Questions fréquentes et dépannage

PhishTrainer forme vos collaborateurs à reconnaître le phishing. Il leur envoie des simulations (emails ou SMS) et mesure leurs réactions : ouverture, clic, données saisies, signalement. Vous voyez ainsi qui a besoin de formation et comment la vigilance évolue d’une campagne à l’autre.

Non. PhishTrainer sert uniquement à former les personnes de votre organisation, avec des simulations sans danger. Toute autre utilisation est interdite.

Non. Les menus Modèles de phishing, SMS de Phishing et Pages de destination contiennent un onglet Templates bexxo avec des modèles prêts à l’emploi. Vous pouvez aussi créer les vôtres. Ces menus sont visibles à partir du rôle Superviseur.

Ouvrez Mon organisation > Personnes, puis Ajouter une personne. Choisissez son rôle PhishTrainer (Cible, Lecteur, Superviseur ou Administrateur) dans Services & permissions, puis cliquez sur Générer un accès : la personne reçoit ses identifiants par email. Ce menu est réservé à l’administrateur du compte et aux personnes qui ont la permission Gérer les personnes.

Si le code n’arrive pas, vérifiez vos spams ou contactez l’administrateur de votre organisation. Il peut aussi réinitialiser votre mot de passe depuis votre fiche (Réinitialiser le mot de passe). Changez ensuite le mot de passe reçu dans Mon profil.

Les emails de simulation partent par un profil d’envoi : Paramètres > Profils d'envoi, réservé au rôle Administrateur. Un profil contient le Nom de l'expéditeur :, l’adresse Email : et les réglages SMTP (Serveur :, Port :, Nom d'utilisateur :, Mot de passe :, SSL / STARTTLS :). Avec votre propre serveur SMTP, vous envoyez depuis votre domaine. L’onglet Templates bexxo propose des profils fournis par Bexxo.

Si votre organisation a activé le chiffrement côté client, les emails partent de l’agent d’envoi installé dans votre environnement.

• Autorisez les simulations PhishTrainer dans le filtrage de votre messagerie (liste d’autorisation). Pour Microsoft 365, suivez le guide ci-dessous.
• Si vous envoyez depuis votre domaine, publiez des enregistrements SPF, DKIM et DMARC qui couvrent votre serveur d’envoi.
• Avant une campagne, utilisez Envoyer un test dans le profil d’envoi, puis dans la campagne.

Le Tableau de bord affiche les Emails ouverts, les Liens cliqués et les Données soumises. Moins il y a de clics et de données soumises, meilleure est la vigilance. Le Taux signale, dans les statistiques par cible et par groupe, montre au contraire un bon réflexe : plus il est élevé, mieux c’est. Comparez ces valeurs d’une campagne à l’autre pour suivre la progression.

Seulement si vous le choisissez :

• à la création de la campagne, cochez Anonymiser les résultats de la campagne ? : les résultats s’affichent sans le nom, l’email ni le numéro des cibles ;
• une fois la campagne terminée, Anonymiser les données, dans ses résultats, supprime définitivement les données personnelles des cibles. Seules les statistiques agrégées sont conservées. Cette action est irréversible.

Les signalements arrivent par les sources configurées dans Paramètres > Réception des signalements : boîte de signalement relevée en IMAP ou par Microsoft 365 (Graph), compléments Outlook (Microsoft 365 et Windows) et module complémentaire Gmail. Chaque email signalé apparaît dans Emails suspects ; le filtre Simulations PhishTrainer y isole les simulations reconnues. Les statistiques par cible et par groupe affichent le Taux signale.

Oui, par webhook : Paramètres > Webhooks, réservé au rôle Administrateur. Un webhook a un nom, une URL de destination et un secret facultatif. PhishTrainer envoie des requêtes HTTP POST au format JSON ; si un secret est défini, chaque requête est signée (en-tête X-Gophish-Signature). Seuls les webhooks marqués actifs reçoivent des données.

Les données sont hébergées exclusivement en Suisse.

C’est une option activée organisation par organisation. Les données personnelles de vos collaborateurs (nom, prénom, adresse email, noms des groupes) sont chiffrées et déchiffrées uniquement dans le navigateur. Sur nos serveurs, elles restent illisibles, y compris pour Bexxo. Chaque personne autorisée ouvre la clé de données avec sa propre phrase secrète.

Bexxo ne peut pas la renvoyer : nous ne la connaissons pas. Un administrateur de votre organisation redonne l’accès à la personne. Si plus aucun administrateur ne peut ouvrir son coffre-fort, le code de récupération remis à l’activation permet de reprendre la main. Si toutes les phrases secrètes et le code de récupération sont perdus, les données chiffrées deviennent illisibles, définitivement.

Les messages entre guillemets sont ceux affichés par PhishTrainer.

Si ces réponses ne règlent pas votre problème, écrivez à info@bexxo.ch en décrivant ce que vous faisiez et le message affiché.

Si le support doit intervenir dans votre espace, l’administrateur du compte règle cet accès dans Mon organisation > Accès du support.