Что такое спуфинг и как защитить корпоративную почту от подмены отправителя

Пакистанский телекоммуникационный регулятор PTA инициировал закупку системы защиты электронной почты для собственных сотрудников — по данным PhoneWorld, тендер PTA/ICT/P63698/2026 опубликован на портале PPRA 4 сентября 2026 года, приём заявок закрыт 21 сентября. Цель системы — фильтрация фишинговых писем, подозрительных вложений и сообщений с подменённым отправителем до попадания в ящик сотрудника. Для инженеров почтовой инфраструктуры это очередное подтверждение того, что e-mail остаётся первичным вектором компрометации; схема защиты типовая, но требования к ней растут.

Состав решения и область применения

Запрашивается устройство антиспам-защиты плюс лицензии на каждого сотрудника регулятора. Три класса угроз в спецификации — фишинг, вредоносные вложения и email spoofing, то есть сообщения с поддельным полем From. Дополнительно заявлена буферизация входящей корреспонденции на случай отказа основного почтового сервиса, чтобы исключить потерю официальной переписки при сбое MTA.

Процедура одноэтапная, одно-конвертная (single-stage, one-envelope), итоги пока не опубликованы — назначенный исполнитель и сроки развёртывания в открытых материалах отсутствуют. Закупка распространяется только на внутреннюю инфраструктуру PTA, к защите мобильных абонентов от мошеннических звонков и SMS отношения не имеет.

Что проверить на собственной инфраструктуре

PTA повторяет стандартную схему: централизованный фильтр плюс лицензии на почтовые ящики. Проверьте собственный контур по тому же алгоритму.

SPF, DKIM, DMARC. Без DMARC-политики с p=quarantine или p=reject спуфинг от вашего домена остаётся возможен; PTR-запись исходящего MTA обязана резолвиться в имя почтового сервера. Команды для проверки: dig TXT +short _dmarc.example.com, dig -x <IP>. Расхождение — не косметика, а инцидент.

Пользователи. Фильтр детектирует только то, что распознаёт как сигнатуру. Остальное приходит в ящик. Введите обязательную маркировку внешней почты, регламент работы с вложениями и процедуру эскалации подозрительных сообщений администратору. Общие рекомендации по цифровой грамотности собраны в подборке практических советов для повседневной жизни.

Мониторинг. Развёрнутая DMARC-отчётность (RUA) обязана регулярно анализироваться. Всплеск fail-статусов на собственных доменах означает попытку спуфинга или сбой конфигурации, который нужно устранить. SMTP-журналы, агрегатор RUA, регламент реагирования — минимальный набор. Антиспам не покупается один раз, это непрерывный процесс настройки.