Niedawno zarejestrowana domena

Jeśli kontrola domeny nadawcy wykazała, że domenę zarejestrowano niecały miesiąc temu, jest to najmocniejszy pojedynczy sygnał na stronie z wynikiem. Niczego to nie dowodzi, a nowe firmy istnieją naprawdę — ale zasługuje to na telefon przed płatnością.

Dlaczego wiek znaczy więcej niż rekordy pocztowe

Kontrola domeny bada SPF, DKIM i DMARC, które odpowiadają na jedno pytanie: czy ktoś może podrobić wiadomość wyglądającą na wysłaną z tej domeny? Dla ustabilizowanego dostawcy to przydatna odpowiedź.

Dla domeny zarejestrowanej dwa tygodnie temu jest niemal bez znaczenia, a powód wart jest zatrzymania się przy nim: kto rejestruje domenę, ten panuje nad jej rekordami DNS. Napastnik zakładający acme-invoices.com, by podszyć się pod acme.com, konfiguruje SPF, DKIM i DMARC poprawnie, bo potrzebuje, żeby faktura trafiła do skrzynki odbiorczej, a nie do spamu. Nowoczesni dostawcy poczty ustawiają wszystkie trzy automatycznie.

Zupełnie nowa domena podszywającego się ma więc często lepsze uwierzytelnianie poczty niż dwudziestoletnia domena prawdziwego dostawcy. Czytanie samej polityki DMARC dawałoby najbardziej profesjonalnym oszustom najbardziej uspokajający wynik na stronie. To wiek rejestracji jest polem, które ich rozdziela.

Dwa oszustwa, które to rozróżnia

Przejęta skrzynka. Konto pocztowe prawdziwego dostawcy zostaje złamane, a faktura wychodzi z jego autentycznej domeny. Wiek wygląda poprawnie — domena jest tak stara jak firma. Nic na tej stronie tego nie wychwyci; robi to wyłącznie telefon.

Domena-sobowtór. Zarejestrowana zostaje domena czytająca się niemal jak domena dostawcy i z niej wychodzą faktury. Wszystko w tej wiadomości jest technicznie poprawne, bo to prawdziwa, prawidłowo skonfigurowana domena. Zdradza ją wiek.

Kontrola czytająca wyłącznie DMARC widzi te dwa przypadki jako przeciwstawne wyniki. W rzeczywistości oba są warte tego samego telefonu.

Co właściwie zrobić

1. Przeczytać domenę znak po znaku, od prawej do lewej. rn na pierwszy rzut oka wygląda jak m. l w wielu krojach pisma wygląda jak I. Dodany lub usunięty łącznik jest niewidoczny, gdy już wiadomo, co słowo ma znaczyć. Proszę porównać ze starszą fakturą albo z systemem księgowym, a nie z pamięcią.
2. Sprawdzić, czy zgadza się z domeną, którą już Państwo mieli. Jeśli płacili Państwo temu dostawcy wcześniej, punktem odniesienia jest domena ze starej faktury. Inna — choćby najbardziej wiarygodna — jest właśnie tym znaleziskiem.
3. Zadzwonić pod numer, który mieli Państwo już wcześniej. Nie pod numer z tej faktury i nie z podpisu. Pod numer ze starszej faktury albo z własnej ewidencji.
4. Sprawdzić nazwę z rejestracji VAT. Jeśli rejestr zwraca nazwę firmy niezgodną z tą, z którą Państwo sądzą, że mają do czynienia, to drugi sygnał. Zobacz poprawny numer VAT, inna nazwa.

Kiedy nowa domena jest naprawdę w porządku

Powodów jest sporo i większość z nich będzie w tym roku dotyczyć kogoś, komu Państwo płacą:

• Firma jest faktycznie nowa. Ktoś musi być jej pierwszym klientem.
• Zmiana marki lub fuzja przeniosła ją na nową domenę, zwykle z wcześniejszą zapowiedzią — warto sprawdzić, czy dotarła ona kanałem innym niż poczta elektroniczna.
• Przeniosła się z platformy lub marketplace’u na własną domenę.
• Dodano domenę krajową dla rynku, na który firma właśnie weszła.

Żadnego z tych powodów telefon nie podważa, a telefon jest jedyną rzeczą, o którą ten wynik prosi.

Dlaczego kontrola po prostu nie odrzuca takiej domeny

Wynik jest bursztynowy, nie czerwony, i nigdy nie staje się komunikatem „nie płacić”. Narzędzie nie ma sposobu, by odróżnić oszukańczą nową domenę od uczciwej, a udawanie, że jest inaczej, byłoby tym samym błędem co wydanie jednego werdyktu „można bezpiecznie zapłacić” — zobacz o narzędziu. Może natomiast umieścić jedyny istotny fakt tam, gdzie zostanie zauważony, zamiast zostawiać go jako szarą linijkę pod zielonym znaczkiem.

Przy wieku od miesiąca do pół roku kontrola mówi o tym w tekście, ale nie zmienia koloru. Taki przedział jest zwyczajny dla prawdziwej firmy, a ostrzeżenie uruchamiające się przy dużej części uczciwych faktur to ostrzeżenie, które ludzie uczą się klikać na wylot.