Az ügyfeled továbbít egy üzenetet, amelyről azt hiszi, hogy te küldted. Azt kéri tőle, hogy egy számlát új számlaszámra fizessen ki. Te ezt sosem írtad. A feladó mezőben a te domained áll, de az üzenet egy ismeretlen szerverről érkezett, a világ másik feléről.
Ez az e-mail hamisítás. Valaki meghamisítja a Feladó címet, hogy a címzettek azt higgyék, a levél a te márkádtól jön. Gyorsan rombolja a bizalmat, és rávehet embereket, hogy pénzt utaljanak vagy káros linkekre kattintsanak. A hamisítás megértése közvetlenül kapcsolódik az adathalász mintákhoz, amelyeket itt találsz: hogyan ismered fel az adathalász e-mailt. Nézzük, hogyan működik, és mi állítja meg.
Mi az e-mail hamisítás?
Az e-mail hamisítás olyan üzenet küldése, amelyben a feladó címe hamis, általában egy olyan domainhez illeszkedik, amely a tiéd. Az e-mail protokollt kis, megbízható hálózatok korában találták ki, ezért a Feladó mező önmagában nem bizonyítja, hogy ki küldte az üzenetet.
A támadók ezt a rést használják ki, hogy bankokat, beszállítókat és növekvő márkákat személyesítsenek meg. Az ügyfelek, akik hamisított levelet kapnak, később a valódi üzeneteidet is figyelmen kívül hagyhatják, még ha azok jogosak is.
Hogyan árt a hamisítás a márkádnak
A hamisított levelek visszaterheléseket, ügyfélszolgálati rohamot és olyan nyilvános panaszokat válthatnak ki, amelyeket nem te okoztál. A címzettek azt hibáztatják, akinek a nevét a postafiókban látják, nem a hamisítvány mögötti rejtett szervert.
A küldői hírneved is megsínyli. Ha elég sok rossz levél használja a domainedet, a szűrők a tőled érkező összes levelet szigorúbban kezelhetik. A bizalom, amelyet ezzel építesz: hogyan épít bizalmat a szakszerű e-mail, elkopik, ha bárki ráírhatja a címedet egy üzenetre.
Hogyan védd a domainedet a hamisítástól
1. Tegyél közzé hitelesítési rekordokat
Az SPF, DKIM és DMARC rekordok megmondják a fogadó szervereknek, hogy a domainedről mely levelek jogosultak. Egyedül nem állítanak meg minden támadást, de egyértelmű szabályokat adnak a postafiók-szolgáltatóknak a hamisítványok kezelésére. Ezeket itt állítod be: mik az SPF, DKIM és DMARC rekordok.
2. Csak az e-mail tárhelyeden keresztül küldj
Ha minden kimenő levél a szolgáltatód szerverein megy át, az SPF rekordod pontos marad. Az olyan eszközök, amelyek a te domainedről küldenek, de nem a szolgáltatódon keresztül, tönkretehetik a hitelesítést, és rést nyithatnak a hamisításra.
3. Figyeld, és idővel szigorítsd a szabályt
Kezdd a DMARC rekordod megfigyelő jelentéseivel, hogy lásd, ki küld levelet a domainedre hivatkozva. Szigorítsd a szabályt, ha megbizonyosodtál róla, hogy a jogos feladók átmennek az ellenőrzéseken. A DNS-alapok, amelyeket innen ismersz: DNS rekordok egyéni domainhez tartozó e-mailhez, ezt lehetővé teszik.
A hamisítás nem tűnik el egyik napról a másikra, de a hitelesítés lehetőséget ad a fogadó szervereknek, hogy elutasítsák a csalókat. Kösd össze a rekordokat a munkatársak képzésével, hogy a csapatod és az ügyfeleid is tudják, hogyan kommunikálsz valójában.
Gyakran ismételt kérdések
Az e-mail hamisítás ugyanaz, mint a postafiókom feltörése?
A hamisítás a feladó címét hamisítja, a postafiókodhoz való hozzáférés nélkül. A feltört postafiók külön probléma, ahol valaki belép helyetted. Mindkettőhöz erős jelszavak és hitelesítési rekordok kellenek, amelyeket a WEMASY domainedhez a weboldalépítőn keresztül a DNS-beállításokban adhatsz hozzá.
Az ügyfelek észreveszik, ha egy e-mail hamisított?
A legtöbb címzett nem látja a technikai fejléceket, ha nem nézi meg az üzenet részleteit. A hitelesítés abban segít, hogy a postafiók-szolgáltatójuk blokkolja vagy megjelölje a hamisítványokat, mielőtt megérkeznének. A weboldaladon közzétett egyértelmű fizetési és kapcsolati szabályok második védelmi vonalat adnak nekik.
Az egyéni domainű e-mail automatikusan megállítja a hamisítást?
Az egyéni domain irányítást ad a DNS felett, de a hamisítás elleni védelemhez olyan hitelesítési rekordok kellenek, amelyeket magad állítasz be. Olvasd el a mi az egyéni domainű e-mail-cím fejezetet a beállítás menetéhez, aztán add hozzá az SPF, DKIM és DMARC rekordokat.
Okozhatnak a marketingüzenetek hamisítási problémát?
Minden eszköznek, amely a domained nevében küld, szerepelnie kell az SPF rekordban, és át kell mennie a DKIM aláíráson. Ha egy kampányeszköz hiányzik a rekordjaidból, a jogos levelek is elbukhatnak az ellenőrzésen a hamisítványok mellett.
Mit tegyek, ha egy ügyfél hamis e-mailt jelent a domainemről?
Köszönd meg neki, erősítsd meg, hogy nem te küldted, és kérd meg, hogy továbbítsa a fejléceket, ha a szolgáltatód támogatja a visszaélés-jelentést. Nézd át a DMARC jelentéseidet, hogy lásd, használnak-e jogosulatlan szerverek a domainedet.
Hogyan kapcsolódik a hamisítás a spam mappa problémáihoz?
Ha egy domain hitelesített és hitelesítetlen leveleket is küld vegyesen, a szűrők nehezen bíznak benne. A miért kerülnek az üzleti e-mailek a spamba fejezet azt mutatja be, hogyan fedi egymást a hírnév és a hitelesítés.