Come faccio ad accedere al portale clienti?
How do I access the client portal?
Vai su /portale e inserisci lo slug e la password forniti dal tuo responsabile ScudoPrivacy. Se non le hai ancora ricevute, contattaci a info@scudoprivacy.it
Go to /portale and enter the slug and password provided by your ScudoPrivacy account manager. If you haven't received them yet, contact us at info@scudoprivacy.it
Cos'è una simulazione di phishing?
What is a phishing simulation?
Una simulazione di phishing è un'email di test che imita gli attacchi reali (es. finte email di Microsoft, banche o fornitori). Non è un attacco vero: serve a verificare la preparazione degli utenti e a formarli senza rischi reali. Chi "abbocca" riceve automaticamente materiale educativo.
A phishing simulation is a test email that mimics real attacks (e.g., fake Microsoft, bank, or supplier emails). It's not a real attack: it's used to test how prepared your customers are and train them without real risks. Anyone who "falls for it" automatically receives educational material.
Come funziona il monitoraggio del dark web?
How does dark web monitoring work?
Utilizziamo Trustfull per verificare se le email dei tuoi utenti sono comparse in data breach pubblici o mercati del dark web. Quando viene rilevato un rischio, ricevi una notifica e puoi scegliere di avvisare l'utente via email o SMS. Tutto avviene senza accedere direttamente al dark web: usiamo database sicuri e legali.
We use Trustfull to check whether your customers' emails have appeared in public data breaches or dark web markets. When a risk is detected, you receive a notification and can choose to alert the customer via email or SMS. Everything happens without directly accessing the dark web: we use secure, legal databases.
Le email degli utenti vengono mostrate nel portale clienti?
Are customer emails shown in the client portal?
No. Il portale clienti mostra solo dati aggregati e anonimizzati (es. "ma***@acme.it"). Gli indirizzi email completi sono visibili solo nel pannello amministratore, accessibile esclusivamente al tuo responsabile ScudoPrivacy.
No. The client portal shows only aggregated and anonymized data (e.g., "ma***@acme.it"). Full email addresses are only visible in the admin panel, accessible exclusively to your ScudoPrivacy account manager.
Posso importare gli utenti da un file Excel?
Can I import users from an Excel file?
Sì. Nel pannello amministratore, nella sezione Utenti, trovi il pulsante "Importa CSV / Excel". Puoi caricare file .csv, .xlsx, .xls e .ods. Le colonne supportate sono: email (obbligatoria), nome, categoria, telefono. L'ordine delle colonne non importa, i nomi sono flessibili.
Yes. In the admin panel, in the Users section, you'll find the "Import CSV / Excel" button. You can upload .csv, .xlsx, .xls, and .ods files. Supported columns are: email (required), name, category, phone. Column order doesn't matter, names are flexible.
ScudoPrivacy è conforme al GDPR?
Is ScudoPrivacy GDPR-compliant?
Sì. ScudoPrivacy è progettata con la privacy by design. I dati degli utenti sono trattati secondo il GDPR (Reg. UE 2016/679). Le simulazioni di phishing rientrano nei legittimi interessi aziendali di formazione sulla sicurezza. Ti forniamo un DPA (Data Processing Agreement) su richiesta. I dati sono conservati su server EU.
Yes. ScudoPrivacy is designed with privacy by design. User data is processed in accordance with GDPR (EU Reg. 2016/679). Phishing simulations fall under the legitimate business interests of security training. We provide a DPA (Data Processing Agreement) on request. Data is stored on EU servers.
Come si attiva il servizio per la mia azienda?
How is the service activated for my company?
Dopo l'accettazione del preventivo configuriamo noi l'ambiente: creiamo il tuo spazio, impostiamo i domini di invio con i relativi record DNS (SPF, DKIM, DMARC) e ti consegniamo le credenziali del portale. Da quel momento puoi caricare la tua base clienti e pianificare le prime comunicazioni. L'attivazione richiede in genere pochi giorni lavorativi, il tempo necessario alla propagazione dei record DNS.
Once the quote is accepted we set up the environment for you: we create your workspace, configure the sending domains with their DNS records (SPF, DKIM, DMARC) and hand over the portal credentials. From then on you can upload your customer base and schedule the first communications. Activation usually takes a few business days, mostly waiting for DNS propagation.
Come funziona la fatturazione? Dove vedo le fatture?
How does billing work? Where do I see invoices?
Il canone è calcolato sul numero di clienti finali protetti, secondo il preventivo concordato. Nel portale clienti trovi la sezione "Le mie fatture" con numero, importo, data di emissione, scadenza e stato di pagamento di ogni documento. Per variazioni sul piano o chiarimenti sugli importi apri una richiesta indicando la categoria "Fatturazione".
The fee is based on the number of protected end customers, according to the agreed quote. In the client portal you'll find the "My invoices" section listing number, amount, issue date, due date and payment status for each document. For plan changes or questions about amounts, open a request under the "Billing" category.
Cosa succede se un indirizzo email non è più valido?
What happens if an email address is no longer valid?
Il sistema legge automaticamente i messaggi di mancato recapito restituiti dai server di posta. Se un indirizzo risulta definitivamente inesistente viene sospeso e smette di ricevere comunicazioni, così la reputazione del dominio di invio resta alta e i messaggi validi continuano ad arrivare in casella. I problemi temporanei (casella piena, filtri antispam) non causano invece alcuna sospensione. Gli indirizzi sospesi sono consultabili e riattivabili dal pannello di amministrazione.
The system automatically reads the non-delivery reports returned by mail servers. If an address turns out to be permanently invalid it is suspended and stops receiving communications, so the sending domain keeps a good reputation and valid messages keep landing in the inbox. Temporary problems (full mailbox, spam filters) never trigger a suspension. Suspended addresses can be reviewed and reactivated from the admin panel.
Cosa succede quando un cliente clicca sull'email di phishing?
What happens when a customer clicks the phishing email?
Il cliente viene reindirizzato a una pagina di simulazione (es. finto login Microsoft). L'admin riceve subito una notifica live nel pannello. Se il cliente inserisce le credenziali, viene mostrata una pagina educativa che spiega cos'è il phishing e come riconoscerlo. Dopo 7 giorni, chi non ha mai aperto l'email riceve una email di awareness.
The customer is redirected to a simulation page (e.g., a fake Microsoft login). The admin immediately receives a live notification in the panel. If the customer enters credentials, an educational page is shown explaining what phishing is and how to recognize it. After 7 days, those who never opened the email receive an awareness email.