Um email que parece da sua empresa, com o seu domínio, a pedir que paguem uma fatura noutra conta. Se o seu domínio não estiver bem protegido, qualquer pessoa o pode enviar. Verifique-o aqui em segundos.
Grátis · Sem registo · 10 segundos
Podem enviar emails fazendo-se passar pela sua empresa?
Escreva o seu domínio ou o seu endereço de email. Verificamos SPF, DKIM, DMARC e mais cinco proteções, e explicamos o resultado sem termos técnicos.
A verificar
- Servidores de email (MX)
- Remetentes autorizados (SPF)
- Assinatura dos emails (DKIM)
- Política contra emails falsos (DMARC)
- Cifra obrigatória (MTA-STS)
- Relatórios de cifra (TLS-RPT)
- Assinatura da zona (DNSSEC)
- Logótipo no email (BIMI)
Deixamo-lo perfeito?
Explicamos-lhe o relatório e dizemos-lhe o que mudar, sem compromisso. Se nos deixar um email do seu próprio domínio, enviamos-lhe também o relatório completo.
O que verificamos
SPF é a lista de servidores que podem enviar email em nome do seu domínio. Sem ela, qualquer um pode.
DKIM assina cada email, para que o destino verifique que sai mesmo do seu domínio e que ninguém o alterou pelo caminho.
DMARC diz ao Gmail, ao Outlook e aos restantes o que fazer com um email que diz ser seu e não passa nesses testes: entregá-lo, enviá-lo para spam ou rejeitá-lo. É o que realmente trava a falsificação.
E quatro extras que distinguem um bom email de um excelente: cifra obrigatória (MTA-STS), relatórios de cifra (TLS-RPT), assinatura da zona (DNSSEC) e o seu logótipo junto aos seus emails (BIMI).
Porque importa
Muitas fraudes de faturas começam com um email que parece de um fornecedor de confiança. Contamo-lo nesta nota. Com SPF, DKIM e DMARC bem configurados, esse email não chega à caixa de entrada.
Perguntas frequentes
É grátis? É preciso registar-se?
É grátis e não é preciso registar-se. Só lhe pedimos os seus dados se quiser ajuda para o corrigir.
O que verificam exatamente?
Só registos públicos do DNS do seu domínio, os mesmos que qualquer servidor de email do mundo consulta antes de lhe entregar uma mensagem. Não entramos no seu email nem enviamos nada.
Tive uma nota baixa. É grave?
Se o resultado diz que podem falsificar o seu email, sim: convém corrigi-lo em breve. Quase sempre é uma questão de configurar bem o DNS e o painel do seu email, sem mudar de fornecedor.
Diz que não encontra DKIM, mas acho que o tenho
O DKIM é publicado com um nome (seletor) escolhido por cada fornecedor e não pode ser listado. Testamos os mais habituais; se usar outro, pode estar bem. Confirmamo-lo pelos cabeçalhos de um email seu.