Почему 82% доменов уязвимы для фишинга и как защитить свою почту

Для тех из нас, кто работает с почтой и доменами ежедневно, эта цифра — тревожный сигнал и повод прямо сейчас проверить собственные настройки.

Что говорят цифры

Исследование смотрит на американские политические домены, но 82% без полной защиты — не локальная аномалия. В нашей практике на DNS-зонах клиентов регулярно встречается полуразобранный набор: где-то прописан только SPF, где-то DMARC выставлен в p=none и фактически отключён как инструмент мониторинга, а о BIMI даже не слышали.

Политический сезон — идеальная кормовая база для фишеров. Они эксплуатируют доверие к знакомому домену, шлют письма от имени штабов, собирают донаты на подставные кошельки. Если у крупных американских кампаний защита проседает на 82% — ставьте на то, что у среднестатистического коммерческого домена картина не лучше. Тем более что в прессе параллельно выходят материалы о массовых фишинговых волнах — от подделки банковских уведомлений до крипто-дрейнеров, которые уводят средства в один клик.

Что проверить у себя

Берём DNS-зону и идём по списку:

• SPF: запись вида v=spf1... -all, а не ~all или +all. Hard-fail обязателен.
• DKIM: ключ 2048 бит, ротация раз в полгода.
• DMARC: политика минимум p=quarantine, отчёты rua= настроены и реально читаются. Цель — p=reject.
• BIMI: бонус для брендовых доменов, внедряется только после полного DMARC.

Не забываем про поддомены: vote., donate., mail. — именно они часто остаются без защиты и становятся лазейкой для спуфинга. Каждый такой поддомен — отдельная точка входа для подделки.

Что отслеживать дальше

Мы в индустрии часто забываем, что домен — это актив. Его нужно греть, чистить и докручивать, а не запустить и забыть. Перед любым крупным инфоповодом — выборы, распродажа, релиз продукта — проверяйте отчёты DMARC хотя бы за последнюю неделю. Это видно и в дашборде любого ESP, и в бесплатных агрегаторах.

Сегментация, A/B-тесты, опенрейты — всё это хорошо работает только если письмо вообще дошло до инбокса, а не улетело в спам из-за кривых DNS-записей. Прогрев домена, кликрейт и профит с рассылки обнуляются быстрее, чем восстанавливаются, если защита проседает. Защита домена — первая гипотеза, которую стоит подтвердить, прежде чем крутить остальные воронки.

И к слову об обновлениях: раз уж мы пересматриваем всё подряд — от DNS-записей до визуала в инбоксе — не лишним будет и заменить привычный трикотаж на акцентные блузы этой осенью.