Váš zákazník přepošle zprávu, o které věří, že jste ji poslali vy. Žádá ho o zaplacení faktury na nový účet. Vy jste ji nikdy nenapsali. Pole odesílatele ukazuje vaši doménu, ale zpráva přišla z neznámého serveru z druhého konce světa.
To je e-mail spoofing. Někdo zfalšuje adresu v poli Od, takže příjemci si myslí, že pošta je od vaší značky. Rychle to poškodí důvěru a může lidi nalákat k poslání peněz nebo ke kliknutí na škodlivé odkazy. Pochopení spoofingu přímo navazuje na vzorce phishingu z kapitoly jak poznat phishingový e-mail. Tady je, jak funguje a co ho zastaví.
Co je e-mail spoofing?
E-mail spoofing je praxe odesílání zprávy s falešnou adresou odesílatele, obvykle takovou, která odpovídá doméně, kterou vlastníte. E-mailový protokol vznikl v době malých důvěryhodných sítí, takže samotné pole Od nedokazuje, kdo zprávu poslal.
Útočníci tuhle mezeru zneužívají a vydávají se za banky, dodavatele i rostoucí značky. Zákazníci, kteří dostanou podvržený e-mail, mohou později ignorovat i vaše skutečné zprávy, i když jsou legitimní.
Jak spoofing poškozuje vaši značku
Podvržená pošta může vyvolat zpětné stržení plateb, záplavu dotazů na podporu a veřejné stížnosti, které jste nezpůsobili. Příjemci viní jméno, které vidí ve schránce, ne skrytý server za podvrhem.
Trpí i vaše pověst odesílatele. Pokud vaši doménu použije dost špatné pošty, filtry mohou začít zacházet přísněji se vším, co od vás přichází. Důvěra, kterou budujete díky kapitole jak profesionální e-mail buduje důvěru, se rozpadá, když může kdokoli nalepit vaši adresu na svou zprávu.
Jak chránit doménu před spoofingem
1. Zveřejněte ověřovací záznamy
Záznamy SPF, DKIM a DMARC říkají přijímajícím serverům, jaká pošta je z vaší domény autorizovaná. Samy nezastaví každý útok, ale dávají poskytovatelům schránek jasná pravidla, jak s podvrhy naložit. Nastavíte je v kapitole co jsou záznamy SPF, DKIM a DMARC.
2. Odesílejte jen přes svůj e-mailový hosting
Když veškerá odchozí pošta prochází servery vašeho poskytovatele, váš záznam SPF zůstává přesný. Náhodné nástroje, které odesílají "z" vaší domény bez použití vašeho poskytovatele, mohou rozbít ověřování a otevřít mezery pro spoofing.
3. Sledujte a postupně zpřísňujte pravidla
Začněte sledováním reportů z vašeho záznamu DMARC, abyste viděli, kdo posílá poštu s vaší doménou. Pravidla zpřísněte, až si potvrdíte, že legitimní odesílatelé kontrolami projdou. Váš základ v DNS z kapitoly záznamy DNS pro e-mail na vlastní doméně to umožňuje.
Spoofing nezmizí přes noc, ale ověřování dává přijímajícím serverům způsob, jak podvodníky odmítnout. Záznamy spojte se školením zaměstnanců, aby váš tým i vaši zákazníci věděli, jak ve skutečnosti komunikujete.
Časté dotazy
Je e-mail spoofing totéž jako hacknutí mé schránky?
Spoofing podvrhne adresu odesílatele, aniž by potřeboval přístup do vaší schránky. Hacknutá schránka je jiný problém, kdy se někdo přihlásí jako vy. Obojí vyžaduje silná hesla a ověřovací záznamy, které přidáte v nastavení DNS své domény u WEMASY přes Tvůrce webů.
Poznají zákazníci, že je e-mail podvržený?
Většina příjemců nevidí technické hlavičky, dokud nezačnou hledat v detailech zprávy. Ověřování pomáhá poskytovateli jejich schránky podvrhy zablokovat nebo označit, než dorazí. Jasná pravidla pro platby a kontakt na vašem webu jim dávají druhou linii obrany.
Zastaví spoofing automaticky e-mail na vlastní doméně?
Vlastní doména vám dává kontrolu nad DNS, ale ochrana proti spoofingu vyžaduje ověřovací záznamy, které si nastavíte sami. Postup nastavení najdete v kapitole co je e-mailová adresa na vlastní doméně, pak přidejte SPF, DKIM a DMARC.
Mohou marketingové zprávy způsobit problémy se spoofingem?
Každý nástroj, který odesílá jménem vaší domény, musí být uveden ve vašem záznamu SPF a podepisovat zprávy přes DKIM. Pokud kampaňový nástroj ve vašich záznamech chybí, mohou kontrolami neprojít vedle podvrhů i legitimní zprávy.
Co mám dělat, když zákazník nahlásí podvržený e-mail z mé domény?
Poděkujte mu, potvrďte, že jste zprávu neposlali, a požádejte ho o přeposlání hlaviček, pokud váš poskytovatel podporuje hlášení zneužití. Projděte si své reporty DMARC, zda vaši doménu nepoužívají neautorizované servery.
Jak souvisí spoofing s problémy se složkou spamu?
Když doména posílá směs ověřené a neověřené pošty, filtry jí těžko důvěřují. Kapitola proč firemní e-maily končí ve spamu vysvětluje, jak se pověst a ověřování prolínají.