Nástroj zdarma
Může někdo posílat e‑maily jménem vaší firmy?
Zadejte doménu a za pár vteřin uvidíte, jestli je vaše firemní pošta chráněná proti podvrženým e-mailům a falešným fakturám.
Co zkontrolujeme
Čtyři záznamy, které chrání vaši poštu
- Příjem pošty (MX) – kam chodí e-maily a u koho máte poštu
- SPF – které servery smějí posílat poštu za vaši doménu
- DKIM – jestli se odchozí e-maily elektronicky podepisují
- DMARC – co mají ostatní servery udělat s e-mailem, který se za vás jen vydává
Když chybí DMARC, může kdokoli poslat vašim zákazníkům „fakturu od vás“ s vlastním číslem účtu. Přijímající server nepozná, že nejde o váš e-mail.
Co nástroj neukáže
Pošta je jen jedna z cest, kudy útočníci chodí
Rychlá kontrola se dívá jen na nastavení pošty. Bezplatná prověrka jde dál. Hledá podobné domény, ze kterých mohou chodit podvodné faktury. Ověří certifikáty a zabezpečení webu. Najde služby, které jsou z internetu zbytečně vidět, například vzdálenou plochu nebo administraci. A zkontroluje, jestli se přihlašovací údaje vašich lidí neobjevily v databázích ukradených hesel.
Výsledek dostanete do 5 pracovních dnů jako srozumitelný report s doporučením, co řešit jako první. Více o bezplatné prověrce.
Časté otázky
Na co se ptáte
Je kontrola opravdu zdarma a bez registrace?
Ano. Nemusíte zadávat e-mail ani se registrovat. Výsledek uvidíte hned na stránce.
Je v pořádku kontrolovat cizí doménu?
Ano. Záznamy SPF, DKIM a DMARC jsou veřejné, protože je při každém doručení e-mailu čtou poštovní servery po celém světě. Nástroj se k serverům domény nepřipojuje a nic na nich nezkouší.
Co dělat, když mi vyšlo „Riziko“?
Nejčastěji chybí DMARC nebo je SPF nastavené chybně. Oprava je otázka několika záznamů v DNS, ale musí se udělat opatrně, aby nepřestala chodit pošta z účetního programu nebo e-shopu. Postup popisujeme v článku Podvodné faktury jménem vaší firmy, nebo vám to nastavíme my.
Proč DKIM vyšel jen jako „Info“?
Klíč DKIM se ukládá pod názvem (selektorem), který si volí poskytovatel pošty, a z venku se nedá zjistit všechny. Zkoušíme ty nejběžnější. Když klíč nenajdeme, neznamená to chybu. Spolehlivě to ukáže až hlavička skutečně odeslaného e-mailu.
Ukládáte zadané domény?
Ne. Doménu použijeme jen pro tento jeden dotaz a výsledek se nikam neukládá. Kvůli ochraně proti zneužití počítáme jen počet dotazů z jedné IP adresy, a to po dobu deseti minut.
Chcete vědět, jak je na tom vaše firma?
Bezplatná prověrka ukáže, co o vaší firmě vidí útočník: e-mail, doména, web i služby viditelné z internetu. Report do 5 pracovních dnů.