Quando se prepara uma campanha de phishing com objetivo educacional, existem duas opções de engenharias a serem seguidas: partir de um template pronto e enviar um e-mail padronizado ou customizar um e-mail do zero seguindo resultados de pesquisas no cliente e características da equipe para aumentar as chances de sucesso – e, por consequência, a eficiência da mensagem. Pensar como um atacante é um ponto fundamental em campanhas customizadas!

Ambas as estratégias são válidas e eficientes, mas em patamares diferentes. Na experiência do El Pescador, enquanto campanhas que aproveitam templates atingem taxas de sucesso, ou seja, de vítimas enganadas, entre 15% a 20%. Já campanhas customizadas fazem com que mais de 80% das pessoas que receberam o e-mail sejam fisgadas nas simulações.