Ένας πελάτης σου προωθεί ένα μήνυμα που πιστεύει ότι το έστειλες εσύ. Του ζητά να πληρώσει ένα τιμολόγιο σε νέο λογαριασμό. Εσύ δεν το έγραψες ποτέ. Το πεδίο αποστολέα δείχνει το domain σου, αλλά το μήνυμα ήρθε από έναν άγνωστο διακομιστή στην άλλη άκρη του κόσμου.
Αυτό είναι το email spoofing. Κάποιος πλαστογραφεί τη διεύθυνση From, ώστε οι παραλήπτες να νομίζουν ότι το email είναι από την επωνυμία σου. Βλάπτει γρήγορα την εμπιστοσύνη και μπορεί να ξεγελάσει κόσμο να στείλει χρήματα ή να πατήσει επικίνδυνους συνδέσμους. Η κατανόηση του spoofing συνδέεται άμεσα με τα μοτίβα phishing στο πώς αναγνωρίζεις ένα phishing email. Δες πώς δουλεύει και τι το σταματά.
Τι είναι το email spoofing;
Το email spoofing είναι η πρακτική της αποστολής ενός μηνύματος με ψεύτικη διεύθυνση αποστολέα, συνήθως μία που ταιριάζει με ένα domain που σου ανήκει. Το πρωτόκολλο email φτιάχτηκε σε μια εποχή μικρών αξιόπιστων δικτύων, οπότε το πεδίο From από μόνο του δεν αποδεικνύει ποιος έστειλε το μήνυμα.
Οι επιτιθέμενοι εκμεταλλεύονται αυτό το κενό για να μιμηθούν τράπεζες, προμηθευτές και επωνυμίες που μεγαλώνουν. Οι πελάτες που λαμβάνουν πλαστογραφημένο email μπορεί αργότερα να αγνοήσουν και τα αληθινά σου μηνύματα, ακόμα κι όταν είναι νόμιμα.
Πώς βλάπτει το spoofing την επωνυμία σου
Το πλαστογραφημένο email μπορεί να προκαλέσει επιστροφές χρεώσεων, πλημμύρα αιτημάτων υποστήριξης και δημόσια παράπονα για κάτι που δεν έκανες. Οι παραλήπτες κατηγορούν το όνομα που βλέπουν στο inbox και όχι τον κρυμμένο διακομιστή πίσω από το ψεύτικο.
Υποφέρει και η φήμη σου ως αποστολέα. Αν αρκετό κακό email χρησιμοποιεί το domain σου, τα φίλτρα μπορεί να αντιμετωπίσουν πιο αυστηρά όλο το email σου. Η εμπιστοσύνη που χτίζεις μέσα από το πώς το επαγγελματικό email χτίζει εμπιστοσύνη φθείρεται όταν οποιοσδήποτε μπορεί να κολλήσει τη διεύθυνσή σου σε ένα μήνυμα.
Πώς προστατεύεις το domain σου από το spoofing
1. Δημοσίευσε εγγραφές ταυτοποίησης
Οι εγγραφές SPF, DKIM και DMARC λένε στους διακομιστές παραλαβής ποιο email είναι εξουσιοδοτημένο από το domain σου. Δεν σταματούν από μόνες τους κάθε επίθεση, αλλά δίνουν στους παρόχους inbox σαφείς κανόνες για τον χειρισμό των ψεύτικων. Θα τις στήσεις στο εγγραφές SPF, DKIM και DMARC.
2. Στείλε μόνο μέσω της φιλοξενίας email σου
Όταν όλο το εξερχόμενο email περνά από τους διακομιστές του παρόχου σου, η εγγραφή SPF μένει ακριβής. Τυχαία εργαλεία που στέλνουν «από» το domain σου χωρίς να χρησιμοποιούν τον πάροχό σου μπορούν να σπάσουν την ταυτοποίηση και να ανοίξουν κενά για spoofing.
3. Παρακολούθησε και σφίξε την πολιτική με τον χρόνο
Ξεκίνα με αναφορές παρακολούθησης από την εγγραφή DMARC, για να δεις ποιος στέλνει email που διεκδικεί το domain σου. Σφίξε την πολιτική αφού επιβεβαιώσεις ότι οι νόμιμοι αποστολείς περνούν τους ελέγχους. Το θεμέλιο DNS από το εγγραφές DNS για email με δικό σου domain το κάνει δυνατό.
Το spoofing δεν θα εξαφανιστεί από τη μια μέρα στην άλλη, αλλά η ταυτοποίηση δίνει στους διακομιστές παραλαβής τρόπο να απορρίπτουν τους απατεώνες. Συνδύασε τις εγγραφές με εκπαίδευση προσωπικού, ώστε η ομάδα σου και οι πελάτες σου να ξέρουν πώς πραγματικά επικοινωνείς.
Συχνές ερωτήσεις
Είναι το email spoofing το ίδιο με το χάκαρισμα του γραμματοκιβωτίου μου;
Το spoofing πλαστογραφεί τη διεύθυνση αποστολέα χωρίς να χρειάζεται πρόσβαση στο inbox σου. Ένα χακαρισμένο γραμματοκιβώτιο είναι ξεχωριστό πρόβλημα, όπου κάποιος συνδέεται ως εσύ. Και τα δύο απαιτούν ισχυρούς κωδικούς και εγγραφές ταυτοποίησης, που τις προσθέτεις στις ρυθμίσεις DNS του domain σου. Με τον δημιουργό ιστοσελίδων της WEMASY φτιάχνεις τις δικές σου σελίδες στην ιστοσελίδα σου: δες τον δημιουργό ιστοσελίδων.
Μπορούν οι πελάτες να καταλάβουν πότε ένα email είναι πλαστογραφημένο;
Οι περισσότεροι παραλήπτες δεν βλέπουν τις τεχνικές επικεφαλίδες, αν δεν σκάψουν στις λεπτομέρειες του μηνύματος. Η ταυτοποίηση βοηθά τον πάροχο inbox τους να μπλοκάρει ή να σημάνει τα ψεύτικα πριν φτάσουν. Οι καθαρές πολιτικές πληρωμών και επικοινωνίας στην ιστοσελίδα σου τους δίνουν μια δεύτερη γραμμή άμυνας.
Σταματά αυτόματα το spoofing το email με δικό μου domain;
Ένα δικό σου domain σου δίνει έλεγχο στο DNS, αλλά η προστασία από το spoofing απαιτεί εγγραφές ταυτοποίησης που ρυθμίζεις εσύ. Διάβασε το τι είναι μια διεύθυνση email με δικό σου domain για τη διαδρομή ρύθμισης και μετά πρόσθεσε SPF, DKIM και DMARC.
Μπορούν τα διαφημιστικά μηνύματα να προκαλέσουν προβλήματα spoofing;
Κάθε εργαλείο που στέλνει εξ ονόματος του domain σου πρέπει να εμφανίζεται στην εγγραφή SPF και να περνά την υπογραφή DKIM. Αν ένα εργαλείο καμπάνιας λείπει από τις εγγραφές σου, το νόμιμο email μπορεί να αποτύχει στους ελέγχους μαζί με τα ψεύτικα.
Τι κάνω αν ένας πελάτης αναφέρει ψεύτικο email από το domain μου;
Ευχαρίστησέ τον, επιβεβαίωσε ότι δεν το έστειλες και ζήτα να προωθήσει τις επικεφαλίδες, αν ο πάροχός σου υποστηρίζει αναφορές κατάχρησης. Έλεγξε τις αναφορές DMARC για να δεις αν μη εξουσιοδοτημένοι διακομιστές χρησιμοποιούν το domain σου.
Πώς συνδέεται το spoofing με τα προβλήματα φακέλου ανεπιθύμητων;
Όταν ένα domain στέλνει μείγμα ταυτοποιημένου και μη ταυτοποιημένου email, τα φίλτρα δυσκολεύονται να το εμπιστευτούν. Το κεφάλαιο γιατί τα business email καταλήγουν στα ανεπιθύμητα καλύπτει πώς επικαλύπτονται η φήμη και η ταυτοποίηση.