E-kirjade võltsimine: kuidas petturid teie nimel kirju saadavad

E-kirja saatja aadressi on sama lihtne võltsida kui ümbriku tagastusaadressi. Protokoll, mis e-posti edastab (SMTP), loodi aastakümneid tagasi ja see ei kontrolli, kes saatja tegelikult on. Kuni domeeni omanik ei avalda reegleid, millised serverid tohivad tema nimel saata, ei suuda saaja postisüsteem eristada päris kirja võltsingust.

Need reeglid on kolm DNS-kirjet: SPF, DKIM ja DMARC. Allpool on kirjas, mida igaüks neist teeb, kuidas oma domeeni kontrollida ja kuidas kaitse sisse lülitada ilma oma kirju blokeerimata.

Neli viisi, kuidas petturid teie nime kasutavad

Teie täpne domeen

Saatja väljal on accounts@teieettevote.ee, täpselt teie aadress. Seda vormi saavad SPF, DKIM ja DMARC peatada, kuid ainult siis, kui DMARC on seatud väärtusele quarantine või reject.

Ainult teie nimi

Kuvatav nimi on „Anna Tamm, tegevjuht“, kuid selle taga on tasuta postkast. DMARC siin ei aita, sest domeen pole teie oma. Aadressi peab kontrollima inimene.

Sarnane domeen

teieettevote-arved.ee või „rn“ tähe „m“ asemel. Pettur registreerib domeeni ja saab sellele anda täiesti kehtivad SPF-, DKIM- ja DMARC-kirjed. Seda märkab ainult inimene, kes vaatab tähelepanelikult.

Ülevõetud päris postkast

Kiri tuleb tõesti teie tarnija või kolleegi kontolt, sest keegi varastas parooli. See läbib kõik tehnilised kontrollid. Siin on kaitseks kaheastmeline autentimine ja maksete kinnitamine telefoni teel.

Miks see on teie ettevõttele oluline

• Kliendid ja tarnijad saavad teie aadressilt võltsarveid ja „uusi pangarekvisiite“ ning kahju kannavad sageli teie suhted nendega.
• Teie töötajad saavad „sisemisi“ kirju teie enda domeenilt, mida nad usaldavad rohkem kui ühtegi välist kirja.
• Kannatab teie päris kirjade kohaletoimetamine. Alates 1. veebruarist 2024 nõuab Gmail kõigilt, kes saadavad Gmaili kontodele, SPF-i või DKIM-i kasutamist ning neilt, kes saadavad üle 5000 sõnumi päevas, SPF-i, DKIM-i ja DMARC-i kasutamist.

Kuidas SPF, DKIM ja DMARC koos töötavad

SPF (Sender Policy Framework)

DNS-kirje, milles on loetletud serverid, mis tohivad teie domeeni nimel kirju saata, näiteks v=spf1 include:_spf.google.com ~all. Saaja kontrollib, kas kiri tuli mõnest neist. Ühel domeenil on üks SPF-kirje ja see võib käivitada kõige rohkem 10 täiendavat DNS-päringut.

DKIM (DomainKeys Identified Mail)

Digitaalne allkiri, mille teie postisüsteem igale kirjale lisab. Saaja kontrollib seda teie DNS-is avaldatud avaliku võtmega ja teab nii, et kiri tuli teie süsteemist ega muutunud teel.

DMARC

Teie juhis saajatele: mida teha kirjaga, mis kasutab saatja väljal teie domeeni, kuid ei läbi kontrolle. p=none ainult jälgib, p=quarantine suunab rämpsposti, p=reject lükkab tagasi. DMARC saadab teile ka aruandeid selle kohta, kes teie nimel saadab.

Oluline detail on joondus (alignment). Kiri läbib DMARC-i, kui SPF või DKIM läbib kontrolli ja kontrollitud domeen ühtib domeeniga, mida saaja saatja väljal näeb. Just see peatab petturi, kes saadab oma serverist, kuid kirjutab saatja väljale teie aadressi.

Kuidas oma domeeni kontrollida

Sisestage oma domeen tasuta SPF-, DKIM- ja DMARC-kontrolli. See loeb avalikke DNS-kirjeid ja näitab lihtsate sõnadega, kas petturid saavad teie nimel kirju saata, mis puudub ja milliseid kirjeid lisada. Teie domeenis ei muudeta midagi ja sisestatud domeene ei säilitata.

Saate vaadata ka üksikut kirja: Gmailis valige „Kuva originaal“, Outlookis avage sõnumi päised. Rida Authentication-Results näitab spf=, dkim= ja dmarc= tulemusega pass või fail.

Kuidas DMARC sisse lülitada ilma oma kirju blokeerimata

• Pange kirja kõik teenused, mis saadavad teie nimel kirju: postisüsteem, uudiskirjade tööriist, arvete ja raamatupidamise tarkvara, CRM, veebilehe kontaktivormid.
• Lisage need kõik ühte SPF-kirjesse ja jääge 10 päringu piiresse.
• Lülitage igas teenuses sisse DKIM-allkirjastamine; iga teenus annab kirje, mille DNS-i lisada.
• Avaldage DMARC väärtusega p=none ja aruannete aadressiga. Jälgige aruandeid paar nädalat, et leida saatjad, kes teil kahe silma vahele jäid.
• Kui kõik päris saatjad läbivad kontrolli, muutke poliitika väärtuseks p=quarantine ja hiljem p=reject.

Domeeni, millelt ühtegi kirja ei saadeta, saab kohe lukustada: v=spf1 -all SPF-is ja p=reject DMARC-is. Tehke seda ainult siis, kui olete kindel, et sellelt midagi ei saadeta, isegi mitte automaatseid teavitusi.

Mida DMARC ei peata

DMARC kaitseb teie domeeni, kuid ei kaitse teie postkasti teiste domeenide eest. Teie töötajateni jõuavad endiselt kirjad sarnastelt domeenidelt, saatjatelt, kes kasutavad ainult teie nime, tarnijatelt, kelle domeenil pole DMARC-i, ja tarnijatelt, kelle postkast on üle võetud. Seetõttu ühendavad ettevõtted domeenikaitse koolitusega: töötajad, kes on harjutanud tõetruude kirjadega, märkavad vale domeeni, ebatavalist palvet ja survet kiirustada. Kuidas selliseid kirju ära tunda, kirjeldavad artiklid Kuidas õngitsuskirja ära tunda ja Juhipettus ja võltsarved.

Opsinel saadab töötajatele tõetruid õngitsuse simulatsioone, sealhulgas kirju sarnastelt domeenidelt, ja näitab igaühele, kes klikib, lühikest õppetundi. Lugege, kuidas õngitsuse simulatsioonid toimivad.