Aller au contenu
Bexxo Aide

Aide PhishTrainer : campagnes

Préparer emails, SMS, pages de destination et profils d’envoi

Pour les administrateurs PhishTrainer Mis à jour le 13 novembre 2026

Préparer les éléments d’un scénario de simulation : emails et SMS de phishing, pages de destination, profils d’envoi, et les variables qui personnalisent chaque message.
Sur cette page
  1. Les éléments d’un scénario
  2. Partir d’un modèle Bexxo
  3. Créer un email de phishing
  4. Les variables de personnalisation
  5. Créer un SMS de phishing
  6. Créer une page de destination
  7. Configurer un profil d’envoi
  8. Assembler un scénario

Les éléments d’un scénario

Une simulation de phishing s’appuie sur des éléments préparés à l’avance, chacun dans son écran du menu PhishTrainer :

ÉlémentÉcranRôle dans la simulation
Email de phishingModèles de phishingLe message que reçoit la cible.
SMS de phishingSMS de PhishingLe texte d’un SMS de simulation.
Page de destinationPages de destinationLa page web qui s’ouvre quand la cible clique sur le lien.
Profil d’envoiParamètres › Profils d'envoiLe serveur SMTP et l’adresse qui expédient les emails.

Qui a accès : les emails, SMS et pages demandent le rôle PhishTrainer Superviseur ou Administrateur. Les profils d’envoi sont réservés au rôle Administrateur.

Partir d’un modèle Bexxo

Chacun de ces écrans a trois onglets : vos propres éléments, Templates bexxo (les modèles fournis par Bexxo) et les éléments archivés. Les écrans des emails, des SMS et des pages s’ouvrent sur l’onglet Templates bexxo. Les listes indiquent la marque imitée, le nom, la langue et les tags de chaque modèle.

  • Un modèle Bexxo peut être choisi tel quel dans une campagne. Il ne se modifie pas : l’icône en forme d’œil l’ouvre en lecture seule. Pour les emails, une vignette cliquable montre le message.
  • Pour l’adapter, cliquez sur l’icône de copie : le formulaire s’ouvre déjà rempli. Une fois enregistrée, la copie rejoint vos propres éléments.
  • Vos propres éléments se modifient (icône crayon), se copient ou se suppriment (icône corbeille).

Créer un email de phishing

Écran PhishTrainer › Modèles de phishing.

  1. Cliquez sur Ajouter un nouvel Email, ou copiez un modèle existant.
  2. Dans le bloc Paramètres, remplissez :
    • Nom descriptif (obligatoire) : nom interne, invisible pour la cible ;
    • Marque (facultatif) : la marque que le message imite ;
    • Langue (obligatoire) : français, anglais, allemand, italien, espagnol ou portugais ;
    • Tags (facultatif) : mots-clés libres pour retrouver le modèle.
  3. Saisissez le Sujet de l'Email (obligatoire) et, si vous le souhaitez, la Provenance (affiché à la place de l'email).
  4. Dans le bloc Contenu de l'email, rédigez le message dans l’onglet Email HTML, puis sa version sans mise en forme dans l’onglet Email au format Texte. Les messageries qui n’affichent pas le HTML montrent cette version texte. Placez la variable {{phish.urlPhishing}} là où la cible doit cliquer.
  5. Cliquez sur Aperçu pour ouvrir le HTML dans un nouvel onglet, puis sur Enregistrer l'Email de Phishing.

L’éditeur

Au-dessus de chaque éditeur :

  • Charger HTML (ou Charger un texte) remplace le contenu par un fichier de votre poste (.html, .htm ou .txt) ;
  • Auto-indent remet le code en forme ;
  • Aperçu affiche ou masque le rendu à côté du code ;
  • la liste Ajouter balise insère une variable à l’emplacement du curseur ;
  • la dernière liste change les couleurs de l’éditeur : Foncé, Clair ou Contrasté.

Le code HTML est contrôlé à l’enregistrement : un code qui contient des erreurs de syntaxe est refusé.

L’expéditeur affiché

L’adresse d’expédition vient du profil d’envoi choisi dans la campagne. Le champ Provenance (affiché à la place de l'email) définit seulement le nom affiché à la place de cette adresse. S’il est vide, c’est le Nom de l'expéditeur du profil d’envoi qui s’affiche.

Les variables de personnalisation

Une variable est une balise entre doubles accolades. Insérez-la avec la liste Ajouter balise de l’éditeur, ou tapez-la exactement comme ci-dessous, majuscules comprises. Au moment de l’envoi, chaque variable est remplacée par la valeur propre à la cible.

VariableEntrée de la listeRemplacée par
{{phish.urlPhishing}}Phishing - URL complèteLe lien vers la page de destination, propre à chaque cible et construit avec le domaine choisi dans la campagne. C’est ce lien qui permet de mesurer les clics.
{{phish.guid}}Phishing - Identifiant de la cibleL’identifiant unique de l’envoi à cette cible, sans donnée personnelle.
{{target.firstname}}Cible - PrénomLe prénom inscrit dans la fiche de la personne.
{{target.lastname}}Cible - Nom de familleLe nom de famille.
{{target.email}}Cible - EmailL’adresse email.
{{target.mobile}}Cible - MobileLe numéro de mobile.
{{target.position}}Cible - FonctionLa fonction.
{{generator.code6}}Divers - Générer un code à 6 chiffresUn code aléatoire de 6 chiffres, différent à chaque envoi.
{{date.year}}Date - Année en coursL’année en cours.
{{date.dayStandard}}Date - (1 janvier 2025)La date du jour, avec le mois en abrégé.
{{date.dayComplete}}Date - (lundi 01 janvier 2025)La date du jour en toutes lettres, avec le jour de la semaine.
{{date.dayNumeric}}Date - (31/01/2025)La date du jour en chiffres : 31/01/2025 pour un modèle en français, 2025-01-31 pour un modèle dans une autre langue.
{{date.dayHourComplete}}Date - (lundi 01 janvier 2025, 20:00)La date et l’heure, avec le jour de la semaine.
{{date.dayHourStandard}}Date - (1 janvier 2025 20:00)La date et l’heure. Pour un modèle dans une autre langue que le français, l’heure s’affiche sur 12 heures (AM, PM).

Les variables sont remplacées dans le corps de l’email (HTML et texte), dans le SMS et dans la page de destination. Elles ne sont pas remplacées dans le Sujet de l'Email ni dans la Provenance (affiché à la place de l'email) : elles y apparaîtraient telles quelles.

  • Les dates sont écrites dans la langue du modèle.
  • Une information absente de la fiche, par exemple un mobile non renseigné, est remplacée par un texte vide.
  • L’aperçu affiche les variables telles quelles : elles ne sont remplacées qu’à l’envoi.

Si le chiffrement de votre organisation est en service, nos serveurs ne lisent pas les informations des personnes. Dans les emails, les variables {{target.*}} sont alors remplacées par votre agent au moment de l’envoi. Sur les pages de destination, elles restent vides.

Comprendre le chiffrement côté clientChiffrement côté client

Créer un SMS de phishing

  1. Ouvrez PhishTrainer › SMS de Phishing, puis cliquez sur Ajouter un nouvel SMS, ou copiez un modèle existant.
  2. Dans le bloc Paramètres, remplissez Nom descriptif et Langue (obligatoires), puis si besoin Marque, Tags et Provenance (si possible).
  3. Dans le bloc Contenu du SMS, rédigez le texte (sans mise en forme). Charger SMS reprend un fichier .txt et Ajouter balise insère une variable, comme {{phish.urlPhishing}} pour le lien. Cliquez ensuite sur Enregistrer le SMS de Phishing.

Dans la version actuelle de l’extranet, une nouvelle campagne est une campagne par email, et le seul type d’interface d’un profil d’envoi est SMTP. Les SMS de phishing préparés ici ne sont donc pas encore proposés à la création d’une campagne.

Créer une page de destination

  1. Ouvrez PhishTrainer › Pages de destination, puis cliquez sur Ajouter une nouvelle page, ou copiez un modèle existant.
  2. Dans le bloc Paramètres, remplissez Nom descriptif et Langue (obligatoires), puis si besoin Marque et Tags. La langue de la page fixe aussi celle de la page de sensibilisation qui suit l’envoi d’un formulaire.
  3. Construisez la page dans l’Editeur HTML. Il offre les mêmes outils que l’éditeur des emails, variables comprises.
  4. Cliquez sur Aperçu pour contrôler le rendu, puis sur Enregistrer la page de destination.

Ce qui se passe pendant une campagne

  • La page s’ouvre quand la cible clique sur le lien {{phish.urlPhishing}}. Ce clic est enregistré dans les résultats.
  • Chaque formulaire de la page est renvoyé vers PhishTrainer, quelle que soit son adresse d’origine. Un champ texte, email ou mot de passe sans attribut name prend son id comme nom.
  • Quand la cible envoie un formulaire, l’envoi est enregistré, puis une page de sensibilisation s’affiche. Son bouton mène à l’adresse de destination choisie dans la campagne, ou au site PhishTrainer si aucune n’est choisie.
  • Une page sans formulaire suffit pour mesurer les clics. Un formulaire, par exemple un faux écran de connexion, mesure en plus les saisies.

Ce que PhishTrainer conserve des valeurs saisies dépend des options de la campagne. Par défaut, les champs de type mot de passe sont retirés avant tout enregistrement : ils ne sont conservés que si la campagne l’autorise explicitement.

Configurer un profil d’envoi

Écran PhishTrainer › Paramètres › Profils d'envoi, réservé au rôle Administrateur. Un profil d’envoi contient les réglages du serveur SMTP qui expédie les emails de simulation.

L’onglet Templates bexxo liste les profils fournis par Bexxo, quand il y en a. Si le chiffrement de votre organisation est en service, ces profils ne sont pas proposés dans les campagnes : créez votre propre profil. Ses réglages sont alors chiffrés dans votre navigateur, et le coffre doit être déverrouillé pour l’enregistrer.

  1. Cliquez sur Ajouter un nouveau profil, ou copiez un profil existant.
  2. Dans le bloc Configuration SMTP, remplissez Nom (obligatoire) et Email (obligatoire : l’adresse d’expédition), puis si besoin Nom de l'expéditeur. Le Type d'interface est fixé à SMTP.
  3. Renseignez Serveur, Port (de 1 à 65535), Nom d'utilisateur et Mot de passe : ces quatre champs sont obligatoires. Choisissez la sécurité de la connexion dans SSL / STARTTLS : Aucune sécurité, STARTTLS ou SSL. Pour modifier un profil sans changer son mot de passe, laissez le champ vide.
  4. Facultatif : pour un besoin technique précis, ajoutez des en-têtes dans le bloc En-têtes personnalisés (nom, valeur, puis Ajouter).
  5. Cliquez sur Enregistrer le profil.

Tester le profil

  1. Dans le formulaire du profil, cliquez sur Envoyer un test. Le test utilise les valeurs du formulaire, même si elles ne sont pas encore enregistrées.
  2. Dans la fenêtre Tester l'envoi, vérifiez l’Email du destinataire (obligatoire). Prénom et Nom sont préremplis avec les vôtres ; Fonction est facultatif.
  3. Cliquez sur Envoyer un test, puis vérifiez la réception dans la boîte indiquée.

Le test n’est pas disponible en mode démonstration. Si le chiffrement de votre organisation est en service, le bouton est désactivé et l’écran indique « Le test d'envoi se fait par votre agent. »

L’en-tête d’autorisation des simulations

En haut de l’écran Profils d'envoi, le bloc Autorisation des simulations (anti-abus) affiche un Nom de l'en-tête et une Valeur (secret), chacun avec un bouton de copie. PhishTrainer ajoute cet en-tête aux emails de simulation de votre organisation.

  • Communiquez-le à votre service informatique pour qu’il autorise ces emails dans votre passerelle de messagerie.
  • Gardez la valeur confidentielle : elle identifie vos simulations autorisées.
  • Régénérer crée une nouvelle valeur. L’ancienne n’est plus reconnue tant que votre passerelle n’est pas mise à jour.
Autoriser les simulations dans Microsoft 365Autoriser PhishTrainer dans Microsoft 365 Defender

À ne pas confondre : l’envoi des emails de service

L’écran Mon organisation › Envoi des emails, réservé à l’administrateur de l’organisation, règle le serveur SMTP des emails de service (invitations, mots de passe, codes de connexion, rappels). Il ne sert pas aux simulations : celles-ci partent par le profil d’envoi choisi dans la campagne.

Assembler un scénario

Une campagne réunit un ou plusieurs groupes de cibles, un email de phishing, une page de destination et un profil d’envoi. Dans le formulaire de campagne, les listes proposent vos propres éléments et les modèles Bexxo. Préparez et testez ces éléments avant de créer la campagne.

Étape suivante : créer et lancer la campagneCréer et lancer une campagne de simulation

Vous n’avez pas trouvé la réponse ? Nous contacter