Почему базовые настройки почты критически важны для безопасности рассылок

Proofpoint опубликовал свежий срез по Fortune Southeast Asia 500: четыре из пяти компаний списка оставляют своих клиентов и стейкхолдеров незащищёнными от email-фрода. Это не «молодые стартапы забыли настроить» — это бизнес с бюджетами на безопасность, и у них дыры в аутентификации. Для нас, практикующих email-маркетологов, это маркер: если у топов с ресурсами так, то в среднем сегменте картинка ещё печальнее.

Zero-click ломает старую парадигму «не кликай на фишинг»

SC Media пишет, что российские хакеры перешли на «zero-click» атаки против организаций. Жертва не открывает вложения, не вводит пароли — письмо делает свою работу без участия пользователя. Это убивает привычную защиту через обучение команды. Теперь работают только технические барьеры на стороне ESP и почтового сервера, а не памятки в стиле «будьте бдительны».

Пять настроек почты, которые бесят хакеров

MakeUseOf выпустил гайд «Hackers hate these 5 email settings — so turn them on right now». Конкретный список в открытом snippet не раскрыт, но повод сверить свой стек: SPF, DKIM, DMARC как базовая тройка, MFA на ящиках с правами админа рассылок и политики антиспама с блокировкой внешней пересылки. Каждый пункт напрямую влияет и на опенрейт, и на доверие к домену — а доверие к домену это уже фундамент для любых Customer Insights Journeys, которые разбирает MSDynamicsWorld в свежем материале «Send It Right: Email Basics for Customer Insights – Journeys».

Что проверить до конца недели

• DNS-записи: SPF, DKIM, DMARC — без ошибок в синтаксисе, политика DMARC не p=none
• MFA на всех ящиках с доступом к ESP-платформе и домену
• Чистка базы от неактивных: это и про опенрейт, и про сужение поверхности атаки
• Ревизия доступов после любых кадровых перестановок — как в логистике с её упаковкой и тарой при смене подрядчиков, в email-инфраструктуре тоже нужна периодическая инвентаризация: кто что менял, зачем и какие права остались висеть