Jūsų el. pašto adresas yra įmonės firminis blankas. Šiandien bet kas gali išsiųsti laišką ant jūsų blanko, ir gavėjo pašto sistema jį pristatys. DMARC yra taisyklė, kurią duodate pašto sistemai: štai siuntėjai, kuriems leidžiama rašyti mano vardu; visa kita atmeskite ir praneškite man, kas bandė.

Ką tai duoda įmonei

  • Niekas negali siųsti sąskaitų jūsų vardu. Klasikinis sukčiavimas sąskaitomis faktūromis – laiškas klientui iš jūsų adreso: „pasikeitė mūsų banko sąskaita”. Klientas sumoka sukčiui, o jūs pinigų negaunate.
  • Niekas negali duoti nurodymų jūsų darbuotojams jūsų vardu. „Skubiai perveskite pinigus tiekėjui” iš direktoriaus adreso buhalterei.
  • Jūsų tikros sąskaitos patenka į gautuosius, o ne į šlamštą. Google ir Microsoft neautentifikuotą paštą laiko įtartinu; jei sąskaitos patenka į šlamštą, jos apmokamos pavėluotai.
  • Jūs sužinote, kas siunčia jūsų vardu. Apskaitos sistema, el. parduotuvė, rinkodaros įrankis, pamirštas serveris – DMARC ataskaitos parodo juos visus.
  • Bankai, auditoriai ir draudikai to reikalauja vis dažniau.

Baltijos šalyse tai reali spraga

Patikrinome visus 351 586 .lt, .lv ir .ee domenus. Iš 238 009 domenų, kurie gauna el. paštą, SPF turi 88 %, o DMARC su realia apsauga (quarantine arba reject) – tik 10,7 %. Lietuvoje – 5,9 %, Latvijoje – 15,9 %, Estijoje – 14,1 %. Visų likusių vardu gali rašyti bet kas.

Ką mes darome

  1. Siuntėjų inventorizacija – kas ir iš kur siunčia jūsų domeno vardu.
  2. SPF ir DKIM sutvarkymas kiekvienam siuntėjui, DMARC – stebėsenos režimu.
  3. 4-8 savaičių ataskaitų analizė, kad neužblokuotume jūsų pačių sistemų.
  4. Perėjimas prie apsaugos (quarantine, vėliau reject) su jūsų patvirtinimu.
  5. Nuolatinė stebėsena: nauji siuntėjai, pakeitimai, bandymai rašyti jūsų vardu.

Ko tai nedaro

DMARC nesustabdo panašaus domeno (pavyzdžiui, jusu-imone-lt.com) ir nesustabdo darbuotojo, kuris paspaudžia nuorodą. Jis uždaro vienas konkrečias duris – tas, pro kurias ateina didžioji dalis sukčiavimo sąskaitomis.

Kaina

  • Sutvarkymas vienam domenui su iki trijų siuntėjų sistemų – 390 EUR, fiksuota kaina.
  • Nuolatinė stebėsena įtraukta į valdomas IT paslaugas; atskirai – 99 EUR per metus už domeną.

Visos kainos be PVM. Tinka bet kuriai el. pašto platformai: Google Workspace, Microsoft 365, Zone, Serveriai, nuosavas serveris.