Defaults.Exposed › Glossary › Подделка адреса отправителя

Подделка адреса отправителя

Also known as: выдача себя за отправителя, фальсификация отправителя, поддельный адрес From

Подделка адреса отправителя — это когда кто-то рассылает письма, выглядящие так, будто они от вашего бизнеса: то же имя, тот же домен, чтобы обмануть ваших клиентов или сотрудников. Останавливается это правильной настройкой почтовых параметров домена.

Что это

Подделка адреса отправителя — это фальсификация поля «От кого» в письме. По тому, как изначально устроена электронная почта, любой может вписать в это поле какой угодно адрес — ничто не заставляет строку «От кого» быть правдивой. Поэтому мошенник может отправить сообщение, которое для получателя выглядит так, будто оно пришло прямо от вашего бизнеса.

Это не взлом вашего почтового ящика и не проникновение куда-либо. Пароль им не нужен. Они попросту подделывают надпись на конверте.

Почему это важно для бизнеса

Подделка отправителя — это двигатель большинства почтовых афер, нацеленных на ваш бизнес или прикрывающихся его именем. Письмо якобы «от вас» может прислать клиенту поддельный счёт с банковскими реквизитами преступника или попросить вашего бухгалтера срочно оплатить что-то «по поручению владельца». Поскольку сообщение и правда выглядит как пришедшее от вашего домена, оно усыпляет бдительность.

Удар приходится на вас: потерянные деньги, рассерженный клиент и подорванная репутация, когда люди понимают, что вашим именем воспользовались. Хорошая новость в том, что подделку именно вашего домена можно предотвратить — это вопрос настроек, а не загадка.

Как проверить и что делать

Защита — это трио почтовых настроек: SPF, DKIM и особенно DMARC в режиме отклонения. Вместе они дают указание почтовым сервисам всего мира выбрасывать письма, подделывающие ваш домен. Наш бесплатный сервис проверки показывает, настроены ли они у вас и работают ли в строгом режиме. Исправления бесплатны. Начните с инструкции по настройке DMARC.

Want to fix this on your own domain? See the free guide →