Nedavno registrirana domena

Če je preverjanje domene pošiljatelja sporočilo, da je bila domena registrirana pred manj kot enim mesecem, je to najmočnejši posamični znak na strani z rezultatom. Ni dokaz za nič, nova podjetja pa so povsem resnična — a si zasluži telefonski klic pred plačilom.

Zakaj starost šteje bolj kot e-poštni zapisi

Preverjanje domene gleda SPF, DKIM in DMARC, ki odgovarjajo na eno vprašanje: ali lahko kdo ponaredi pošto, ki je videti, kot da prihaja s te domene? Pri uveljavljenem dobavitelju je to koristen odgovor.

Pri domeni, registrirani pred štirinajstimi dnevi, je skoraj brez pomena, in razlog je vreden premisleka: kdor registrira domeno, nadzoruje njene zapise DNS. Napadalec, ki postavi acme-invoices.com, da bi posnemal acme.com, SPF, DKIM in DMARC nastavi pravilno, saj mora račun priti v vaš poštni predal in ne med neželeno pošto. Sodobni poštni ponudniki vse tri nastavijo samodejno.

Posnemovalčeva čisto nova domena ima zato pogosto boljšo e-poštno avtentikacijo kot dvajset let stara domena pravega dobavitelja. Če bi brali le pravilnik DMARC, bi najprofesionalnejši posnemovalci dobili najbolj pomirjujoč rezultat na strani. Starost registracije je polje, ki ju loči.

Dve prevari, ki ju to loči

Vdrt poštni predal. V e-poštni račun resničnega dobavitelja nekdo vdre in račun pošlje z njegove pristne domene. Starost je videti v redu — domena je stara toliko kot podjetje. Nič na tej strani tega ne ujame; ujame ga samo klic.

Posnemovalna domena. Registrirana je domena, ki se bere skoraj kot dobaviteljeva, in z nje odhajajo računi. Tehnično je pri e-pošti vse veljavno, saj gre za resnično, pravilno nastavljeno domeno. Starost je znak.

Preverjanje, ki bere le DMARC, vidi v tem nasprotna rezultata. V resnici sta oba vredna istega klica.

Kaj konkretno storiti

1. Preberite domeno znak za znakom, od desne proti levi. rn je na hiter pogled videti kot m. l je v mnogih pisavah videti kot I. Dodan ali odstranjen vezaj je neviden, ko že veste, kaj beseda pravi. Primerjajte s starejšim računom ali računovodskim sistemom, ne s spominom.
2. Preverite, ali se ujema z domeno, ki ste jo že imeli. Če ste temu dobavitelju že plačali, je domena na starem računu merilo. Drugačna — pa naj bo še tako verjetna — je celotna ugotovitev.
3. Pokličite jih na številki, ki ste jo imeli že prej. Ne na številki s tega računa, ne na tisti iz podpisa. Na eni s starejšega računa ali iz lastnih evidenc.
4. Poglejte ime iz registracije za DDV. Če register vrne ime podjetja, ki se ne ujema s podjetjem, s katerim mislite, da poslujete, je to drugi znak. Glejte veljavna ID številka za DDV, drugo ime.

Kdaj je nova domena res v redu

Razlogov je veliko in večina jih bo letos veljala za nekoga, ki mu plačate:

• Podjetje je res novo. Nekdo mora biti njihova prva stranka.
• Preimenovanje ali združitev jih je premaknila na novo domeno, običajno vnaprej najavljeno — vredno je preveriti, ali ste to najavo prejeli po drugi poti kot po e-pošti.
• Prehod s tržnice ali platforme na lastno domeno.
• Domena za določeno državo je bila dodana za trg, na katerega so pravkar vstopili.

Nobenega od teh razlogov klic ne razvrednoti, več pa ta rezultat od vas tudi ne zahteva.

Zakaj preverjanje domene preprosto ne zavrne

Rezultat je oranžen, ne rdeč, in nikoli ne postane »ne plačajte«. Orodje nima načina, da bi goljufivo novo domeno ločilo od zakonite, in trditi drugače bi bila ista napaka kot izdati eno samo sodbo »varno za plačilo« — glejte O orodju. Kar lahko stori, je, da edino dejstvo, ki šteje, postavi tja, kjer ga boste videli, namesto da ga pusti kot sivo vrstico pod zeleno kljukico.

Med enim in šestimi meseci preverjanje to pove v besedilu, barve pa ne spremeni. To obdobje je za resnično podjetje običajno, opozorilo, ki se sproži pri velikem deležu poštenih računov, pa je opozorilo, ki se ga ljudje naučijo preklikati.