Asiakkaasi välittää sinulle viestin, jonka hän uskoo sinun lähettäneen. Siinä pyydetään maksamaan lasku uudelle tilille. Et ole kirjoittanut sitä. Lähettäjäkentässä näkyy verkkotunnuksesi, mutta viesti tuli tuntemattomalta palvelimelta toiselta puolelta maailmaa.
Tätä on sähköpostin väärentäminen. Joku väärentää From-osoitteen, jotta vastaanottajat luulevat postin tulevan brändiltäsi. Se vahingoittaa luottamusta nopeasti ja voi saada ihmiset lähettämään rahaa tai klikkaamaan haitallisia linkkejä. Väärentämisen ymmärtäminen liittyy suoraan tietojenkalastelun kaavoihin luvussa miten tunnistat tietojenkalastelusähköpostin. Tässä kerrotaan, miten se toimii ja mikä sen pysäyttää.
Mitä on sähköpostin väärentäminen?
Sähköpostin väärentäminen tarkoittaa viestin lähettämistä väärällä lähettäjän osoitteella, yleensä sellaisella, joka vastaa omistamaasi verkkotunnusta. Sähköpostiprotokolla suunniteltiin aikana, jolloin verkot olivat pieniä ja luotettuja, joten pelkkä From-kenttä ei todista, kuka viestin lähetti.
Hyökkääjät hyödyntävät tätä aukkoa esiintyäkseen pankkeina, toimittajina ja kasvavina brändeinä. Asiakkaat, jotka saavat väärennettyä postia, voivat myöhemmin ohittaa myös sinun oikeat viestisi, vaikka ne olisivat aitoja.
Miten väärentäminen vahingoittaa brändiäsi
Väärennetty posti voi aiheuttaa maksuhyvityksiä, tukipyyntöjen tulvan ja julkisia valituksia, joita et ole aiheuttanut. Vastaanottajat syyttävät nimeä, jonka he näkevät saapuneissa, eikä väärennöksen takana piilevää palvelinta.
Myös lähettäjänä oleva maineesi kärsii. Jos tarpeeksi huonoa postia käyttää verkkotunnustasi, suodattimet voivat kohdella kaikkea sinulta tulevaa postia ankarammin. Luottamus, jonka rakennat luvulla miten ammattimainen sähköposti rakentaa luottamusta, rapautuu, kun kuka tahansa voi liittää osoitteesi viestiin.
Näin suojaat verkkotunnuksesi väärentämiseltä
1. Julkaise todennustietueet
SPF-, DKIM- ja DMARC-tietueet kertovat vastaanottaville palvelimille, mikä posti on sallittua verkkotunnuksestasi. Ne eivät yksin pysäytä jokaista hyökkäystä, mutta antavat postilaatikkopalveluille selkeät säännöt väärennösten käsittelyyn. Otat nämä käyttöön luvussa mitä ovat SPF-, DKIM- ja DMARC-tietueet.
2. Lähetä vain sähköpostipalvelusi kautta
Kun kaikki lähtevä posti kulkee palveluntarjoajasi palvelimien kautta, SPF-tietueesi pysyy tarkkana. Satunnaiset työkalut, jotka lähettävät verkkotunnuksesi nimissä käyttämättä palveluntarjoajaasi, voivat rikkoa todennuksen ja avata aukkoja väärentämiselle.
3. Seuraa ja kiristä käytäntöä ajan myötä
Aloita seuraamalla DMARC-tietueen raportteja nähdäksesi, kuka lähettää postia verkkotunnuksesi nimissä. Kiristä käytäntöä, kun olet varmistanut, että oikeat lähettäjät läpäisevät tarkistukset. DNS-perustasi luvusta DNS-tietueet oman verkkotunnuksen sähköpostille tekee tämän mahdolliseksi.
Väärentäminen ei katoa yhdessä yössä, mutta todennus antaa vastaanottaville palvelimille keinon hylätä jäljittelijät. Yhdistä tietueet henkilöstön koulutukseen, jotta tiimisi ja asiakkaasi tietävät, miten oikeasti viestit.
Usein kysytyt kysymykset
Onko sähköpostin väärentäminen sama asia kuin postilaatikkoni murtaminen?
Väärentäminen jäljittelee lähettäjän osoitetta ilman pääsyä saapuneisiisi. Murrettu postilaatikko on eri ongelma, jossa joku kirjautuu sisään sinuna. Molemmat vaativat vahvoja salasanoja ja todennustietueita, jotka lisäät WEMASY-verkkotunnuksesi DNS-asetuksiin Sivustonrakentajan kautta.
Huomaavatko asiakkaat, kun sähköposti on väärennetty?
Useimmat vastaanottajat eivät näe teknisiä otsikkotietoja kaivamatta viestin tietoja. Todennus auttaa heidän sähköpostipalveluaan estämään tai merkitsemään väärennökset ennen kuin ne saapuvat. Selkeät maksu- ja yhteydenottokäytännöt sivustollasi antavat heille toisen suojakerroksen.
Estääkö oman verkkotunnuksen sähköposti väärentämisen automaattisesti?
Oma verkkotunnus antaa sinulle hallinnan DNS:ään, mutta väärentämissuoja vaatii todennustietueita, jotka määrität itse. Lue mikä on oman verkkotunnuksen sähköpostiosoite, niin näet käyttöönoton polun, ja lisää sitten SPF, DKIM ja DMARC.
Voivatko markkinointiviestit aiheuttaa väärentämisongelmia?
Jokaisen työkalun, joka lähettää verkkotunnuksesi puolesta, täytyy olla SPF-tietueessasi ja läpäistä DKIM-allekirjoitus. Jos kampanjatyökalu puuttuu tietueistasi, oikea posti voi epäonnistua tarkistuksissa väärennösten rinnalla.
Mitä teen, jos asiakas ilmoittaa verkkotunnukseltani tulleesta väärennetystä sähköpostista?
Kiitä häntä, vahvista, ettet lähettänyt viestiä, ja pyydä häntä välittämään otsikkotiedot, jos palveluntarjoajasi tukee väärinkäyttöilmoituksia. Tarkista DMARC-raporttisi nähdäksesi, käyttävätkö luvattomat palvelimet verkkotunnustasi.
Miten väärentäminen liittyy roskapostikansion ongelmiin?
Kun verkkotunnus lähettää sekaisin todennettua ja todentamatonta postia, suodattimien on vaikea luottaa siihen. Luvussa miksi yrityssähköpostit päätyvät roskapostiin käsitellään, miten maine ja todennus liittyvät toisiinsa.