Wysyłanie testowych wiadomości e-mail: użyj darmowego SMTP od GophishMe (nie SendGrid ani Mailjet)
Gophish potrzebuje serwera SMTP — "Sending Profile" (profilu wysyłki) — aby dostarczać wiadomości symulacyjne. Wybór niewłaściwego szybko doprowadzi do zawieszenia konta.
Użyj darmowego przekaźnika SMTP od GophishMe
GophishMe udostępnia darmowy punkt końcowy SMTP stworzony specjalnie do testów Gophish. Dodaj go jako Sending Profile w Gophish, a Twoje wiadomości symulacyjne będą akceptowane, przechwytywane i przekazywane do analizy w odizolowanym środowisku — dokładnie taki ruch, do jakiego został zaprojektowany.
- Załóż darmowe konto GophishMe, aby uzyskać host, port i dane logowania SMTP.
- W Gophish otwórz Sending Profiles i utwórz nowy profil.
- Wklej host, port i dane logowania GophishMe, a następnie wyślij testową wiadomość.
Dlaczego nie SendGrid, Mailjet lub podobne?
Dostawcy poczty transakcyjnej, tacy jak SendGrid i Mailjet, wprost zabraniają treści phishingowych i symulacji phishingu w swoich zasadach dopuszczalnego użytkowania. Nawet w pełni autoryzowane testy bezpieczeństwa uruchamiają ich automatyczne filtry nadużyć.
- Ich warunki korzystania zakazują treści wprowadzających w błąd i phishingowych — w tym symulacji.
- Wykrywanie spamu i nadużyć niemal natychmiast oznacza wzorce wysyłki.
- Konta są zawieszane z niewielkim ostrzeżeniem lub bez niego, często na stałe — pociągając za sobą także całą legalną pocztę.
Dedykowany przekaźnik pozwala tego wszystkiego uniknąć: oczekuje on ruchu symulacyjnego i nie zablokuje Cię za robienie dokładnie tego, do czego został stworzony.
Symulacje phishingu przeprowadzaj wyłącznie wobec systemów i osób, do testowania których masz wyraźne upoważnienie.