> ## Documentation Index
> Fetch the complete documentation index at: https://docs.0flaw.fr/llms.txt
> Use this file to discover all available pages before exploring further.

# Spoofing

> Simuler un e-mail qui semble venir d'un collègue ou de la direction.

Le Spoofing simule l'attaque la plus difficile à repérer : un e-mail qui semble venir **de l'intérieur** de votre entreprise (un collègue, la direction, l'IT, les RH), avec vos vrais domaines.

<Frame>
  <img src="https://mintcdn.com/0flaw-2885cd3c/Bt3ei4EFmlnb9f7s/images/illustrations/spoofing.svg?fit=max&auto=format&n=Bt3ei4EFmlnb9f7s&q=85&s=91ccfd6f0a95484727fa694791d9ba8a" alt="Exemple d'e-mail de spoofing simulé" width="1200" height="460" data-path="images/illustrations/spoofing.svg" />
</Frame>

<Info>
  Disponible avec les offres **Advanced** (1 campagne par cycle) et **Business**.
</Info>

## Avant de commencer

Allez dans **Phishing → Spoofing**, onglet **Politique et intégration**.

<Steps>
  <Step title="Connectez votre messagerie">
    * **Microsoft 365** : cliquez sur **Connecter** et validez avec un compte administrateur. Vous pouvez aussi envoyer un **Lien pour l'IT** à la personne qui gère votre messagerie.
    * **Google Workspace** : suivez les 3 étapes affichées (autoriser 0flaw dans la console Google Admin, vérifier la connexion, envoyer l'e-mail de test).
  </Step>

  <Step title="Vérifiez vos domaines internes">
    La section **Domaines internes autorisés** liste les domaines utilisables. Ils sont synchronisés automatiquement depuis votre messagerie.
  </Step>
</Steps>

Le statut passe à **Connecté** quand tout est prêt.

<Frame>
  <img src="https://mintcdn.com/0flaw-2885cd3c/Bt3ei4EFmlnb9f7s/images/admin/spoofing-integration.png?fit=max&auto=format&n=Bt3ei4EFmlnb9f7s&q=85&s=8cbfb105fc12a87039c94e6901bd5c0c" alt="Onglet Politique et intégration du Spoofing" width="800" height="450" data-path="images/admin/spoofing-integration.png" />
</Frame>

## Lancer une campagne

Dans l'onglet **Campagnes**, créez une campagne. Les étapes sont celles d'une [campagne classique](/guides/admin/lancer-une-campagne), avec une étape en plus au début :

<Steps>
  <Step title="Expéditeur : qui semble envoyer l'e-mail ?">
    Choisissez une personne de votre annuaire. Seuls vos domaines autorisés sont proposés.
  </Step>

  <Step title="Cibles, Modèles, Édition, Lancement">
    Comme une campagne de phishing classique.
  </Step>
</Steps>

<Tip>
  Prévenez la personne dont l'identité est utilisée : elle risque de recevoir des questions de ses collègues.
</Tip>


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.