In breve
- Nella truffa del CEO i truffatori si fingono la direzione e spingono verso un pagamento urgente e segreto.
- DMARC con p=reject impedisce che venga falsificato esattamente il vostro dominio – contro indirizzi simili non serve.
- A evitare il danno servono regole fisse: richiamata a un numero conosciuto e approvazione da parte di una seconda persona.
Come funziona la truffa
I truffatori si informano in anticipo sulla vostra azienda: nomi della direzione, responsabili della contabilità, progetti in corso. Poi scrivono a nome del capo a chi può autorizzare pagamenti – spesso quando il vero capo è in viaggio o in vacanza.
- Pressione: il pagamento deve partire oggi stesso, per esempio per un’acquisizione o una multa.
- Segretezza: nessuno deve saperlo, nemmeno i colleghi.
- Via inusuale: il pagamento deve andare a un nuovo conto, spesso all’estero.
- Cambio di canale: in seguito arriva una telefonata o un messaggio in chat, a volte con una voce imitata.
Come riconoscere una falsa e-mail del capo
Non guardate solo il nome visualizzato, ma l’intero indirizzo del mittente. Fate attenzione a un indirizzo di risposta diverso, a una formula di saluto inusuale, a un messaggio scritto dal cellulare privato («Inviato dal mio iPhone») e a qualsiasi richiesta che vuole evitare le procedure abituali.
Il nome da solo non dimostra nulla
Il nome visualizzato può essere scelto liberamente da chiunque. Anche un indirizzo quasi identico al vostro si registra in fretta.
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
Cosa fa DMARC contro questo – e cosa no
Se il vostro dominio è protetto con DMARC su p=reject, la maggior parte dei grandi provider di posta respinge le e-mail che falsificano il vostro dominio. Il falso capo non può più scrivere con il vostro indirizzo reale. Contro domini scritti in modo simile, contro mittenti con indirizzi di posta privati e contro caselle di posta compromesse DMARC non serve. Per questo servono anche regole chiare in azienda.
Le regole che evitano il danno
Una procedura fissa protegge anche quando una e-mail sembra perfetta. Mettetela per scritto e dite a tutti che il capo stesso la desidera espressamente.
- FermarsiIn caso di pressione e segretezza non avviare subito nulla.
- RichiamataChiamare la persona al numero conosciuto, mai al numero indicato nella e-mail.
- Principio dei quattro occhiUna seconda persona approva ogni pagamento inusuale.
- Pagare solo dopoIl pagamento viene avviato solo se entrambe le cose sono corrette.
Se è già successo
Informate immediatamente la vostra banca, spesso un pagamento può ancora essere fermato nelle prime ore. Sporgete denuncia alla polizia e segnalate il caso all’UFCS.
Domande frequenti
La truffa del CEO è la stessa cosa della truffa del capo?
Sì. Truffa del CEO, CEO fraud e truffa del capo indicano la stessa truffa: i truffatori si fingono la direzione e chiedono un pagamento urgente.
DMARC protegge completamente dalla truffa del CEO?
No. DMARC impedisce solo che qualcuno falsifichi esattamente il vostro dominio. Contro domini simili, indirizzi di posta privati o caselle violate aiutano la richiamata e il principio dei quattro occhi.
Chi è particolarmente a rischio?
Tutti coloro che possono autorizzare pagamenti, soprattutto in contabilità e in segreteria. Le piccole aziende sono colpite tanto quanto le grandi.
Come vi aiuta DomainRadar
DomainRadar mostra se il vostro dominio è protetto dalle falsificazioni, vi guida passo dopo passo verso p=reject e segnala domini scritti in modo simile. Se nei rapporti DMARC compare qualcuno che invia e-mail a vostro nome, ricevete un allarme.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.