E-mail spoofing

E-mail spoofing je slanje poruka s lažnom adresom pošiljatelja. Napadač u poruku upiše vašu adresu (npr. info@vašadomena.hr) iako poruku šalje sa svog poslužitelja. Primatelj vidi poruku koja izgleda kao da ste je poslali vi, a vi tu poruku nikada niste poslali.

Za spoofing napadač ne treba lozinku vaše e-mail adrese, pa to ne znači da je vaš sandučić provaljen. Česta posljedica je da primate povratne poruke (Undelivered Mail) za poruke koje niste poslali ili da vam se javljaju ljudi koji su od „vas“ dobili sumnjivu poruku.

Kako se zaštititi: SPF, DKIM i DMARC

Spoofing ne možete potpuno spriječiti, ali možete primateljima omogućiti da lažne poruke prepoznaju i odbiju. Za to služe tri DNS zapisa vaše domene:

• SPF navodi koji poslužitelji smiju slati poštu u ime vaše domene. Poslužitelj primatelja provjerava je li poruka stigla s jednog od njih.
• DKIM dodaje svakoj poslanoj poruci digitalni potpis. Primatelj potpis provjerava javnim ključem objavljenim u DNS-u i tako zna da poruka nije krivotvorena ni izmijenjena.
• DMARC govori primatelju što da učini s porukom koja ne prođe SPF i DKIM provjeru: da je samo propusti (p=none), stavi u spam (p=quarantine) ili odbije (p=reject).

Upute za podešavanje SPF i DKIM zapisa: Kako podesiti DKIM i SPF zaštitu email adrese.

DMARC je TXT zapis s nazivom _dmarc.vašadomena.hr. Za početak je dovoljna vrijednost v=DMARC1; p=none; rua=mailto:vaša@adresa.hr: tada ništa ne mijenja dostavu, a na navedenu adresu stižu izvješća o porukama poslanima u ime vaše domene. Kad se uvjerite da sve vaše legitimne poruke prolaze provjeru, promijenite p=none u p=quarantine, a kasnije u p=reject.

Više o spoofingu i phishingu te kako prepoznati lažne poruke pročitajte u članku Spoofing i phishing, što trebate znati?