SMTP relay dapat digunakan untuk mengirim email phishing dalam latihan atau simulasi keamanan siber. Oleh karena itu, banyak SMTP relay yang cocok untuk simulasi phishing drill email, termasuk SMTP Mailjet. SMTP Mailjet memungkinkan anda mengirim email melalui server SMTP Mailjet, sehingga mengurangi beban kerja server utama.
Manfaat SMTP Mailjet
Pengguna sering menggunakan layanan ini untuk mengirim email transaksional dan pemasaran dengan tingkat pengiriman yang tinggi. Selain itu, layanan ini menyediakan fitur gratis untuk pengiriman email, dengan batasan 200 email per hari atau 6000 email per bulan. Dengan memanfaatkan fitur gratis ini, anda bisa menggunakan layanan ini sebagai simulasi phishing drill email.
Cara Konfigurasi SMTP sebagai Relay Untuk Phishing Drill
1. Pertama-tama, lakukan registrasi akun ke SMTP relay Mailjet.
2. Selanjutnya, ikuti instruksi untuk “Set up domain”
3. Kemudian, tambahkan domain baru yang akan di-relay melalui SMTP mailjet dan klik “Add domain”.
4. Setelah itu, buat file kosong dengan nama seperti yang tertampil di dashboard untuk memvalidasi domain. Selanjutnya, tambahkan TXT record pada DNS domain sesuai dengan informasi yang tertampil di dashboard anda.
5. Jika sudah, lakukan “Validate my domain” pada masing-masing opsi. Jika sudah aktif, artinya domain sudah terhubung dengan Mailjet.
6. Lakukan seting SPF dan DKIM. Salin SPF dan DKIM ke dalam DNS records domain.
7. Setelah itu, lakukan validasi. Jika SPF dan DKIM sesuai, maka akan terdapat notifikasi seperti dibawah ini.
8. Authentication Settings pada konfigurasi SPF dan DKIM sudah “OK“. Dengan demikian, SMTP relay siap untuk digunakan.
9. Selanjutnya, agar gophish dapat melakukan pengiriman email, perlu mendapatkan alamat SMTP, API Key, dan Secret Key pada menu “Account settings -> SMTP and SEND API settings“.
10. Anda harus mencatat konfigurasi yang muncul di dashboard Mailjet. Setelah itu, masukkan konfigurasi ini ke dalam tools gophish.
11. Pada menu API Key Management lakukan “Generate Secret Key“.
12. Terakhir, anda akan melihat “API Key dan Secret Key“. Gunakan API Key sebagai “username” dan Secret Key sebagai “password“. Salin kedua parameter ini ke dalam gophish.
13. Konfigurasikan kembali gophish pada menu Sending Profiles. Isi nama, alamat SMTP, host Mailjet, username, dan password yang diperoleh dari hasil generate parameter Mailjet. Jika Anda belum menginstal gophish, instal terlebih dahulu dengan mengikuti panduan di artikel sebelumnya.
Testing Pengiriman Email
Kemudian lakukan testing pengiriman email dari gophish. Jika email berhasil terkirim, maka akan muncul pop up pada dashboard gophish yang menampilkan notifikasi bahwa email dari gophish terkirim ke email penerima.
Akhirnya email dari gophish terkirim ke email penerima.
Kesimpulan
Dengan SMTP Relay seperti Mailjet, kita akhirnya mengirim email menggunakan server lain sebagai relay email. Oleh karena itu, setelah kita mengkonfigurasi SMTP Relay dengan Mailjet, kita bisa mengirim email massal melalui Gophish untuk simulasi phishing drill.
Sekian terimakasih semoga bermanfaat.
