Защита корпоративной почты и домена от подделки отправителя

Если домен не защищён, любой может отправить письмо «от вашего бухгалтера» вашим клиентам. Защита — несколько записей DNS и порядок в ящиках.

Собрать проект Типовой проект — 34 800 ₽

Подделка отправителя — основа большинства мошеннических писем компаниям: «счёт на оплату от поставщика», «новые реквизиты», «срочно от директора». Почтовые сервисы получателей проверяют, имеет ли отправитель право писать от имени домена. Если на домене нет записей SPF, DKIM и DMARC или они настроены неверно, проверка не срабатывает, и поддельное письмо выглядит как настоящее.

Мы настраиваем записи так, чтобы ваши настоящие письма — из корпоративной почты, CRM, сайта, сервиса рассылок, бухгалтерии — проходили проверку, а подделки отклонялись. Сначала включаем DMARC в режиме наблюдения и собираем отчёты, чтобы найти все сервисы, которые отправляют от вашего имени. Затем постепенно ужесточаем политику до отклонения.

Вторая часть — сами ящики. Второй фактор для всех сотрудников, отключение старых протоколов входа, проверка правил пересылки, через которые часто утекает переписка, отключение ящиков уволенных. И короткое обучение: как узнать поддельное письмо и что делать, если пришла просьба сменить реквизиты.

Почему подделку письма так легко сделать

Протокол электронной почты создавался без проверки отправителя: поле «От кого» можно заполнить чем угодно. Записи SPF, DKIM и DMARC добавили эту проверку позже, и работают они только если владелец домена их настроил. Без них почтовый сервис получателя не может отличить ваше письмо от поддельного.

Поэтому защита почты — это забота владельца домена. Её не делает за вас почтовый провайдер, хотя подсказки по настройке у крупных сервисов есть.

Как включаем защиту без потери писем

День 1
Инвентаризация
Все сервисы, которые отправляют от вашего домена.
День 2
Записи
SPF, DKIM для каждого сервиса, DMARC в режиме наблюдения.
Недели 1–4
Отчёты
Разбираем, кто отправляет, добавляем забытых.
После
Отклонение
DMARC переходит в режим, при котором подделки отклоняются.

Калькулятор

Защита почты домена от подделки — расчёт стоимости

Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.

Выберите пакет

Добавьте нужное

необязательно

+ 4 900 ₽/мес

+ 9 900 ₽

+ 19 900 ₽

+ 2 900 ₽/мес

+ 14 900 ₽

от 19 900 ₽ за сервер

+ 9 900 ₽

+ 49 900 ₽

+ 19 900 ₽

+ 9 900 ₽/мес

Ваша смета

Пакет «Спутник»24 900 ₽
Разбор отчётов DMARC4 900 ₽/мес
Аудит ящиков сотрудников9 900 ₽

Стоимость работ

0 ₽

Ежемесячно 0 ₽/мес

Срок: 1 неделя

Счёт сейчас: 34 800 ₽ — 100%, сумма до 50 000 ₽

Ежемесячные платежи начнутся после запуска — счёт на них выставим отдельно.

Без регистрации. Счёт и анкета придут на почту сразу. Работаем по договору и с разрешения владельца системы.

Возможности

Что делаем

SPF

Список всех сервисов, которые отправляют от домена, без лишних и без превышения лимитов.

DKIM

Подпись писем для каждого сервиса отправки.

DMARC

Сначала наблюдение и отчёты, затем отклонение подделок.

Ящики сотрудников

Второй фактор, пересылки, старые протоколы, ящики уволенных.

Обучение

Как распознать подделку и проверить смену реквизитов.

Кто отправляет письма от имени компании

Источник	Что нужно
Корпоративная почта	SPF и DKIM почтового сервиса
Сайт: формы и уведомления	Отправка через почтовый сервис, а не напрямую с сервера
CRM и бухгалтерия	Отдельная подпись DKIM или отправка через ваш ящик
Сервис рассылок	Свой поддомен и подпись

Ошибки настройки почты

Две записи SPF

Почтовые серверы считают запись ошибочной, и защита не работает.

DMARC без отчётов

Политика стоит, но никто не знает, какие письма отклоняются.

Сразу жёсткий режим

Перестают доходить письма из забытого сервиса.

Вопросы и ответы

Вопросы о защите почты

Наши письма не начнут попадать в спам?

Наоборот: правильные записи улучшают доставку. Поэтому сначала включаем наблюдение и находим все легальные сервисы отправки.

Защитит ли это от писем с похожего домена?

Нет, DMARC защищает только ваш домен. Для похожих доменов есть наблюдение и обучение сотрудников проверять адрес.

Почта у Яндекса или Mail. Вы с этим работаете?

Да, с любым почтовым сервисом и собственными серверами.

Сколько времени до полной защиты?

Записи настраиваются за день, режим отклонения включаем после 2–4 недель наблюдения.

Что делать, если клиент уже оплатил по поддельному счёту?

Срочно связаться с банком и подать заявление в полицию. Мы помогаем собрать технические данные: заголовки письма, журналы.

Пример: оптовая компания, клиентам которой пришёл поддельный счёт

Пакет «Спутник» (24 900 ₽) + аудит ящиков сотрудников (9 900 ₽) + разбор отчётов DMARC (4 900 ₽ в месяц). Сначала 39 700 ₽, потом 4 900 ₽ ежемесячно за разбор отчётов. Через месяц наблюдения DMARC переводится в режим отклонения, письма из CRM и бухгалтерии проходят проверку, а поддельные письма от имени домена получатели больше не видят во входящих.

Собрать свой вариант

Смотрите также

Бесплатные калькуляторы и шаблоны по теме

Все инструменты →