Numele afișat nu dovedește identitatea
Un mesaj poate afișa numele unui coleg fără să provină de la acesta. Verifică adresa completă și domeniul expeditorului. O literă schimbată sau un domeniu suplimentar pot indica o tentativă de impersonare.
SPF, DKIM și DMARC lucrează împreună
SPF identifică serverele autorizate să trimită pentru un domeniu. DKIM adaugă o semnătură verificabilă mesajelor. DMARC verifică alinierea cu domeniul vizibil și comunică politica pentru mesajele care nu trec verificarea. Configurarea trebuie să includă toate serviciile legitime de trimitere.
Aplică politica gradual
Inventariază sursele de email, verifică rezultatele și analizează rapoartele înainte de o politică strictă. O regulă introdusă fără verificare poate afecta și mesaje legitime. Protecția domeniului nu împiedică toate atacurile de pe domenii asemănătoare.
Confirmă separat solicitările sensibile
Pentru schimbarea unui IBAN sau o plată urgentă, contactează persoana printr-un număr cunoscut anterior. Nu folosi automat numărul furnizat în mesajul suspect.
