Defaults.Exposed › Izvještaji

Može li netko slati e-poštu pretvarajući se da je vaša tvrtka? Za većinu domena, da (2026.)

Objavljeno 2026-06-29

Podaci na dan 2026-06-29 · metodologija v7. Skupni podaci popisa kroz 261 milijuna ocijenjenih domena. „Može se lažno predstaviti“ znači da domena ne provodi DMARC (bez politike karantene ili odbijanja), kontrolu koja prijamnim poslužiteljima pošte govori da zaustave krivotvorenu poštu. Pogledajte kako ocjenjujemo.

Za većinu tvrtki, da — netko može poslati e-poštu koja izgleda upravo kao da je stigla s vaše domene. Samo 10.59% od 261 milijuna domena koje smo ocijenili provodi DMARC, jedinu kontrolu koja stvarno blokira lažno predstavljanje. Preostalih 89.41% ostavlja vrata otvorenima: prevarant može staviti vašu točnu adresu u redak „Od“ i većina pristiglih sandučića prikazat će je kao pravu. Ovo je mehanizam iza lažnih računa, zahtjeva za plaćanjem po vrsti prijevara-direktor i prijevara s dobavljačima — a pokušaj ne košta ništa.

Može li netko stvarno slati e-poštu kao moja domena?

Ako vaša domena ne provodi DMARC, onda da. E-pošta je osmišljena bez ugrađenog načina provjere pošiljatelja, pa je adresu „Od“ trivijalno lako krivotvoriti. Tri postavke, u slojevima, to rješavaju — SPF, DKIM i DMARC — ali samo posljednja, postavljena na provedbu, govori prijamnom poslužitelju da krivotvorinu stvarno odbije ili stavi u karantenu. Na dan 2026-06-29:

• 75.11% domena uopće nema DMARC zapis.
• 14.29% ima DMARC zapis postavljen na samo nadzor (p=none) — pri reviziji izgleda kao zaštita, ali primateljima govori da ne čine ništa, pa krivotvorena pošta i dalje stiže.
• Samo 10.59% provodi politiku quarantine ili reject — konfiguraciju koja zaustavlja lažno predstavljanje.

Dakle, 89.41% domena — više od osam od deset — danas se može lažno predstaviti u e-pošti.

„Ali imamo SPF“ — zašto to nije dovoljno

Ovo je najčešća i najopasnija zabluda. 53.21% domena objavljuje SPF zapis, daleko više od 10.59% koji provode DMARC. Vlasnici vide SPF i pretpostavljaju da su pokriveni. Nisu: SPF (i DKIM) provjeravaju tehnički put slanja, ali ne upravljaju adresom „Od“ koju čovjek stvarno vidi. Bez DMARC-a postavljenog na provedbu, napadač i dalje može proći SPF na vlastitoj infrastrukturi i krivotvoriti vašu vidljivu adresu. SPF je nužna instalacija; provedba DMARC-a je brava.

Koliko je izložen vaš kutak weba?

Provedba se uvelike razlikuje prema završetku domene. Više je bolje — to je udio domena koje stvarno blokiraju lažno predstavljanje. Na dan 2026-06-29:

Čak i najuspješniji veliki završetak štiti manje od trećine svojih domena. Na .com — gdje živi većina tvrtki — samo 9.50% provodi DMARC.

Koliko ovo stvarno košta tvrtku

Lažno predstavljanje putem e-pošte mehanizam je iza nekih od najskupljih internetskih zločina prijavljenih tijelima za provođenje zakona diljem svijeta — kompromitacije poslovne e-pošte (BEC). Obrazac je uvijek isti:

• Kupac dobije „račun“ s vaše adrese s bankovnim podacima prevaranta, plati ga i otkrije prijevaru tjednima kasnije — često to tretirajući kao vaš propust.
• Zaposlenik dobije hitan zahtjev „od šefa“ da prebaci novac ili kupi poklon-kartice. Adresa je stvarno vaša, pa on postupi po tome.
• Dobavljaču se kaže „naši bankovni podaci su se promijenili“ u e-poruci koja prolazi svaku vizualnu provjeru.

Ništa od toga ne zahtijeva hakiranje vaših sustava. Zahtijeva samo da vaša domena ne provodi DMARC — što, za 89.41% domena, i ne čini.

Kako znati jeste li zaštićeni (i to popraviti)

Ne možete izvana znati jeste li vi među tih 10.59% — jedini način da znate jest provjeriti svoju domenu. Popravak je besplatan i obično traje jedno poslijepodne, radi se redom: objavite SPF i DKIM, a zatim prebacite DMARC na provedbu (p=none → quarantine → reject). Posljednji korak je onaj koji stvarno zatvara vrata.

Često postavljana pitanja

Može li netko poslati e-poštu predstavljajući se kao moja tvrtka? Ako vaša domena ne provodi DMARC (politiku karantene ili odbijanja), da — vaša točna adresa „Od“ može se krivotvoriti i većina pristiglih sandučića prikazat će je kao pravu. Na dan 2026-06-29, 89.41% ocijenjenih domena nalazi se u ovom stanju.

Već imamo SPF — zar nismo sigurni? Ne. SPF provjerava tehnički put slanja, ali ne i vidljivu adresu „Od“. 53.21% domena objavljuje SPF, ali bez DMARC-a postavljenog na provedbu, vaša se adresa i dalje može krivotvoriti. Trebate DMARC na quarantine ili reject.

Zar DMARC zapis nije dovoljan? Samo ako provodi. Zapis postavljen na p=none (samo nadzor) — koji koristi 14.29% domena — ne čini ništa da zaustavi krivotvorenje. To čine samo quarantine ili reject, a samo 10.59% domena dođe do toga.

Kako provjeriti vlastitu domenu? Pokrenite besplatnu, privatnu provjeru (ispod). Rezultat domene uvijek prikazujemo samo njezinu provjerenom vlasniku.

Je li popravak ovoga skup? Ne. SPF, DKIM i DMARC besplatne su DNS postavke. Trošak je vrijeme potrebno da ih se postavi ispravnim redoslijedom, a ne novac.

Provjerite može li se vaša domena lažno predstaviti

Ne nagađajte na kojoj ste strani tih 10.59%. Provjerite svoju domenu privatno i besplatno — vidjet ćete svoj DMARC, SPF i DKIM status i točno što popraviti.

Provjerite svoju domenu → · Popravite DMARC → · Popravite SPF → · Kako ocjenjujemo → · Samo skupni podaci. Podaci se pohranjuju i obrađuju u EU-u.