Spoofing: evita che qualcuno invii email a tuo nome
Cos'è lo spoofing email?
Lo spoofing è la falsificazione del mittente di un'email. Qualcuno invia un messaggio che sembra arrivare da tu@latuaazienda.it, mentre tu non c'entri nulla. Il campo mittente di una normale email, infatti, si compila con la stessa facilità del mittente su una busta: puoi scriverci quello che vuoi.
Lo spoofing viene usato spesso per phishing e frodi: clienti o colleghi ricevono da te un messaggio “dall'aspetto autentico”, con un IBAN falso o un allegato infetto. Tu a volte te ne accorgi appena, finché qualcuno non ti chiama per un'email che non hai mai inviato. Va di pari passo con il phishing, in cui il falso mittente rende credibile l'esca.
Perché prevenire lo spoofing email è importante
Se il tuo dominio viene usato in modo illecito, il danno è doppio. I tuoi clienti possono essere truffati a tuo nome, e la tua reputazione e la tua deliverability ne risentono: se circola molta posta falsa dal “tuo” dominio, i server di destinazione cominciano a diffidare anche della tua posta vera.
Per un commercialista, un medico o una PMI che vive di fiducia, è un rischio reale. Una sola fattura fraudolenta “tua” può costare a un cliente migliaia di euro e danneggiare il vostro rapporto. Contrastare lo spoofing protegge quindi non solo te, ma chiunque riceva posta dal tuo dominio.
C'è poi un'altra differenza che toglie ogni confusione. Nello spoofing vero e proprio l'aggressore usa esattamente il tuo dominio nell'indirizzo del mittente; ed è proprio questo che SPF, DKIM e DMARC possono bloccare. Nell'imitazione usa invece un dominio simile (per esempio con una lettera in più o un'altra estensione) che non è tuo. Contro questa seconda forma la tua autenticazione non serve, perché non si tratta del tuo dominio. È utile conoscere questa distinzione, così sai quale parte hai in mano tu e quale richiede attenzione.
Come funziona
Nella community di security.nl è emersa la domanda chiave: DKIM e DMARC aiutano davvero contro lo spoofing? La risposta breve: sì, purché tu li usi insieme. Qui collaborano tre regole, ognuna con un ruolo proprio.
- SPF stabilisce nel tuo DNS quali server possono inviare a nome del tuo dominio. Il destinatario controlla se un messaggio arriva da uno di questi server autorizzati.
- DKIM appone una firma digitale sulla tua posta in uscita. Il destinatario verifica la firma e sa così che il messaggio arriva davvero dal tuo dominio e non è stato modificato lungo il percorso.
- DMARC tiene insieme il tutto. Dice al destinatario cosa fare se SPF o DKIM non tornano: niente, mettere il messaggio nello spam o rifiutarlo del tutto. DMARC fa anche in modo che l'indirizzo del mittente visibile debba corrispondere a ciò che SPF e DKIM dimostrano (si chiama allineamento, o alignment).
È proprio quest'ultimo passaggio a fare la differenza contro lo spoofing. SPF e DKIM da soli non dicono ancora nulla sull'indirizzo “da” visibile che vede il destinatario. Solo con DMARC fai in modo che uno spoofer che si spaccia per il tuo dominio venga scoperto e rifiutato. Se vuoi capire esattamente cosa fa DMARC, leggi cos'è DMARC. Come configurarli insieme è spiegato passo dopo passo in configurare insieme SPF, DKIM e DMARC.
A cosa devi fare attenzione
- DMARC parte in modo morbido. Di solito inizi con una policy che si limita a fare report (
p=none), così vedi chi invia a tuo nome, prima di passare alla quarantena o al rifiuto. - Non dimenticare i mittenti legittimi. Se un servizio di newsletter o un software di contabilità invia a tuo nome, deve essere incluso in SPF e DKIM, altrimenti blocchi per errore la tua stessa posta.
- Eliminare del tutto lo spoofing non è possibile. Rendi molto più difficile l'abuso proprio del tuo dominio, ma gli aggressori possono sempre passare a domini simili (lookalike). Continua quindi a fare attenzione anche ai segnali di phishing.
- La manutenzione conta. Se la tua infrastruttura di invio cambia, i record devono seguirla. I record obsoleti sono a loro volta una fonte di problemi.
- Incide sulla tua deliverability. Un'autenticazione corretta non aiuta solo contro lo spoofing, ma fa anche arrivare meglio la tua posta, come descritto in perché la posta finisce nello spam.
Un altro punto pratico: usa i report DMARC che ricevi. Appena DMARC è attivo, i server di destinazione inviano riepiloghi di chi invia posta a nome del tuo dominio. Così non vedi solo i tentativi di abuso, ma scopri anche servizi legittimi che devi ancora aggiungere, prima di rendere la policy più severa. Leggere questi report richiede un po' di abitudine, ma ti danno proprio le informazioni per chiudere lo spoofing in modo mirato senza bloccare la tua posta.
E con Mailflux
Con Mailflux gestiamo noi SPF, DKIM e DMARC per il tuo dominio, così i messaggi falsificati a tuo nome passano molto più difficilmente e la tua posta invia i segnali giusti. Non devi addentrarti nei record DNS; li teniamo aggiornati noi quando cambia qualcosa.
In più ogni piano filtra spam, phishing e malware con il machine learning, con antivirus, antispam e antimalware di serie, backup automatici e autenticazione a due fattori (2FA) opzionale. Ricevi un'email professionale con il tuo dominio, ospitata in Europa e conforme al GDPR.
FAQ
Domande frequenti
DKIM e DMARC aiutano davvero contro lo spoofing?
Sì, ma insieme. DKIM firma la tua posta così una falsificazione salta all'occhio, e DMARC impone che l'indirizzo del mittente visibile corrisponda a ciò che SPF e DKIM dimostrano. Senza DMARC l'indirizzo “da” resta facile da falsificare; con una policy DMARC severa lo spoofing del tuo dominio viene rifiutato.
Posso fermare del tutto lo spoofing?
Con SPF, DKIM e una policy DMARC severa rendi molto più difficile l'abuso del tuo dominio. Escluderlo del tutto non è possibile: gli aggressori ripiegano su domini simili che non sono tuoi. Per questo l'attenzione, tua e dei tuoi destinatari, resta un complemento indispensabile alla tecnica.
Qualcuno invia email a mio nome: cosa faccio?
Controlla prima che SPF, DKIM e DMARC siano configurati correttamente e, se serve, rendi DMARC più severo. Avvisa i contatti coinvolti che circola posta falsa. Se ti accorgi che si tratta di un dominio simile invece del tuo indirizzo, allora è un'imitazione e serve soprattutto la consapevolezza.