Criação do e-mail falso para simular uma tentativa real de phishing, podendo conter links suspeitos, anexos maliciosos ou pedidos de informações confidenciais.
O e-mail é enviado para um grupo de colaboradores selecionado dentro da organização, sem aviso prévio com objetivo avaliar o nível de maturidade e cultura cibernética dos usuários.