Czy oszuści mogą wysyłać e-maile w Twoim imieniu?
Wpisz domenę swojej firmy. Sprawdzimy jej rekordy SPF, DKIM i DMARC i pokażemy, co poprawić.
Jak włączyć ochronę, nie blokując własnych e-maili
Spisz wszystkich nadawców
Twoja usługa pocztowa, narzędzie do newsletterów, program do faktur i formularze na stronie wysyłają w Twoim imieniu i muszą być w rekordzie SPF.
Włącz DKIM
W każdej usłudze, która wysyła e-maile, włącz podpisywanie DKIM Twoją domeną. Usługa poda rekord, który trzeba dodać do DNS.
Opublikuj DMARC z p=none
Dodaj adres do raportów i przez kilka tygodni obserwuj, kto wysyła e-maile w Twoim imieniu.
Zaostrz politykę do reject
Gdy wszyscy prawdziwi nadawcy przechodzą kontrolę, zmień politykę na quarantine, a później na reject.
Najczęstsze pytania
Czy sprawdzenie coś zmienia w mojej domenie?
Nie. Czytamy tylko publiczne rekordy DNS, te same, które widzi każda usługa pocztowa. Nie przechowujemy wpisanych domen.
Dlaczego nie znaleziono DKIM, skoro go używamy?
Rekord DKIM znajduje się pod selektorem wybranym przez Twoją usługę pocztową, a publicznej listy selektorów nie ma. Sprawdzamy najczęstsze. Swój znajdziesz w nagłówku wysłanego e-maila (DKIM-Signature, pole s=) i możesz go wpisać w formularzu.
Po jakim czasie widać zmiany?
Zwykle po kilku minutach, czasem po kilku godzinach, zależnie od TTL rekordu. Jeśli właśnie zmieniono rekord, sprawdź ponownie później.
Czy używać „~all”, czy „-all”?
Gdy polityka DMARC to „quarantine” lub „reject”, decyzję podejmuje DMARC, więc oba działają podobnie. „~all” jest bezpieczniejsze, dopóki nie masz pewności, że wszystkie usługi wysyłające są w rekordzie SPF.
Czytaj więcej
- Spoofing e-mail: jak oszuści podszywają się pod Twoją domenęCztery sposoby, w jakie oszuści używają Twojej nazwy, jak SPF, DKIM i DMARC działają razem i jak włączać DMARC etapami.
- Oszustwo „na prezesa” i fałszywe fakturyCo się dzieje, gdy oszuści podszywają się pod przełożonego lub dostawcę, i jedna zasada, która zatrzymuje większość takich przelewów.
- Słownik phishinguSPF, DKIM, DMARC, BEC, spoofing i inne pojęcia wyjaśnione prostym językiem.
Źródła
Standardy i zalecenia dostawców poczty, na których opiera się to sprawdzenie.
- IETFRFC 7208: Sender Policy Framework (SPF)
- IETFRFC 6376: DomainKeys Identified Mail (DKIM) signatures
- IETFRFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC)
- NCSC (UK)Email security and anti-spoofing
- GoogleEmail sender guidelines
- Google WorkspaceSet up DMARC
- MicrosoftSet up DMARC to validate email in Microsoft 365
DMARC nie zatrzyma łudząco podobnych domen
Chroni tylko dokładnie Twoją domenę. E-maile z łudząco podobnej domeny (np. firma-eu.com), z gmail.com albo z przejętej skrzynki dostawcy przechodzą każdą kontrolę, więc muszą je rozpoznać ludzie. Opsinel wysyła pracownikom realistyczne e-maile phishingowe, a każdemu, kto kliknie, od razu pokazuje krótką lekcję.