Causa 1: spoofing, qualcuno falsifica il suo indirizzo
Il mittente di un'e-mail si falsifica con la stessa facilità del mittente scritto su una busta. Il truffatore non ha bisogno di nessuna password né di accesso al suo sistema. Scrive semplicemente il suo indirizzo nel campo mittente. Succede ogni giorno con migliaia di domini svizzeri, senza che le aziende se ne accorgano.
Segno di riconoscimento: nella sua casella, sotto «Posta inviata», non c'è nulla. L'e-mail proviene da un server estraneo.
Misura: una voce DMARC con regola «quarantine» o «reject» dice a Gmail, Outlook e agli altri che tali e-mail devono essere rifiutate. Senza DMARC, chiunque può usare il suo dominio. Maggiori informazioni su Qualcuno invia e-mail a mio nome: cosa fare?.
Causa 2: una casella è davvero stata violata
Se le e-mail di spam si trovano nella sua cartella «Posta inviata», oppure se i clienti ricevono risposte a e-mail che lei non ha mai scritto, qualcuno ha la sua password. Spesso si notano anche regole di inoltro che nascondono le risposte.
Misura, subito:
- Cambiare la password della casella interessata, disconnettere tutte le sessioni
- Attivare l'autenticazione a due fattori
- Controllare ed eliminare regole di posta in arrivo e inoltri
- Avvisare i clienti potenzialmente coinvolti
- Verificare se dall'account sono stati attaccati altri account
Una casella violata è un incidente di protezione dei dati. In base al contenuto, deve informare gli interessati o l'IFPDT. Si faccia affiancare da un esperto.
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
Prevenire entrambi i casi insieme
- DMARC su «reject» protegge dallo spoofing in modo permanente.
- L'autenticazione a due fattori protegge dalle password rubate.
- I rapporti DMARC mostrano ogni server che invia a suo nome, anche i truffatori.
Inizi con il controllo gratuito del dominio: Controllo del dominio gratuito. Se DMARC è rosso, il suo dominio è aperto allo spoofing.
Domande frequenti
Posso trovare il truffatore?
Raramente. Ma con DMARC gli può togliere l'effetto: le sue e-mail non arrivano più.
Devo avvisare tutti i clienti?
In caso di spoofing, una comunicazione breve e oggettiva: «Non abbiamo inviato noi questa e-mail, la elimini, non apra i link.» In caso di casella violata, l'avviso è obbligatorio.
DMARC protegge anche da domini simili come example.net?
No. DMARC protegge solo il dominio esatto. I domini simili li rileva DomainRadar tramite i log dei certificati e segnala le nuove registrazioni che assomigliano al suo nome.
Come aiuta DomainRadar
DomainRadar controlla continuamente SPF, DKIM e DMARC dei suoi domini, analizza automaticamente i rapporti DMARC e le dice in parole chiare quale canale di invio manca e cosa fare.
La verifica gratuita del dominio le mostra in un minuto a che punto è oggi il suo dominio.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.