A számlacsalási történet, amelyet hallott — Megtörténhet a vállalkozásával? Derítse ki két perc alatt (2026)

Közzétéve 2026-07-08

Adatok: 2026-06-29 · módszertan v7. Összesített adatok 261 millió értékelt domain felmérése alapján — egyedi domain eredményeit soha nem tesszük közzé. Lásd: hogyan értékeltük az internetet.

Nagyon valószínűleg igen — és körülbelül két perc alatt, ingyenesen kideríthet bizonyosat. A Defaults.Exposed felmérésben értékelt 261,086,232 domain 89.41%-a hamisítható a történetben leírt módon (adatok: 2026-06-29), mert egy ingyenes beállítást, amely megakadályozza, soha nem kapcsoltak be. Az ellenőrzés megmutatja, az Öné ezek közé tartozik-e.

Egyszerű szavakkal: ez az oldal azt mutatja be, mi történt a hallott történetben, miért volt lehetséges, az ingyenes kétperces ellenőrzést, és egy megjegyzést, amelyet kimásolhat és elküldhet — riporttal mellékelve — az IT-ügyeit intézőnek.

Mi történt valójában abban a történetben?

A részletek változnak, de a minta szinte mindig ugyanaz. Egy bűnöző olyan számlát küld, amely minden normális olvasó számára pontosan úgy néz ki, mintha egy valódi cég e-mail-címéről érkezett volna — ugyanaz a név, ugyanaz a cím az @ után, hihető összeg. Az ügyfél fizet, a pénzt órákon belül továbbutalják, és a cég, amelynek neve szerepelt az e-mailben — amely semmit sem tett rosszul és mit sem tudott erről — veszi fel a dühös telefont és a megsérült üzleti kapcsolatot.

Figyeljen arra, mi hiányzik a történetből: senkit nem törtek fel. A bűnöző soha nem érintette a cég rendszereit.

Hogyan küldhet valaki olyan e-mailt, amely úgy tűnik, mintha a vállalkozásomtól érkezett?

Mert az e-mail még mindig úgy működik, mint évtizedekkel ezelőtt: a „from” sor olyan, mint a visszaküldési cím egy borítékon — bárki bármit írhat oda. Hacsak a doménje másképp nem nyilatkozik, a fogadó levelezési rendszernek nincs módja megállapítani, hogy „a vállalkozásától érkező e-mail” valóban Öntől érkezett-e.

Vannak ingyenes beállítások — rövid szövegsorok, amelyek a domén neve mellé vannak közzétéve —, amelyek azt közlik a világgal: a tőlünk érkező valódi e-mail csak ezekből a helyekről jön; utasítson vissza mindent mást, mint hamisat. Bekapcsolva és érvényesítve a történetbeli számla visszautasításra kerül, mielőtt egy ember valaha is látná. Kikapcsolva tökéletesen megjelenve landol a beérkező üzenetek között.

A legtöbb vállalkozás soha nem kapcsolta be ezeket — senki nem mondta nekik, hogy léteznek ilyen beállítások. A Defaults.Exposed felmérésben értékelt 261,086,232 domain közül (adatok: 2026-06-29) 89.41% nem érvényesítette a hamisítást blokkoló beállítást, és 46.4% soha nem tette meg még az első lépést sem. Ebben a többségben nem hanyag — átlagos. De ellenőrizhető, és a javítás is az. (Részletesebb magyarázat: meg lehet hamisítani a doménemet?)

Hogyan derítem ki két perc alatt, megtörténhet-e velünk?

Futtassa az ingyenes vizsgálatot a defaults.exposed oldalon. Írja be a doménjét — az e-mail-cím @ utáni részét. Nincs regisztráció, nincs bankkártya; csak nyilvános beállításokat olvas, és soha nem érinti a rendszereit.
Olvassa el az értékelést. Az A osztályzat azt jelenti, hogy az Ön nevét viselő hamis e-maileket a fogadó levelezési rendszerek visszautasítják. Bármi A alatt azt jelenti, hogy az ajtó valamilyen mértékben nyitva van.
Tartsa meg a riportot. Dátumozott, közérthető, és felsorolja, mi van érvényben és mi hiányzik.
Továbbítsa — következő rész.

Hol állnak a vállalkozások valójában:

Hol áll a domain	A 261,086,232 általunk értékelt domain aránya (adatok: 2026-06-29)	Mit jelent ez a történet szempontjából
Hamisítás nincs blokkolva — az érvényesítő beállítás soha nem lett bekapcsolva	89.41%	A történet holnap is lefuthat az ő nevükkel a számlán
Soha nem tette meg az első lépést sem	46.4%	A fogadó levelezési rendszerek semmit nem tudnak arról, milyen a tőlük érkező valódi e-mail
Védett — a hamisakat visszautasítják	nagyjából minden tizedik domain	A hamis számla visszapattan, mielőtt bárki fizethetne érte

Mit tegyek az eredménnyel?

Továbbítsa a riportot az IT-ügyeit intézőnek — annak, aki az e-mailjeit beállította, vagy akit akkor hívna, ha meghibásodna. Nem kell értenie a tartalmát; nekik kell. Másolja ki és küldje ezt hozzá:

Szia — miután hallottam egy terjedő számlacsalási esetről, futtattam egy ingyenes ellenőrzést a doménünkre a defaults.exposed-on. A riport mellékelve. Meg tudnád nézni, milyen e-mail-beállításokat jelez, és megmondani, mit kell tennünk az A osztályzathoz? Tudom, hogy konfigurálásról van szó, nem új szoftverről — nagyjából egy délutáni munka. Szívesen jóváhagyom azt az időt. Köszönöm.

Amikor megnyitják, az általuk használt szavak az SPF, DKIM és DMARC lesznek — az utóbbi (Domain-based Message Authentication, Reporting and Conformance) az a beállítás, amely arra utasítja a világ levelezési rendszereit, hogy utasítsák vissza az Ön nevét viselő hamisakat. A riport megmutatja, melyik háromból van meg a doménjén, és lépésről lépésre szóló utasításokat tartalmaz, kezdve a DMARC javításával. Szándékosan az IT-ember nyelvén szól.

Ha nincs IT-embere, a riport pontosan megmondja, mit kérjen. Vigye el ahhoz, aki a doménjét regisztrálta vagy az e-mailjeit tárolja — a támogatási részlegük naponta kezeli ezeket a beállításokat —, és kérje, amit hiányzóként listáz.

Drága lesz a javítás?

Nem — és ez az őszinte rész, nem az értékesítési. A beállítások ingyenesek: szövegsorok a domén konfigurációjában, nem szoftver, nem előfizetés. Egy hozzáértő IT-ember számára egy tipikus kisvállalkozás A osztályzatra hozása délutáni munka — a gondosság az összes valódi küldő előzetes felsorolásában van (e-mail-szolgáltató, hírlevéleszköz, számlázórendszer), hogy a valódi e-mailek tovább menjenek, amikor az érvényesítés bekapcsol. Az akadály soha nem a pénz volt; az volt, hogy senki nem mondta el Önnek.

Gyakran ismételt kérdések

Ez ugyanolyan, mint ha feltörték volna? Nem. Semmi nem tört be — nincs ellopott jelszó, nincs vírus, nincs senki a rendszereiben. A bűnöző ráírja az Ön nevét a borítékra, és máshonnan adja fel: hamisítás, nem betörés. Ezért nem kapja el az antivírus és a tűzfal sem — az Ön oldalán nincs mit látniuk. A hiányzó beállítások az egyetlen, ami megállítja, és az általunk értékelt 261,086,232 domain 89.41%-a nyitva van rá (adatok: 2026-06-29).

Pénzbe kerül a javítás? A beállítások ingyenesek; valakivel gondosan elvégeztetni egy délutáni munka. Mivel az értékelt domének 46.4%-a soha nem tette meg az első ingyenes lépést sem (felmérés, adatok: 2026-06-29), ez az egyik legolcsóbb valódi kockázatcsökkentés, amelyet egy vállalkozás vehet.

Honnan tudnám, ha ez már folyik? Általában nem tudja — amíg egy ügyfél nem hív egy soha el nem küldött számla ügyében. A meghamisított cég általában az utolsó, aki megtudja; a kétperces ellenőrzés gyorsabb, mint az a hívás bevárása. Ha a hívás már megjött, menjen egyenesen a vészhelyzeti útmutatóhoz: valaki a doménjéről küld e-maileket.

Mi a helyzet a rebranding óta megtartott, de nem használt régi doménnel? Azt is ellenőrizze. Egy e-mailt nem küldő domain is hamisítható, ha soha nem lett lezárva — és senki sem figyeli: a rebranding óta ott heverő régi doménje nyitva hagyott ajtó.

Továbbítsa az IT-ügyeit intézőnek

Ez az egyetlen cselekvés, amit ez az oldal kér: futtassa az ingyenes ellenőrzést, majd továbbítsa a riportot a fenti megjegyzéssel. Két perc az ellenőrzésre, egy a küldésre — és a keddi reggeli félelem dátumozott dokumentummá és lefoglalt délutánná válik valaki más idejéből. Tartsa meg a riportot: ez ugyanaz a bizonyíték, amely megválaszolja az e-mail-biztonsági kérdést, amely most kiberbiztosítás-megújítási kérdőíveken is megjelenik.

Ellenőrizze a doménjét → · Valaki a doménjéről küld e-maileket → · Meg lehet hamisítani a doménemet? → · Csak összesített adatok. Az adatok tárolása és feldolgozása az EU-ban történik.