# Qualcuno invia fatture false a nome della nostra azienda. Che cosa possiamo fare?

Prima capisca come lo fa, perché la risposta cambia. Se i messaggi riportano il suo dominio senza passare dai suoi server di posta, serve l'autenticazione della posta: SPF, DKIM e una policy DMARC rigorosa, così i server destinatari rifiutano i falsi. Se arrivano da un dominio somigliante, per esempio con una lettera cambiata, può presentare una segnalazione di abuso al registrar e al provider di hosting e valutare di registrare lei stessa le varianti più ovvie. Se arrivano dalla sua casella reale, questa è compromessa e ha un incidente da gestire: reimpostare l'account, revocare le sessioni, controllare le regole della casella. In ogni caso avvisi i clienti tramite un canale di cui si fidano, spiegando che le sue coordinate bancarie non cambiano mai via e-mail e come verificarlo; denunci la frode alla polizia; conservi i campioni con le intestazioni complete. Gli uffici amministrativi dei clienti apprezzeranno un avviso chiaro.

FAQ: [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) · https://netsenx.com/it/faq/someone-sends-fake-invoices-in-our-name

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Come impediamo ai criminali di inviare e-mail che fingono di arrivare dal nostro dominio?](https://netsenx.com/it/faq/how-to-stop-someone-spoofing-our-email-domain)
- [Che cos'è DMARC?](https://netsenx.com/it/faq/what-is-dmarc)
- [Che cos'è la MFA fatigue?](https://netsenx.com/it/faq/what-is-mfa-fatigue)
- [Il phishing può aggirare l'autenticazione a più fattori?](https://netsenx.com/it/faq/can-phishing-bypass-multi-factor-authentication)
- [Reimpostare la password pone fine alla presa di controllo di una casella?](https://netsenx.com/it/faq/does-a-password-reset-end-a-mailbox-takeover)