Může mi někdo poslat fakturu mým jménem?

Krátká odpověď: pokud vaše doména nemá správné nastavení, tak ano, kdokoli může odeslat e-mail, který vypadá, že je od vás. Včetně faktury se změněným číslem účtu, poslané vašemu zákazníkovi. A jeho e-mailová schránka ji ukáže jako pravou, protože nemá jak poznat, že je podvržená. Dobrá zpráva je, že se tomu dá zabránit a není to nic složitého.

Jak je to možné

E-mail funguje podobně jako dopis: odesílatele na obálce si napíše sám odesílatel. Nic nebrání tomu napsat do kolonky „od“ cizí adresu. Útočník tak může odeslat zprávu, která se tváří jako z vaší firemní adresy, aniž by se k vašemu e-mailu vůbec dostal. Nepotřebuje vaše heslo ani přístup, jen vaši adresu, kterou má kdokoli z vašeho webu nebo faktury.

Aby se tomuhle dalo bránit, existují tři nastavení domény, která příjemcům umožní ověřit, že e-mail opravdu poslal ten, kdo tvrdí:

• SPF určuje, které servery smějí za vaši doménu posílat poštu.
• DKIM přidává k e-mailu elektronický podpis, který nejde padělat.
• DMARC říká schránce příjemce, co udělat s e-mailem, který ověření neprojde: pustit, dát do spamu, nebo zahodit.

Když tahle ochrana chybí nebo je jen „na oko“, podvržená zpráva projde a doručí se jako pravá.

Proč je to nebezpečné zrovna u faktur

Nejčastější zneužití je podvržená faktura. Útočník počká, nebo odhadne, že firma něco fakturuje, a pošle zákazníkovi e-mail „od vás“ s vaší fakturou, jen se změněným číslem účtu. Zákazník zaplatí v dobré víře, peníze jsou pryč a řeší se, kdo za to může. Poškodí to vaši pověst, i když jste technicky nic neudělali špatně, kromě toho, že doména nebyla chráněná.

Jak zjistíte, jestli jste chránění

Z webu to na první pohled nepoznáte, je to v nastavení domény. Dá se to ale ověřit zvenku během chvíle. Při kontrolách webů v okolí to vidíme pořád: z deseti firem nemá tuhle ochranu nastavenou ani jedna. Pokud si chcete být jistí, pošlete nám adresu svého webu a zdarma vám zkontrolujeme, jak na tom jste, i co to stojí opravit.

Jak se to opraví

Oprava není programování ani zásah do webu, je to doplnění tří záznamů do nastavení domény (SPF, DKIM, DMARC). U běžné firmy je to otázka chvíle a pak už nikdo vaším jménem e-mail nepošle, respektive ho schránky příjemců odmítnou. Postupuje se opatrně, aby se nejdřív ověřilo, odkud vám pošta legitimně chodí (web, fakturační systém, schránka), a teprve pak se ochrana zpřísní, ať omylem neskončí ve spamu vaše vlastní faktury.

Časté otázky

Znamená to, že se někdo dostal do mého e-mailu?

Ne. Podvržení odesílatele nevyžaduje přístup k vašemu účtu ani heslo. Útočník jen do e-mailu napíše vaši adresu jako odesílatele. Proto nepomůže ani silné heslo, chrání až nastavení domény (SPF, DKIM, DMARC).

Jak poznám, že je moje doména chráněná?

Není to vidět z webu, je to v DNS záznamech domény. Dá se to ověřit zvenku. Napište nám adresu a zkontrolujeme to zdarma.

Opravou si nerozbiju vlastní e-maily?

Když se postupuje správně, ne. Nejdřív se zjistí, odkud vám legitimní pošta chodí, nastaví se SPF a DKIM a DMARC se zpřísňuje postupně. Proto to doporučujeme nedělat naslepo.

Týká se to i mě, když mám e-mail zdarma (Seznam, Gmail)?

Pokud posíláte z adresy na vlastní doméně (vase-firma.cz), ano. Když píšete z obecné adresy typu @seznam.cz nebo @gmail.cz, ochranu řeší provozovatel, ale působí to méně důvěryhodně a firemní doménu stejně doporučujeme.

Kolik oprava stojí?

U nás od 1 500 Kč a je to jednorázové. Samotná kontrola, jestli ji vůbec potřebujete, je zdarma.