Как проверить, не подделывают ли письма от имени вашей компании

Мошенники любят рассылать письма от имени известных и не очень компаний: клиенту приходит «счёт» или «акция» якобы от вас. Разберём, как проверить, защищён ли ваш домен, и что с этим делать.

Как понять, уязвим ли домен

Домен уязвим к подделке, если у него не настроены SPF, DKIM и DMARC. Проверить это просто:

• Прогоните домен через онлайн-сервис проверки SPF и DMARC.
• Посмотрите TXT-записи домена в DNS — есть ли там эти записи.
• Наш сканер показывает наличие SPF и DMARC у домена автоматически.

Если записей нет или DMARC в мягком режиме — от вашего имени можно рассылать письма, и получатель не отличит их от настоящих.

Что даёт DMARC для защиты бренда

DMARC не только фильтрует поддельные письма у получателя, но и присылает отчёты: кто и откуда пытался отправить почту от вашего домена. Так вы видите попытки подделки и можете ужесточить политику — от «помечать» до «отклонять».

Что делать

• Настройте SPF, DKIM и DMARC, если их нет.
• Постепенно ужесточайте политику DMARC до отклонения поддельных писем.
• Следите за отчётами DMARC — они показывают злоупотребления.

Почему это важно

Подделка писем от вашего имени бьёт по клиентам и по репутации: обманутый «вашим» письмом человек винит вас. А письма попадают в спам и у добросовестных отправителей тоже — из-за слабой защиты.

Защита почты — это защита бренда. Настроенный DMARC закрывает саму возможность рассылать подделки от вашего имени, и это одна из тех настроек, которую делают один раз и надолго.