Qualche settimana fa un cliente mi ha chiamato per chiedermi conferma di un pagamento fatto su un IBAN diverso dal mio. Non avevo emesso nessuna fattura con quell'importo. Qualcuno aveva usato il mio indirizzo email e il nome della mia attività per mandargli una richiesta di pagamento falsa, con un IBAN intestato a un'altra persona. Il cliente se n'è accorto per fortuna, ma la cosa mi ha fatto riflettere su quanto fossi esposto senza saperlo: il mio dominio era praticamente alla portata di chiunque volesse scrivere a nome mio. Ho iniziato a informarmi e ho scoperto che esiste un sistema chiamato DMARC che serve esattamente a questo, cioè a dire ai provider di posta cosa fare quando ricevono un messaggio che finge di venire dal tuo dominio ma non è autentico. Per capire se lo avevo configurato ho usato il Controllore DMARC di LetsExtract: si inserisce il dominio e in pochi secondi si vede se esiste un record, come è impostato e quali problemi ci sono. Nel mio caso non c'era nulla, quindi nessuno stava controllando niente. Da quando ho sistemato la configurazione, i messaggi falsi sono diminuiti e ricevo anche i rapporti sulle tentativi di invio non autenticati. Non è una protezione totale, ma almeno adesso qualcuno se ne accorge. Se gestite fatture o rapporti con clienti via email, controllate prima di scoprire il problema dal commercialista.