In breve
- Senza protezione il mittente di una e-mail si falsifica con la stessa facilità del mittente scritto su una busta.
- SPF, DKIM e DMARC con p=reject fanno in modo che le falsificazioni del vostro dominio vengano respinte.
- Contro domini simili e nomi visualizzati falsificati serve solo uno sguardo attento all’indirizzo del mittente.
Cos’è lo spoofing delle e-mail?
Il protocollo di posta elettronica risale a un’epoca in cui tutti si conoscevano. Per questo non verifica da sé se un mittente è corretto. Chi invia una e-mail può indicare come mittente qualsiasi indirizzo. Solo i record SPF, DKIM e DMARC nel DNS del vostro dominio rendono possibile una verifica.
Le forme più comuni
- Dominio falsificato: la e-mail porta esattamente il vostro indirizzo, per esempio info@example.com. Contro questo aiuta DMARC con p=reject.
- Nome visualizzato falsificato: viene mostrato «Il vostro capo», ma dietro c’è un indirizzo estraneo. In questo caso DMARC non serve.
- Dominio simile: un indirizzo quasi identico con lettere scambiate o un’altra estensione. Anche in questo caso DMARC non serve.
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
Come riconoscere i mittenti falsificati
Controllate l’intero indirizzo del mittente, non solo il nome. Attenzione se l’indirizzo di risposta è diverso dal mittente, se viene fatta pressione o se vengono indicati nuovi dati di conto. Nelle intestazioni della e-mail la riga «Authentication-Results» mostra se SPF, DKIM e DMARC sono stati superati (pass) o no (fail).
- Guardare l’indirizzoLeggere l’indirizzo completo del mittente, non solo il nome.
- Confrontare l’indirizzo di rispostaSe è diverso dal mittente, occorre prudenza.
- Nel dubbio, telefonareRichiamare al numero noto, mai a quello indicato nell’e-mail.
In caso di dubbio, chiedete
Chiamate il mittente a un numero che già conoscete. Non rispondete direttamente alla e-mail sospetta.
Come evitare che il vostro dominio venga falsificato
Tre record DNS collaborano: SPF indica i server che possono inviare per il vostro dominio. DKIM firma digitalmente ogni e-mail. DMARC stabilisce cosa devono fare i destinatari con le e-mail che non superano nessuno dei due controlli. Solo con p=reject le falsificazioni vengono respinte; prima raccogliete rapporti con p=none, in modo che nessuna e-mail autentica vada perduta.
Proteggere anche i domini senza invio di e-mail
I domini che non inviano e-mail vengono falsificati particolarmente spesso. Un record DMARC con p=reject e un record SPF senza server autorizzati proteggono anche questi domini.
Domande frequenti
Lo spoofing delle e-mail è punibile?
Chi froda o si procura dati con mittenti falsificati commette un reato. In caso di danno sporgete denuncia alla polizia.
Posso vedere se qualcuno falsifica il mio dominio?
Sì, tramite i rapporti DMARC. I grandi provider di posta segnalano in essi quali server hanno inviato e-mail con il vostro dominio – anche quelle falsificate.
Basta un record SPF?
No. SPF verifica solo l’indirizzo mittente invisibile, non quello che si vede nella casella di posta. Solo DMARC collega i due e stabilisce cosa succede con le falsificazioni.
Come vi aiuta DomainRadar
DomainRadar verifica SPF, DKIM e DMARC dei vostri domini, analizza i rapporti DMARC e mostra chi invia e-mail a vostro nome. Se compare un nuovo mittente falsificato, ricevete un allarme – e vedete quando il passaggio a p=reject è sicuro.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.