya basarisiz olur!
SMS kampanyalari icin hedef gruplarda telefon numarasi zorunludur. E-posta kampanyalarindaki ayni gruplarΔ± kullanabilirsiniz, ancak kullanicilarin telefon numaralari tanimli olmalidir.
Telefon numaralarini uluslararasi formatta girin:
+905551234567 (bosluksuz, tire yok).
Sistem farkli formatlari otomatik olarak duzeltemeyebilir.
Hedef grupta telefon numarasi olmayan kullanicilar SMS kampanyasina dahil edilmez. Kampanya baslatmadan once grubunuzda kac kisinin telefon numarasi oldugunu kontrol edin.
SMS kampanyasi olustururken onceki adimlarda hazirladiginiz SMS Profili, SMS Sablonu ve Hedef Grubu secersiniz. Ayrica landing page URL'si ve gonderim zamani belirlersiniz.
| Alan | Aciklama | Ornek |
|---|---|---|
| Campaign Name | Kampanya adi. Raporlarda bu isimle gorunur. | 2024-Q1 SMS Test |
| Landing Page URL KRITIK! | Cok onemli! SMS'teki {{.URL}} degiskeninin yerine gececek adres. GNSAC sunucunuzun disaridan erisilebilir adresi olmali. | https://test.sirket.com |
| SMS Template | Gonderilecek SMS sablonu. | Banka Dogrulama SMS |
| Sending Profile | SMS saglayici profili (Twilio vb.) | Twilio Ana Hesap |
| Landing PageOpsiyonel | GNSAC'ta tanimli landing page. Bos birakirsaniz URL alanindaki adres kullanilir. | - |
| Target Groups | SMS gonderilecek hedef grup(lar). Birden fazla secebilirsiniz. | IT Departmani |
| Launch Date | Kampanyanin baslatilacagi tarih/saat. Bos = hemen baslar. | 2024-03-15 09:00 |
Kampanya baslatildiktan sonra "SMS Campaigns" sayfasindan canli takip yapabilirsiniz:
Herhangi bir konuda yardima ihtiyaciniz olursa support@gnsac.com.tr adresinden bize ulasabilirsiniz.