Verificação gratuita

Alguém consegue enviar emails em nome da sua empresa?

Burlas que usam nomes de confiança nas Bermudas têm estado nas notícias o ano inteiro. Três registos públicos decidem se um email falso com o seu endereço chega à caixa de entrada de um cliente. Verifique o seu em dez segundos.

Esta verificação lê apenas registos DNS públicos. Não testa o seu servidor de email, as palavras-passe nem os computadores, e um bom resultado aqui não é uma revisão completa de segurança.

O que estes registos fazem

SPF Uma lista dos serviços autorizados a enviar email pelo seu domínio, como a Google ou a Microsoft. O email vindo de outro lado pode ser tratado como suspeito.
DMARC A sua instrução a todos os servidores de email sobre o email que falha as verificações: entregar na mesma (none), pôr no spam (quarantine) ou recusar (reject). É este o registo que trava a imitação.
DKIM Uma assinatura digital que o seu fornecedor junta a cada mensagem e que mostra que não foi alterada pelo caminho.
Porque importa agora O Butterfield, o HSBC, a BELCO e a BMA avisaram o público este ano sobre burlas que usam os seus nomes. Uma mensagem que parece vir de um nome de confiança é uma das formas mais comuns de essas burlas começarem.

Como chegámos ao número das Bermudas

Pegámos em todos os sites de empresas dos dados de listagem do 441 Service Finder e da lista de membros da Câmara de Comércio das Bermudas, retirámos os endereços de redes sociais e de construtores de sites, e ficámos com os domínios que recebem email.
Para cada um, lemos os mesmos registos DNS públicos que qualquer servidor de email lê antes de aceitar uma mensagem. Não contactámos nem testámos nenhuma empresa.
"Podem ser imitados" significa sem política DMARC, ou com uma política que só monitoriza. A amostra não é um inquérito aleatório a todas as empresas das Bermudas.
Publicamos apenas os totais e nunca identificamos uma empresa.

Fontes