كيف تمنع انتحال اسم شركتك في البريد الإلكتروني

إذا لم يكن نطاق شركتك محمياً، يستطيع أي شخص أن يرسل رسالة تظهر وكأنها من بريدك الرسمي. النتيجة: عملاؤك يستلمون فواتير مزيّفة باسمك، ورسائلك الحقيقية قد تذهب إلى البريد المزعج.

SPF: من يحق له الإرسال باسمك

سجل في إعدادات النطاق يحدد الخوادم المسموح لها بإرسال البريد باسم شركتك. أي رسالة تأتي من خادم آخر تُعتبر مشبوهة.

DKIM: توقيع رقمي لكل رسالة

يضيف خادم البريد توقيعاً رقمياً إلى كل رسالة، ويتحقق المستلم منه بمفتاح منشور في إعدادات نطاقك. إذا عُدّلت الرسالة أو زُوّرت، يفشل التحقق.

DMARC: ماذا يحدث للرسائل المزيّفة

يخبر خوادم البريد ماذا تفعل بالرسائل التي تفشل في فحص SPF وDKIM: تقبلها، أو تضعها في البريد المزعج، أو ترفضها. ويرسل لك تقارير بمن يحاول الإرسال باسمك.

ننصح بالبدء بسياسة مراقبة، ثم الانتقال تدريجياً إلى الرفض بعد التأكد من أن كل رسائلك الحقيقية تمر بشكل سليم.

كيف تعرف إن كان نطاقك محمياً؟

أرسل رسالة من بريد شركتك إلى حساب Gmail، وافتحها، ثم اختر «عرض الرسالة الأصلية». ستجد نتيجة SPF وDKIM وDMARC، وإذا كانت كلها PASS فأنت في وضع جيد.

وإذا أردت، نراجع إعدادات نطاقك ضمن الفحص الأمني المجاني.