El correu sembla vostre. Però no ho és!!! T'han suplantat!
Si per correu enviau dades bancàries, factures o informació sensible, la configuració del vostre domini importa.
Imaginau que un client rep un correu que sembla enviat per la vostra empresa. El nom és correcte, parla d’una factura pendent i li comunica que heu canviat de compte bancari.
Només hi ha un problema: aquell correu no l’heu enviat voltros i aquell IBAN no és vostre.
I una regla molt senzilla pot evitar un bon disgust: si rebeu per correu un canvi de compte bancari, abans de pagar telefonau sempre al proveïdor al seu número habitual i confirmau-lo.
El correu és un servei bàsic. Però no és un servei simple.
Darrere cada compte hi ha una infraestructura que envia, rep i valida missatges. I no tots els serveis de correu ofereixen el mateix nivell de seguretat.
Si el correu forma part del funcionament de la vostra empresa, no vos la jugueu.
Microsoft i Google disposen d’algunes de les infraestructures de correu més avançades. Però emprar un bon proveïdor no basta: també importa com està configurat el vostre domini.
Palabros: SPF, DKIM i DMARC
SPF ajuda a indicar quins servidors poden enviar correu en nom del vostre domini.
DKIM incorpora una signatura digital als missatges perquè el servidor receptor pugui verificar-ne l’autenticitat i detectar possibles manipulacions.
DMARC indica com s’han de tractar els missatges quan aquestes comprovacions no quadren.
Cap d’aquestes mesures fa impossible una estafa. Però ben configurades posen moltes més dificultats a qualcú que vulgui falsificar la vostra identitat per correu.
Un correu vol entrar.
«Som un correu de empresa.com»
Tres peces que fan feina juntes
- SPFSa llista
- Aquest servidor té permís per enviar correus d’aquesta empresa?
- DKIMSa firma
- Aquest correu du sa firma digital correcta?
- DMARCSes normes
- Si alguna cosa no quadra, què hem de fer?
Comprova els resultats i decideix.
- Tot quadra
- El correu pot continuar.
- Qualque cosa no quadra
- Pot marcar-lo, posar-lo en quarantena o rebutjar-lo, segons ses normes i sa configuració.
No són tres panys màgics ni fan impossible una estafa. Ajuden a detectar quan qualcú es fa passar per un domini. Superar ses comprovacions no garanteix que es correu sigui legítim; una fallada aïllada no implica rebutjar-lo.
Una curiositat que ajuda a entendre DKIM
DKIM significa DomainKeys Identified Mail.
I ara què?
Si per correu enviau factures, dades bancàries o informació sensible, no doneu per fet que el vostre domini està ben protegit.
Si no sabeu com està configurat el vostre correu o voleu que revisem la protecció del vostre domini, Parlem-ne →
A SAV treballam amb solucions de correu Microsoft des de 2003, quan Exchange ja formava part del nostre dia a dia.