Come impediamo ai criminali di inviare e-mail che fingono di arrivare dal nostro dominio?

Pubblichi tre record DNS che permettono ai server destinatari di verificare la sua posta. SPF elenca i server autorizzati a inviare per il suo dominio. DKIM aggiunge una firma crittografica a ogni messaggio in uscita. DMARC dice ai destinatari che cosa fare quando un messaggio non supera questi controlli e le invia rapporti su chi spedisce a suo nome. Avvii DMARC con la policy none, che si limita a riferire, e legga i rapporti per qualche settimana per trovare ogni mittente legittimo: il fornitore di posta, lo strumento per le newsletter, il sistema di fatturazione e il CRM. Li aggiunga a SPF e DKIM, poi passi a quarantine e infine a reject. Dal 2024 Google e Yahoo richiedono DMARC ai mittenti di massa, quindi questo protegge anche il recapito delle sue e-mail. Blocca le falsificazioni esatte del suo dominio, non i domini somiglianti, che richiedono monitoraggio e richieste di rimozione.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi