Qualcuno invia email false con il tuo dominio (spoofing)

Cosa significa

L'email è nata senza una prova di chi sia il mittente. Chiunque può scrivere il tuo indirizzo nella riga From, proprio come chiunque può scrivere qualsiasi mittente su una lettera di carta. Questo si chiama spoofing.

Segnali che ti sta succedendo:

• Ricevi bounce per email che non hai mai inviato.
• Clienti o partner ti dicono di aver ricevuto strane fatture, richieste di pagamento o link "da te".
• I report DMARC mostrano server che non conosci che inviano con il tuo dominio.

Perché è importante

Le email falsificate vengono usate per il phishing e le truffe sulle fatture. Danneggiano i tuoi clienti e il tuo marchio, e possono rovinare la reputazione del tuo dominio presso i provider di posta.

Nota: se la tua casella è stata violata, le email arrivano davvero da te. Prima cambia la password, attiva l'accesso a due fattori e controlla le regole di inoltro.

Come verificare

• Usa lo Scanner di dominio su /domain-scanner: controlla che SPF, DKIM e DMARC esistano, e guarda la tua policy DMARC.
• Leggi i report DMARC: elencano ogni IP che ha inviato email con il tuo dominio e se ha superato i controlli. Il Monitoraggio DMARC di Delivmail, nella dashboard a pagamento, li riceve e li riassume per te.
• Se hai un'email sospetta, guarda le sue intestazioni: un'email che fallisce SPF e DKIM per il tuo dominio non è tua.

Come risolvere

1. Configura SPF e DKIM per ogni servizio che invia legittimamente per te.
2. Pubblica DMARC in modalità monitoraggio se non l'hai ancora fatto:

   _dmarc.yourdomain.com  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com"

3. Leggi i report per due-quattro settimane. Dividi le fonti tra "mie" (sistema il loro SPF o DKIM) e "non mie" (spoofing).
4. Passa a quarantine quando tutti i tuoi veri mittenti superano i controlli:

   v=DMARC1; p=quarantine; rua=mailto:dmarc@yourdomain.com

5. Poi passa a reject, che dice ai destinatari di rifiutare le email falsificate:

   v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com

6. Proteggi i tuoi altri domini: i domini che non inviano mai email dovrebbero avere v=spf1 -all e un record DMARC con p=reject.
7. Continua a monitorare. I nuovi strumenti che aggiungerai in futuro devono essere autenticati, altrimenti p=reject li bloccherà.

Cosa DMARC non può fare

DMARC protegge il tuo dominio esatto. Non ferma i domini simili come yourdomaín.com o yourdomain-billing.com. Avvisa i tuoi clienti, e segnala i domini falsi al loro registrar.

Verifica che sia risolto

Le modifiche DNS non sono immediate. La maggior parte è visibile in pochi minuti, ma alcuni provider impiegano fino a 24-48 ore.

Avvia di nuovo lo Scanner di dominio: la policy DMARC dovrebbe mostrare reject. Invia un'email di test dalla home page per confermare che le tue email superano ancora i controlli. Nelle settimane successive, i report DMARC dovrebbero mostrare le email falsificate come rifiutate.