Как письмо «от директора» дошло до бухгалтера
Недавно проверил почту у одной оптовой фирмы: любой желающий мог отправить письмо от имени её директора, и оно попадало во «Входящие».
Историю разберу обезличенно, но случай типовой. Владелец оптовой фирмы позвал меня проверить защиту. Ничего взламывать не пришлось: у домена не были настроены записи SPF, DKIM и DMARC. Простыми словами, почта не умела отличать настоящие письма компании от подделок.
Недавно на Хабре вышло исследование: из 284 крупных сайтов Рунета примерно у каждого четвёртого письмо от имени компании приходит во «Входящие». Мой клиент оказался в этой четверти, и это совсем не мелкие компании, а банки, магазины, вузы.
Что это значит для бизнеса
Бухгалтеру приходит «счёт от директора» с новыми реквизитами, и платёж уходит мошенникам. Клиентам приходит рассылка «от вашей фирмы» со ссылкой на фальшивый сайт. Доверие к бренду теряется за один день, а деньги вернуть почти невозможно.
Что я сделал
1. Добавил SPF и DKIM: почтовые серверы получателей теперь видят, кто вправе писать от имени домена.
2. Включил DMARC сначала в режиме наблюдения, потом перевёл в режим отклонения подделок.
3. Настроил уведомление руководителю в VK Teams о каждой попытке подделки.
Было: любой мог написать «от директора», и письмо уходило во «Входящие». Стало: подделки отклоняются, а владелец видит попытки в мессенджере. Работа заняла один рабочий день, и стоила она несопоставимо меньше, чем один ошибочный платёж.
Вывод: защита почты домена — самая дешёвая страховка от мошенничества, и закрывается она за часы. А вы знаете, пройдёт ли письмо от вашего домена проверку подлинности?
Полный разбор с деталями кейса →
Генеральный партнёр CIOlogia — ИБ-интегратор TS Solution.
