Questa guida illustra i meccanismi dello spoofing (l'usurpazione di identità elettronica) e le misure di protezione contro i messaggi indesiderati che sembrano provenire dal tuo dominio.

Il mio account è stato utilizzato senza il mio consenso?

Ricevere un'e-mail di cui sembra essere il mittente è una tecnica comune di manipolazione psicologica. Questo non significa che la tua casella di posta sia stata compromessa. Nella maggior parte dei casi, si tratta semplicemente di una falsificazione dell'intestazione "From", paragonabile a una persona che scriverebbe il tuo indirizzo sul retro di una busta prima di spedirla.

Assicurati che il tuo indirizzo non sia presente nella lista bianca (Allowlist) del tuo filtro antispamSe presente, il sistema di protezione ignora l'analisi di sicurezza, ritenendo che il messaggio sia legittimo.

Diagnosi: spoofing vs. hacking

È fondamentale distinguere la falsificazione (spoofing di e-mail) dall'intrusione. Il protocollo globale per l'invio di e-mail (SMTP) è stato progettato senza una verifica nativa dell'identità del mittente.

Rafforzare l'integrità del tuo dominio

Per proteggere la tua reputazione online e limitare l'impatto di tali appropriazioni indebite, l'implementazione di protocolli di autenticazione è la prassi standard:

• SPF e DKIM: queste firme digitali certificano che i tuoi messaggi provengono effettivamente dai nostri server autorizzati.
• DMARC: questo protocollo essenziale ti consente di fornire istruzioni ai server di tutto il mondo (ad esempio: "Se l'e-mail non è firmata da Infomaniak, rifiutala o spostala nella cartella spam"). È lo strumento più potente peranalizzare e limitare l'uso fraudolento del proprio dominio.
• Gestione dell'indirizzo "catch-all": evitare di utilizzare un indirizzo di tipo "catch-all", che raccoglie tutti i messaggi inviati a indirizzi inesistenti del proprio dominio, in quanto attira naturalmente flussi massicci di spam.

Notifiche di errore (Backscatter)

Se ricevi notifiche di mancata consegna (Non-Delivery Reports) per messaggi che non hai mai inviato, ti trovi di fronte al fenomeno del Backscatter. Server di terze parti configurati in modo errato o botnet utilizzano la tua identità per diffondere contenuti in massa. Quando incontrano un indirizzo inesistente, il server remoto invia l'errore al mittente indicato: tu.