Envoyer des e-mails de test : utilisez le SMTP gratuit de GophishMe (pas SendGrid ni Mailjet)

Gophish a besoin d'un serveur SMTP — un « Sending Profile » (profil d'envoi) — pour acheminer vos e-mails de simulation. Choisir le mauvais fait suspendre votre compte très vite.

Utilisez le relais SMTP gratuit de GophishMe

GophishMe fournit un point d'accès SMTP gratuit conçu spécifiquement pour les tests Gophish. Ajoutez-le comme Sending Profile dans Gophish et vos e-mails de simulation sont acceptés, capturés et transmis pour analyse dans un environnement isolé — exactement le trafic pour lequel il a été conçu.

Créez un compte GophishMe gratuit pour obtenir votre hôte SMTP, votre port et vos identifiants.
Dans Gophish, ouvrez Sending Profiles et créez un nouveau profil.
Collez l'hôte, le port et les identifiants GophishMe, puis envoyez un e-mail de test.

Pourquoi pas SendGrid, Mailjet ou similaire ?

Les fournisseurs d'e-mail transactionnel tels que SendGrid et Mailjet interdisent explicitement le phishing et le contenu de simulation de phishing dans leurs conditions d'utilisation acceptable. Même un test de sécurité entièrement autorisé déclenche leurs filtres antiabus automatisés.

Leurs conditions d'utilisation interdisent les contenus trompeurs et de phishing — simulations comprises.
La détection de spam et d'abus signale les schémas d'envoi presque immédiatement.
Les comptes sont suspendus avec peu ou pas d'avertissement, souvent définitivement — emportant avec eux tous les e-mails légitimes.

Un relais dédié évite tout cela : il s'attend à du trafic de simulation et ne vous bannira pas pour avoir fait exactement ce pour quoi il a été conçu.

N'exécutez des simulations de phishing que contre des systèmes et des personnes que vous êtes explicitement autorisé à tester.