Email · Anti-phishing

Securitate email: SPF, DKIM, DMARC

Oprește falsificarea domeniului tău. Configurăm autentificarea emailului pas cu pas, fără a pierde mesaje legitime.

Argumente Cheie

De ce contează

Fără SPF, DKIM și DMARC aplicat strict, oricine poate trimite emailuri care par să vină de la firma ta: facturi false, cereri de schimbare a IBAN-ului, mesaje către clienți.

Marii furnizori de email (Google, Yahoo) cer SPF, DKIM și DMARC de la expeditorii de volum mare, iar un domeniu configurat corect are și o livrabilitate mai bună.

StillCo: Auditor Atestat DNSC • ISO 27001 • ISO 9001

Acoperire Tehnică

Ce include serviciul

Inventarul tuturor sistemelor care trimit email în numele domeniului

SPF corect, în limita celor 10 interogări DNS

DKIM pentru fiecare sursă legitimă

DMARC cu raportare (rua) și trecere graduală la quarantine și reject

MTA-STS și TLS-RPT pentru emailurile primite

Analiza rapoartelor DMARC și corectarea expeditorilor omiși

Metodologie de lucru • Etape Clare

Cum decurge colaborarea

Etape bine definite, fără blocaje și fără întreruperea activității operaționale a echipei tale.

01Etapa 1

Inventar și audit

Identificăm cine trimite email pentru domeniu și ce este deja configurat.

02Etapa 2

SPF și DKIM

Publicăm înregistrările corecte pentru fiecare serviciu legitim.

03Etapa 3

DMARC p=none cu rapoarte

Monitorizăm câteva săptămâni, fără a bloca nimic.

04Etapa 4

Quarantine, apoi reject

Creștem treptat aplicarea politicii, pe măsură ce rapoartele sunt curate.

05Etapa 5

Monitorizare continuă

Verificăm periodic ca modificările de furnizor să nu strice autentificarea.

Documentație Aplicabilă

Livrabile concrete

Ce primești la finalul proiectului: rapoarte executive și măsuri prioritizate, gata de aplicare:

Înregistrări DNS pregătite pentru publicare

Document cu toate sursele de email autorizate

Politică DMARC aplicată (p=reject) și verificată

Ghid scurt pentru adăugarea unui nou serviciu de trimitere

Grup Țintă

Cui se adresează

Firme care trimit facturi, oferte sau newslettere prin email

Companii care au primit plângeri de phishing în numele lor

Organizații care folosesc mai multe servicii de trimitere (CRM, facturare, marketing)

Vrei să discutăm despre implementare?

Îți oferim îndrumare clară și estimare adaptată dimensiunii organizației tale.

Solicită o ofertă Sună: 0336 390 000

Exemple de înregistrări DNS

Tip	Nume	Valoare (exemplu)
SPF (TXT)	`companie.ro`	`v=spf1 include:spf.protection.outlook.com -all`
DMARC (TXT)	`_dmarc.companie.ro`	`v=DMARC1; p=none; rua=mailto:dmarc@companie.ro`
MTA-STS (TXT)	`_mta-sts.companie.ro`	`v=STSv1; id=20260101000000`

Exemplele sunt orientative. Valorile corecte depind de furnizorul dumneavoastră de email și de celelalte servicii care trimit mesaje în numele domeniului.

Întrebări frecvente

Ce este DMARC și de ce contează?

DMARC spune serverelor de email ce să facă cu mesajele care pretind că vin de la domeniul dumneavoastră, dar nu trec verificările SPF/DKIM. Fără el, oricine poate trimite facturi sau cereri de plată false în numele firmei.

Cât durează până la DMARC p=reject?

De obicei câteva săptămâni: începeți cu p=none și rapoarte, identificați toți expeditorii legitimi (CRM, newsletter, facturare), apoi treceți la quarantine și, în final, la reject. Pasul din urmă nu trebuie grăbit.