Enviar correos de prueba: use el SMTP gratuito de GophishMe (no SendGrid ni Mailjet)
Gophish necesita un servidor SMTP, un "Sending Profile" (perfil de envío), para entregar sus correos de simulación. Elegir el incorrecto hace que suspendan su cuenta rápidamente.
Use el relé SMTP gratuito de GophishMe
GophishMe ofrece un punto de acceso SMTP gratuito creado específicamente para pruebas con Gophish. Añádalo como Sending Profile en Gophish y sus correos de simulación se aceptan, capturan y reenvían para su análisis en un entorno aislado, exactamente el tráfico para el que está diseñado.
- Cree una cuenta gratuita de GophishMe para obtener su host, puerto y credenciales SMTP.
- En Gophish, abra Sending Profiles y cree un nuevo perfil.
- Pegue el host, el puerto y las credenciales de GophishMe y, a continuación, envíe un correo de prueba.
¿Por qué no SendGrid, Mailjet o similares?
Los proveedores de correo transaccional como SendGrid y Mailjet prohíben expresamente el contenido de phishing y de simulación de phishing en sus políticas de uso aceptable. Incluso las pruebas de seguridad plenamente autorizadas activan sus filtros automáticos de abuso.
- Sus condiciones de servicio prohíben el contenido engañoso y de phishing, simulaciones incluidas.
- La detección de spam y abuso marca los patrones de envío casi de inmediato.
- Las cuentas se suspenden con poco o ningún aviso, a menudo de forma permanente, arrastrando consigo cualquier correo legítimo.
Un relé dedicado evita todo esto: espera tráfico de simulación y no le vetará por hacer exactamente aquello para lo que fue creado.
Ejecute simulaciones de phishing únicamente contra sistemas y personas que tenga autorización explícita para evaluar.