ספאם, התחזות או חשבון שנפרץ: אלו בעיות שונות
הודעה שלכם שמגיעה לספאם מחייבת בדיקת מסירה ואימות. הודעה מזויפת בשם הדומיין מחייבת בחינת DMARC ומקור השליחה. הודעות שנשלחות מתוך חשבון אמיתי שנפגע מחייבות טיפול בגישה, בהפעלות ובכללי התיבה. רשומת DNS לבדה אינה פותרת את שלושת המצבים, ולכן מתחילים בדוגמה מסוננת ובהגדרת הבעיה.
התסמין קובע את הבירור הראשון
הודעה בספאם אינה מוכיחה שהחשבון נפרץ, ורשומת DMARC אינה פותרת כל סוג של התחזות. אוספים ראיות לפני שינוי DNS או מעבר ספק.
| תסמין | מידע לאימות | מסלול ראשון |
|---|---|---|
| דואר בספאם | כותרות הודעה, שולח ונמען | אבחון מסירה ואימות SPF/DKIM/DMARC |
| התחזות בשם העסק | הדומיין בפועל ותוצאות האימות | אימות דומיין; דומיין דומה דורש בירור אחר |
| חשבון חשוד | כניסות, הרשאות וכללי העברה | בדיקת גישות ו-MFA |
| דואר לא מתקבל | הודעת דחייה, MX ומצב התיבה | DNS או ספק תיבות לפי הממצא |
מי מחזיק באיזה חלק של הדואר
הרשם מחזיק ברישום הדומיין; ספק DNS מפרסם את הרשומות; ספק התיבות מפעיל את הדואר; האתר וה-CRM עשויים לשלוח ממערכות נוספות. במסירה מתעדים שולחים, גישות, בדיקות הודעה ומגבלות, ומגדירים מי יבדוק דיווחים בהמשך. אין בכך הבטחה לסינון כל הודעה זדונית.