In breve
- Prima chiarite: il vostro account è stato violato, oppure qualcuno ha solo falsificato il vostro mittente?
- Un account violato si protegge con una nuova password e l’autenticazione a due fattori, un mittente falsificato si blocca con DMARC.
- DMARC protegge solo esattamente il vostro dominio, non dagli indirizzi scritti in modo simile.
Prima chiarite: falsificato o violato?
Dall’esterno i due casi sembrano uguali: qualcuno riceve una e-mail che dice di provenire da voi. Dietro però si nascondono tre situazioni molto diverse.
- Mittente falsificato: la e-mail non proviene dalla vostra casella di posta. I truffatori inseriscono solo il vostro indirizzo come mittente. Nella vostra cartella «Posta inviata» non trovate nulla.
- Account violato: qualcuno conosce la vostra password e scrive direttamente dalla vostra casella di posta. Spesso trovate le e-mail nella cartella «Posta inviata» o nuove regole che inoltrano o eliminano le e-mail.
- Indirizzo simile: il mittente sembra solo simile, per esempio con una lettera scambiata nel dominio, oppure il vostro nome compare davanti a un indirizzo gratuito di Gmail o Outlook.
- VerificareControllare la cartella «Posta inviata» e le regole nella casella di posta.
- Proteggere l’accountNuova password e autenticazione a due fattori.
- Avvisare i contattiInformare le persone coinvolte tramite un canale conosciuto.
- Proteggere il dominioConfigurare SPF, DKIM e DMARC.
I messaggi di mancata consegna come indizio
Ricevete improvvisamente molti messaggi di mancata consegna per e-mail che non avete mai inviato? Questo indica che qualcuno sta abusando del vostro indirizzo come mittente.
Se il vostro account è stato violato
Allora qualcuno ha accesso alla vostra casella di posta e può leggere quanto contiene. Agite immediatamente:
- Cambiare la password, e farlo su un dispositivo di cui vi fidate.
- Attivare l’autenticazione a due fattori: oltre alla password serve allora un codice generato da un’app.
- Controllare le regole della casella di posta e rimuovere inoltri esterni sconosciuti, così come regole che eliminano o spostano le e-mail.
- Informare il vostro reparto IT o il vostro provider di posta, affinché vengano disconnessi anche tutti i dispositivi collegati.
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
Se è stato falsificato solo il mittente
In questo caso la vostra casella di posta non è coinvolta. I truffatori sfruttano il fatto che l’e-mail in origine non verifica affatto il mittente – come con una lettera, sulla quale chiunque può scrivere un mittente a piacere.
Contro questo aiuta un record nel DNS del vostro dominio chiamato DMARC, insieme a SPF e DKIM. Con questi indicate ai destinatari quali server possono inviare per il vostro dominio e cosa deve succedere a tutte le altre e-mail. Solo con il livello più severo p=reject i destinatari respingono le falsificazioni.
Dove DMARC non aiuta
DMARC impedisce solo che qualcuno falsifichi esattamente il vostro dominio come mittente. Contro domini scritti in modo simile, contro indirizzi gratuiti con il vostro nome e contro telefonate con voce imitata non serve. Per questo servono collaboratori attenti e procedure chiare.
Avvisare clienti e fornitori
Informate i contatti coinvolti, preferibilmente per telefono o tramite un canale conosciuto, non rispondendo alla e-mail sospetta. Chiedete loro di non effettuare alcun pagamento su un nuovo conto senza prima verificare brevemente con voi.
Se si è verificato un danno, per esempio tramite un pagamento ai truffatori, sporgete denuncia alla polizia. Potete inoltre segnalare l’incidente all’Ufficio federale della cibersicurezza (UFCS).
Principio dei quattro occhi per i pagamenti
Fate sempre confermare i dati di conto nuovi o modificati da una seconda persona tramite un canale conosciuto. Questo protegge anche dai trucchi contro i quali nessuna tecnologia aiuta.
Domande frequenti
Posso impedire che qualcuno falsifichi il mio indirizzo mittente?
Per il vostro dominio sì: con SPF, DKIM e DMARC al livello p=reject i grandi provider di posta respingono le falsificazioni. Contro domini scritti in modo simile o indirizzi gratuiti con il vostro nome, però, questo non serve.
Come riconosco se il mio account è stato violato?
Segnali tipici sono e-mail nella cartella «Posta inviata» che non avete scritto, regole sconosciute di inoltro o eliminazione e accessi da luoghi estranei. Se non trovate nulla di tutto ciò, probabilmente è stato falsificato solo il mittente.
Devo segnalare l’incidente?
Una segnalazione all’Ufficio federale della cibersicurezza (UFCS) è volontaria e aiuta ad avvisare altri. In caso di danno finanziario sporgete denuncia alla polizia. Se un account è stato violato e sono coinvolti dati personali, possono inoltre valere obblighi di notifica secondo la legge sulla protezione dei dati.
Come vi aiuta DomainRadar
DomainRadar vi mostra, in base ai rapporti DMARC, chi invia e-mail a vostro nome, vi accompagna passo dopo passo fino al livello p=reject e vi avvisa per e-mail quando qualcosa non è più corretto nei vostri record. Il Check gratuito vi mostra se il vostro dominio è già protetto oggi dai mittenti falsificati.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.