Inviare email di test: usa l'SMTP gratuito di GophishMe (non SendGrid o Mailjet)
Gophish ha bisogno di un server SMTP — un "Sending Profile" (profilo di invio) — per recapitare le email di simulazione. Scegliere quello sbagliato porta alla rapida sospensione del tuo account.
Usa il relay SMTP gratuito di GophishMe
GophishMe fornisce un endpoint SMTP gratuito pensato appositamente per i test con Gophish. Aggiungilo come Sending Profile in Gophish e le tue email di simulazione vengono accettate, acquisite e inoltrate per l'analisi in un ambiente isolato — esattamente il traffico per cui è progettato.
- Crea un account GophishMe gratuito per ottenere host, porta e credenziali SMTP.
- In Gophish, apri Sending Profiles e crea un nuovo profilo.
- Incolla host, porta e credenziali di GophishMe, poi invia un'email di test.
Perché non SendGrid, Mailjet o simili?
I provider di email transazionali come SendGrid e Mailjet vietano esplicitamente i contenuti di phishing e di simulazione di phishing nelle loro policy di utilizzo accettabile. Anche i test di sicurezza pienamente autorizzati fanno scattare i loro filtri antiabuso automatici.
- I loro termini di servizio vietano i contenuti ingannevoli e di phishing — simulazioni incluse.
- Il rilevamento di spam e abusi segnala i pattern di invio quasi immediatamente.
- Gli account vengono sospesi con poco o nessun preavviso, spesso in modo permanente — trascinandosi dietro anche la posta legittima.
Un relay dedicato evita tutto questo: si aspetta traffico di simulazione e non ti bannerà per aver fatto esattamente ciò per cui è stato creato.
Esegui simulazioni di phishing solo su sistemi e persone che sei esplicitamente autorizzato a testare.
