Eines
Es pot suplantar el correu de la seva empresa?
Analitzi en segons la configuració de seguretat del correu del seu domini: SPF, DKIM, DMARC, MTA-STS i DNSSEC. Sabrà si un tercer pot enviar correus que semblin procedir de la seva empresa i què cal corregir.
Què comprovem
Tres registres que decideixen si un correu fals arriba a la safata d’entrada
La suplantació de domini és la base de molts fraus per correu: factures amb un IBAN canviat, peticions urgents de transferència o enllaços a pàgines d’accés falses. Tres registres DNS determinen si els servidors de correu del destinatari la poden detectar.
SPF
Llista els servidors autoritzats a enviar correu en nom del domini. Hi ha d’haver un únic registre, que inclogui tots els serveis que envien (correu corporatiu, CRM, facturació, butlletins) i que no superi les deu consultes DNS que admet l’estàndard.
DKIM
Signa criptogràficament cada correu enviat. El receptor comprova la signatura amb la clau pública publicada al DNS i verifica que el missatge procedeix del domini i que no s’ha modificat pel camí.
DMARC
Indica al receptor què ha de fer amb un correu que no supera ni l’SPF ni el DKIM: lliurar-lo (none), enviar-lo a correu brossa (quarantine) o rebutjar-lo (reject). A més, envia informes que mostren qui està enviant correu en nom del domini.
Passar a «reject» sense perdre correu legítim
Endurir el DMARC sense revisar abans tots els serveis que envien en nom del domini pot bloquejar factures, notificacions o butlletins. Analitzem els informes, ajustem l’SPF i el DKIM a cada servei i apliquem la política per fases.