Defaults.Exposed › Glossary › Lažiranje e-pošte

Lažiranje e-pošte

Also known as: email impersonation, sender forgery, fake from address

Lažiranje e-pošte je slanje mejla koji izgleda kao da dolazi od vašeg preduzeća — isto ime, isti domen — kako bi se prevarili vaši klijenti ili zaposleni, i sprečava se zaključavanjem podešavanja e-pošte vašeg domena.

Šta je to

Lažiranje e-pošte je falsifikovanje adrese „od” u mejlu. Način na koji je e-pošta originalno projektovana, bilo ko može upisati bilo koju adresu pošiljaoca — ništa ne prisiljava red „od” da bude istinit. Dakle, prevarant može poslati poruku koja, primaocu, izgleda kao da dolazi direktno od vašeg preduzeća.

To nije hakovanje vašeg naloga niti provale u bilo šta. Ne trebaju im vaše lozinke. Jednostavno falsifikuju nalepnicu na koverti.

Zašto je važno za vaše poslovanje

Lažiranje je motor iza većine mejl prevara usmerenih na — ili koje koriste — vaše preduzeće. Lažirani mejl „od vas” može poslati klijentu lažnu fakturu sa kriminalčevim bankovnim podacima, ili tražiti od vaše računovođe hitno plaćanje „od vlasnika.” Budući da poruka zaista izgleda kao da dolazi sa vašeg domena, promaknuti je prirodnoj pažnji.

Šteta pada na vas: izgubljen novac, ljut klijent i naruđen ugled kada ljudi shvate da je vaše ime korišćeno. Dobra vest je da se lažiranje vašeg tačnog domena može sprečiti — to je problem podešavanja, a ne misterija.

Kako da proverite / šta da uradite

Odbrana je trio mejl podešavanja — SPF, DKIM i naročito DMARC postavljen na reject. Zajedno govore mejl provajderima sveta da odbace e-poštu koja falsifikuje vaš domen. Naša besplatna provera pokazuje da li su vaša aktivisana i da li sprovode zaštitu. Popravke su besplatne. Počnite sa vodičem za popravku DMARC-a.

Want to fix this on your own domain? See the free guide →