En kund vidarebefordrar ett meddelande som de tror att du har skickat. Det ber dem betala en faktura till ett nytt konto. Du har aldrig skrivit det. Avsändarfältet visar din domän, men meddelandet kom från en okänd server på andra sidan jorden.
Det är e-postförfalskning, eller spoofing. Någon förfalskar Från-adressen så att mottagarna tror att mejlet kommer från ditt varumärke. Det skadar förtroendet snabbt och kan lura folk att skicka pengar eller klicka på skadliga länkar. Att förstå spoofing hänger direkt ihop med nätfiskemönstren i hur du känner igen ett nätfiskemejl. Här är hur det fungerar och vad som stoppar det.
Vad är e-postförfalskning?
E-postförfalskning innebär att man skickar ett meddelande med en falsk avsändaradress, oftast en som matchar en domän du äger. E-postprotokollet byggdes i en tid av små, pålitliga nätverk, så Från-fältet ensamt bevisar inte vem som skickade meddelandet.
Angripare utnyttjar det glappet för att utge sig för att vara banker, leverantörer och växande varumärken. Kunder som får förfalskade mejl kan ignorera dina riktiga meddelanden senare, även när de är äkta.
Så skadar förfalskning ditt varumärke
Förfalskade mejl kan leda till återbetalningskrav, översvämmad support och offentliga klagomål som du inte har orsakat. Mottagarna skyller på namnet de ser i inkorgen, inte på servern som göms bakom förfalskningen.
Ditt rykte som avsändare lider också. Om tillräckligt mycket skräp använder din domän kan filter börja behandla all post från dig hårdare. Förtroendet du bygger genom hur professionell e-post skapar förtroende nöts ner när vem som helst kan klistra in din adress på ett meddelande.
Så skyddar du din domän mot förfalskning
1. Publicera autentiseringsposter
SPF-, DKIM- och DMARC-poster talar om för mottagande servrar vilken post som är godkänd från din domän. De stoppar inte varje attack ensamma, men de ger inkorgsleverantörerna tydliga regler för hur förfalskningar ska hanteras. Du ställer in dem i vad SPF-, DKIM- och DMARC-poster är.
2. Skicka bara via din e-posthosting
När all utgående post går genom leverantörens servrar håller din SPF-post sig korrekt. Slumpmässiga verktyg som skickar “från” din domän utan att använda din leverantör kan bryta autentiseringen och skapa luckor för förfalskning.
3. Övervaka och skärp policyn över tid
Börja med att övervaka rapporterna från din DMARC-post för att se vem som skickar post i din domäns namn. Skärp policyn när du har bekräftat att de legitima avsändarna klarar kontrollerna. Din DNS-grund från DNS-poster för e-post på egen domän gör det möjligt.
Förfalskning försvinner inte över en natt, men autentisering ger mottagande servrar ett sätt att avvisa bluffar. Kombinera posterna med utbildning av personalen, så att både ditt team och dina kunder vet hur du faktiskt kommunicerar.
Vanliga frågor
Är e-postförfalskning samma sak som att min brevlåda blir hackad?
Förfalskning fejkar avsändaradressen utan att behöva komma åt din inkorg. En hackad brevlåda är ett separat problem där någon loggar in som du. Båda kräver starka lösenord och autentiseringsposter, som du lägger till i DNS-inställningarna för din WEMASY-domän via webbplatsbyggaren.
Kan kunder se när ett mejl är förfalskat?
De flesta mottagare kan inte se de tekniska rubrikerna utan att gräva i meddelandeinformationen. Autentisering hjälper deras inkorgsleverantör att blockera eller flagga förfalskningar innan de når fram. Tydliga regler för betalning och kontakt på din webbplats ger dem ett andra försvar.
Stoppar en egen domän för e-post förfalskning automatiskt?
En egen domän ger dig kontroll över DNS, men skydd mot förfalskning kräver autentiseringsposter som du ställer in själv. Läs vad en e-postadress på egen domän är för att se vägen dit, och lägg sedan till SPF, DKIM och DMARC.
Kan marknadsföringsmeddelanden skapa problem med förfalskning?
Varje verktyg som skickar i din domäns namn måste finnas i din SPF-post och klara DKIM-signering. Saknas ett kampanjverktyg i dina poster kan legitim post misslyckas med kontrollerna tillsammans med förfalskningarna.
Vad gör jag om en kund rapporterar ett falskt mejl från min domän?
Tacka dem, bekräfta att du inte skickade det och be dem vidarebefordra rubrikerna om din leverantör stöder missbruksrapporter. Granska dina DMARC-rapporter för att se om obehöriga servrar använder din domän.
Hur hänger förfalskning ihop med problem med skräppostmappen?
När en domän skickar en blandning av autentiserad och oautentiserad post har filtren svårt att lita på dig. Kapitlet om varför företagsmejl hamnar i skräpposten tar upp hur rykte och autentisering överlappar.