Dominio registrato di recente

Se la verifica del dominio di invio ha segnalato che un dominio è stato registrato meno di un mese fa, quello è il segnale singolo più forte della pagina del risultato. Non è prova di nulla, e le imprese nuove sono del tutto reali, ma merita la telefonata prima del pagamento.

Perché l’età conta più dei record e-mail

La verifica del dominio guarda SPF, DKIM e DMARC, che rispondono a una domanda: qualcuno può falsificare posta che sembri provenire da questo dominio? Per un fornitore consolidato è una risposta utile.

Per un dominio registrato quindici giorni fa è quasi priva di significato, e la ragione merita attenzione: chi registra un dominio ne controlla i record DNS. Un aggressore che predispone acme-invoices.com per spacciarsi per acme.com configura SPF, DKIM e DMARC correttamente, perché ha bisogno che la fattura arrivi nella sua posta in arrivo e non nello spam. I fornitori di posta moderni configurano tutti e tre automaticamente.

Così il dominio nuovissimo dell’impostore ha spesso un’autenticazione e-mail migliore di quello ventennale del fornitore vero. Leggere la sola policy DMARC darebbe agli impostori più professionali il risultato più rassicurante della pagina. L’età di registrazione è il campo che li distingue.

Le due frodi che questo distingue

La casella compromessa. L’account e-mail di un fornitore reale viene violato e la fattura è inviata dal suo dominio autentico. L’età sembra a posto: il dominio è vecchio quanto l’impresa. Nulla in questa pagina lo intercetta; solo la telefonata.

Il dominio sosia. Viene registrato un dominio che si legge quasi come quello del fornitore, e da lì partono le fatture. Tutto nell’e-mail è tecnicamente valido, perché è un dominio reale configurato correttamente. L’età è l’indizio.

Una verifica che legga solo DMARC vede qui risultati opposti. In realtà entrambi meritano la stessa telefonata.

Che cosa fare concretamente

1. Legga il dominio carattere per carattere, da destra a sinistra. rn a colpo d’occhio sembra m. l in molti caratteri sembra I. Un trattino aggiunto o tolto è invisibile quando già si sa che cosa dice la parola. Confronti con una fattura più vecchia o con il suo gestionale, non con la memoria.
2. Verifichi se coincide con il dominio che aveva già. Se ha già pagato questo fornitore, il dominio della vecchia fattura è il riferimento. Uno diverso, per quanto plausibile, è l’intera scoperta.
3. Telefoni a un numero che aveva già. Non quello su questa fattura, non quello nella firma. Uno di una fattura precedente o dei suoi archivi.
4. Guardi il nome della registrazione IVA. Se il registro restituisce una ragione sociale che non corrisponde all’impresa con cui pensa di avere a che fare, è un secondo segnale. Veda partita IVA valida, nome diverso.

Quando un dominio nuovo va benissimo

Le ragioni sono molte e la maggior parte varrà per qualcuno che pagherà quest’anno:

• L’impresa è davvero nuova. Qualcuno deve pur essere il suo primo cliente.
• Un cambio di marchio o una fusione l’ha spostata su un nuovo dominio, di solito annunciato in anticipo: vale la pena verificare di aver ricevuto quell’annuncio per un canale diverso dall’e-mail.
• È passata da un marketplace o piattaforma al proprio dominio.
• È stato aggiunto un dominio nazionale per un mercato in cui è appena entrata.

Nessuna di queste ragioni è indebolita da una telefonata, che è l’unica cosa che questo risultato le chiede.

Perché la verifica non boccia semplicemente il dominio

Il risultato è ambra, non rosso, e non diventa mai un «non pagare». Lo strumento non ha modo di distinguere un dominio nuovo fraudolento da uno legittimo, e fingere il contrario sarebbe lo stesso errore di emettere un unico verdetto «sicuro da pagare»: veda informazioni. Ciò che può fare è mettere l’unico fatto che conta dove lei lo veda, invece di lasciarlo come una riga grigia sotto un segno di spunta verde.

Tra uno e sei mesi la verifica lo dice nel testo ma non cambia colore. Quell’intervallo è ordinario per un’impresa reale, e un avviso che scatta su una larga parte delle fatture oneste è un avviso che si impara a ignorare.