---
title: "Spoofing-Test anfordern (Freigabe durch Empfänger nötig)"
method: POST
path: "/api/v1/spoofing-check"
---

# Spoofing-Test anfordern (Freigabe durch Empfänger nötig)

`POST /api/v1/spoofing-check`

## Request

- Base URL: `https://secureit.icu`
- URL: `https://secureit.icu/api/v1/spoofing-check`
- Auth: none declared

Fordert einen Absenderfälschungs-Test an. Es wird KEINE gefälschte Mail versendet, sondern nur eine Bestätigungsmail an den Empfänger; erst dessen eigener Klick löst den Test aus. Der Bestätigungslink wird nie über diese Schnittstelle herausgegeben. Empfänger- und gefälschte Absenderadresse müssen dieselbe Domain haben. Der Mailinhalt ist fest vorgegeben (die Auflösung des Tests) und nicht gestaltbar.

## Request body

- object
  - `email` string, email, required: Empfänger — muss dem Nutzer selbst gehören.
  - `spoof_name` string, required: Angezeigter Name des angeblichen Absenders.
  - `spoof_email` string, email, required: Zu fälschende Adresse, gleiche Domain wie email.

## Response `201`

Angefordert; Bestätigungsmail an den Empfänger versendet

## Other responses

- `422`: Domains stimmen nicht überein oder Eingabe ungültig
- `429`: Drossel: pro Domain ein ausführbarer Test je Stunde

---

[API](https://skmtc.dev/secureit/apis/secureit-offene-sicherheits-checks.md) · [All operations](https://skmtc.dev/secureit/apis/secureit-offene-sicherheits-checks/llms.txt) · [OpenAPI document](https://skmtc.dev/secureit/apis/secureit-offene-sicherheits-checks/revisions/bb6814cdd077?raw)