Questa email viene davvero dal vostro fornitore?
Incollate l’email che avete ricevuto. Viene letta qui, nel vostro browser, e ottenete una risposta in linguaggio semplice: che cosa si è visto, che cosa significa e che cosa fare prima di pagare.
Il messaggio viene letto nel vostro browser e non viene mai caricato. Si salva solo l’esito, e solo se create un link condivisibile: mai l’email stessa, il suo oggetto o i destinatari.
Dove lo trovo?
- Gmail: aprite il messaggio, cliccate i tre puntini accanto a Rispondi, poi «Mostra originale». Copiate tutto il contenuto della pagina.
- Outlook: aprite il messaggio in una finestra propria, poi File → Proprietà. Copiate il riquadro «Intestazioni Internet».
- Apple Mail: aprite il messaggio, poi Vista → E-mail → Sorgente non elaborata. Copiate tutto.
Che fare quando un fornitore chiede di cambiare le coordinate bancarie →
Che cosa dimostra davvero «dkim=pass» →
Domande
La mia email viene caricata da qualche parte?
No. Viene letta dentro il vostro browser e non viene mai inviata a questo server. Due piccole richieste lasciano il vostro dispositivo — la chiave pubblicata dal dominio mittente e la sua data di registrazione — ed entrambe portano solo un nome di dominio, mai una parte del messaggio.
Che differenza c’è tra i tre livelli?
Se incollate il messaggio originale completo, la firma digitale viene verificata qui e la risposta è nostra. Se incollate solo le intestazioni, l’unica cosa leggibile è il verdetto registrato dal vostro server alla consegna: autentico e utile, ma non è la nostra verifica, e delle intestazioni restano testo come qualunque altro. Se non c’è né l’uno né l’altro, si possono controllare solo le impostazioni pubbliche del dominio mittente.
Dice che non è stato trovato nulla di sospetto. Posso pagare la fattura?
Non sulla base di questa pagina. La frode più comune sulle fatture è un fornitore autentico con la casella violata: l’email viene davvero dal suo dominio, ogni controllo va a buon fine e le coordinate bancarie sono comunque quelle dell’attaccante. Se questa email chiede di cambiare i dati di pagamento, telefonate a un numero che avevate già.
Perché serve il dominio del mio fornitore?
Per confrontarlo con il dominio da cui il messaggio è realmente partito. Un’imitazione si vede solo accanto all’originale: supp1ier.com si legge come supplier.com finché i due non vengono messi uno sotto l’altro. Senza, si può verificare solo ciò che il dominio mittente dice di sé.
La firma non ha potuto essere verificata.
Alcune firme coprono di proposito solo una parte del messaggio, altre usano un algoritmo non più considerato sicuro e alcune chiavi sono state ritirate. In ogni caso la risposta onesta è che non è stato dimostrato nulla, ed è ciò che viene riportato: mai un esito positivo.