SPF, DKIM и DMARC: не дайте злоумышленникам отправлять письма от имени вашей компании
Поддельные счета и «срочные» письма от директора — одни из самых частых атак. Три DNS-записи делают их намного сложнее.
Читать статьюМежсетевые экраны и антивирусы защищают многое, но злоумышленники знают: проще всего попасть в компанию через человека. Убедительного письма, срочного сообщения в мессенджере или поддельной страницы входа часто достаточно, чтобы украсть пароль или установить вредоносную программу. Хорошая новость: у большинства фишинговых сообщений одни и те же признаки.
Семь тревожных признаков
- Срочность или страх. «Ваш аккаунт будет заблокирован сегодня», «оплатите счёт в течение часа».
- Почти правильный адрес отправителя. Изменена одна буква, другой домен или бесплатная почта вместо корпоративной.
- Ссылки не совпадают. Наведите курсор на ссылку перед кликом — внизу окна появится реальный адрес.
- Неожиданные вложения, особенно архивы, документы с просьбой «включить содержимое» и файлы с двойным расширением.
- Просьбы изменить банковские реквизиты или срочно сделать перевод, даже если они якобы от директора или партнёра.
- Страницы входа по ссылке из письма. Открывайте важные сервисы сами, из закладок.
- Что-то не так — непривычный тон, ошибки, сообщение, которого вы не ждали.
Что делать, если сомневаетесь
- Не переходите по ссылкам и не отвечайте.
- Перезвоните отправителю по номеру, который вы уже знаете, — не из письма.
- Сообщите о письме в IT-отдел, чтобы его заблокировали для всех.
- Если пароль уже введён — сразу смените его и сообщите в IT: важна скорость.
Что должна сделать компания
Технологии и люди работают вместе. Настройте SPF, DKIM и DMARC для домена, включите фильтрацию почты и проверку вложений в песочнице, включите многофакторную аутентификацию, чтобы одного украденного пароля было недостаточно, и регулярно проводите короткие тренинги с реалистичными фишинговыми симуляциями.
Команда, которая знает признаки и не боится сообщить об ошибке, — лучший фильтр от фишинга.
CySec проводит фишинговые симуляции и практические тренинги по информационной безопасности для сотрудников, а также настраивает защиту почты для вашего домена.
Частые вопросы
Что делать, если я перешёл по фишинговой ссылке?
Не паникуйте и не скрывайте. Если открыли файл — отключитесь от сети, сразу сообщите в IT и смените пароль от всех учётных записей, которые вводили, — с другого устройства.
Может ли антивирус или фильтр почты остановить весь фишинг?
Нет. Они останавливают большую часть, но хорошо подготовленные письма и ссылки на легитимные облачные сервисы всё равно проходят. Обученные сотрудники и MFA — вторая линия защиты.
Как часто обучать сотрудников?
Короткие занятия 2–4 раза в год работают лучше одного длинного тренинга. Реалистичные фишинговые симуляции показывают, кому нужна дополнительная помощь.
Мессенджеры безопаснее почты?
Не обязательно. Фишинг в WhatsApp, Telegram и SMS растёт, потому что им больше доверяют. Правила те же: проверяйте неожиданные просьбы по другому каналу.