Come eseguire un'analisi delle e-mail (Guida 2026)
di
Ultimo aggiornamento: 8 Tempo di lettura: 8 minuti
Impara ad analizzare le e-mail per raccogliere dati utili alle tue campagne di marketing, individuare le lacune nella sicurezza delle e-mail e riconoscere gli attacchi di spoofing.
L'analisi delle e-mail non è un'attività unica. Si tratta di due discipline distinte che condividono lo stesso nome. Per i i team di marketing, significa misurare le prestazioni delle campagne attraverso i tassi di apertura, i clic e le conversioni. Per i team di sicurezza, il significato è completamente diverso. Implica l’ispezione delle intestazioni delle e-mail, la verifica dei record di autenticazione e l’identificazione della legittimità di un messaggio o di un tentativo di spoofing.
Già solo il volume rende la questione urgente. Circa 376 miliardi di e-mail sono state inviate ogni giorno a livello globale nel 2025, di cui quasi 160 miliardi classificate come spam. Questa guida tratta entrambi gli aspetti dell’analisi delle e-mail: come interpretare i dati sulle prestazioni per migliorare le campagne e come esaminare e autenticare le e-mail per individuare casi di spoofing e usurpazione d’identità prima che possano causare danni.
I punti chiave da prendere in considerazione
- L'analisi delle e-mail ha due finalità: migliorare le prestazioni di marketing e individuare minacce alla sicurezza quali il phishing e lo spoofing.
- Le intestazioni delle e-mail contengono metadati fondamentali — tra cui i risultati delle autenticazioni SPF, DKIM e DMARC — che rivelano se un’e-mail è autentica o contraffatta.
- Le piattaforme di monitoraggio DMARC automatizzato semplificano l'analisi continua della sicurezza della posta elettronica su tutti i tuoi domini di invio.
- È possibile identificare le e-mail contraffatte verificando l'allineamento SPF/DKIM/DMARC, le discrepanze nel percorso di ritorno e i segnali relativi alla reputazione degli indirizzi IP.
- Un processo di analisi strutturato e ripetibile — dalla definizione degli obiettivi fino alla rendicontazione e all'iterazione — garantisce risultati coerenti e utilizzabili.
Che cos’è l’analisi delle e-mail?
L'analisi delle e-mail è il processo che consiste nell'esaminare i dati relativi alle e-mail per comprenderne le prestazioni, individuare eventuali problemi e ricavarne informazioni utili. Le organizzazioni la utilizzano per migliorare i risultati di marketing, identificare le minacce alla sicurezza e prendere decisioni più efficaci sulla base del comportamento degli iscritti e dell'attività dei messaggi.
Esistono due tipi principali di analisi delle e-mail:
| Tipo | Analisi delle e-mail di marketing | Analisi delle e-mail relative alla sicurezza |
|---|---|---|
| Obiettivo | Migliora le prestazioni delle campagne e il coinvolgimento degli iscritti | Rileva tentativi di phishing, spoofing e messaggi dannosi |
| Cosa esamini | Tassi di apertura, clic, rimbalzi, conversioni, risultati dei test A/B | Intestazioni delle e-mail, risultati dell'autenticazione (SPF/DKIM/DMARC), indirizzi IP dei mittenti, percorsi di instradamento |
| Chi lo fa? | Team di marketing, responsabili delle campagne e-mail | Team di sicurezza IT, CISO, analisti SOC, amministratori di dominio |
| Strumenti utilizzati | Piattaforme di email marketing, dashboard di analisi | Strumenti di analisi delle intestazioni delle e-mail, strumenti di reportistica DMARC, strumenti di ricerca degli indirizzi IP |
Nel marketing, l'analisi delle e-mail aiuta le organizzazioni a comprendere in che modo gli iscritti interagiscono con le campagne. Molti team utilizzano processi di integrazione dei dati per collegare le piattaforme di posta elettronica a un data warehouse, consentendo una comprensione più approfondita dei clienti su tutti i canali. Gli strumenti per le pipeline di dati automatizzano la raccolta dei dati e la creazione di report, mentre le piattaforme di visualizzazione e i i generatori di infografiche aiutano a presentare i risultati in modo più chiaro.
Nel campo della sicurezza informatica, l'analisi delle e-mail si concentra sull'identificazione di tentativi di phishing, domini contraffatti, errori di autenticazione e attività sospette da parte dei mittenti. Gli analisti esaminano le intestazioni dei messaggi, i registri di autenticazione e i percorsi di consegna per stabilire se un'e-mail sia legittima o dannosa.
Per le organizzazioni che gestiscono più domini o elevati volumi di posta elettronica, sia l'email marketing che l’analisi della sicurezza sono essenziali: l’una migliora il coinvolgimento e le conversioni, mentre l’altra tutela la fiducia nel marchio e l’infrastruttura di posta elettronica.
I 3 livelli dell'analisi delle e-mail
Un'analisi completa delle e-mail non si limita alle sole metriche delle campagne o alle intestazioni delle e-mail. Dovrebbe valutare tre livelli: prestazioni, autenticazione e rilevamento delle minacce. Nel loro insieme, questi livelli indicano se le tue e-mail funzionano, se sono considerate affidabili dai server di destinazione e se ci sono messaggi sospetti che tentano di spacciarsi per il tuo dominio.
| Livello | Scopo | Domande chiave |
|---|---|---|
| Prestazioni | Migliorare i risultati delle campagne | Gli utenti aprono i messaggi, cliccano sui link e effettuano conversioni? |
| Autenticazione | Verifica la validità dell'indirizzo e-mail | SPF, DKIM e DMARC hanno superato il controllo? |
| Rilevamento delle minacce | Individuare le e-mail sospette o dannose | Questa e-mail è contraffatta, è un tentativo di phishing o è stata inviata da una fonte non autorizzata? |
Questo approccio a più livelli è utile perché i team di marketing e sicurezza analizzano spesso segnali diversi provenienti dallo stesso ecosistema di posta elettronica. L'analisi delle prestazioni mostra in che modo i destinatari interagiscono con i messaggi, l'analisi dell'autenticazione conferma la legittimità dei mittenti e il rilevamento delle minacce aiuta a identificare casi di spoofing, phishing e abuso di domini.
I vantaggi dell'analisi delle e-mail
Imparare a eseguire l'analisi delle e-mail è un'opportunità vantaggiosa sotto ogni punto di vista per il proprietario di un dominio. È possibile rafforzare la sicurezza della posta elettronica, migliorando al contempo le campagne di comunicazione. Ecco una panoramica più dettagliata dei vantaggi che ne derivano:
Approfondimento dei modelli di comunicazione
L'analisi dei dati delle e-mail aiuta le organizzazioni a identificare come avvengono i flussi di comunicazione sia all'interno che all'esterno. Per i team di marketing, ciò significa capire quali campagne generano il maggior coinvolgimento. Per i team di sicurezza, significa individuare modelli che suggeriscono che un account sia stato compromesso o che sia in corso una campagna di attacchi. Anche la collaborazione tra i due team garantisce inoltre una maggiore efficienza durante l’intero processo.
Migliorare la deliverability delle e-mail
L'autenticazione delle e-mail è ora obbligatoria per i mittenti che inviano messaggi in massa su Google, Yahoo e Microsoft. I domini che non dispongono di configurazioni corrette di SPF, DKIM e DMARC rischiano il rifiuto dei messaggi o la classificazione permanente come spam. L'analisi della sicurezza delle e-mail ti aiuta a identificare e risolvere questi errori di autenticazione prima che compromettano la deliverability.
Migliorare l'esperienza del cliente
Le offerte via e-mail mirate, basate sulle preferenze dei clienti, migliorano il coinvolgimento. L’analisi ti aiuta a inviare contenuti più pertinenti, garantendo al contempo che quei messaggi personalizzati arrivino effettivamente nella casella di posta in arrivo. Un'esperienza cliente migliorata è ciò che fidelizza i clienti esistenti e ne attira di nuovi.
Riduzione del rischio e garanzia di conformità
L'analisi delle e-mail non è facoltativa per i settori soggetti a regolamentazione. Lo standard PCI DSS v4.0 ha reso obbligatori a tutti gli effetti i controlli anti-phishing relativi al DMARC a partire dal 2025. Le disposizioni normative in vigore in diverse regioni impongono ora alle organizzazioni di implementare e far rispettare conformità DMARC. L’analisi periodica della sicurezza della posta elettronica consente alle organizzazioni di verificare che i propri controlli funzionino e di le informazioni sensibili rimangano protette.
Come eseguire un'analisi delle e-mail in 7 passaggi
Quello che ti serve è un processo che soddisfi entrambi i tuoi obiettivi in modo efficiente. La tabella seguente integra l'analisi di marketing e quella di sicurezza in un unico flusso di lavoro:
| # | Passaggio | Focus sul marketing | Focus sicurezza |
|---|---|---|---|
| 1 | Definire l'obiettivo | Definire i KPI della campagna (tasso di apertura, CTR, conversioni) | Individuare messaggi sospetti, problemi di consegna o avvisi DMARC da esaminare |
| 2 | Raccogliere dati | Esportare i dati delle campagne dalla piattaforma ESP/di marketing | Ottenere dati grezzi e accurati relativi alle e-mail (comprese le intestazioni) dal client di posta elettronica |
| 3 | Verifica i dati di consegna | Lista di controllo: stato, categorie di rimbalzo, motivi di cancellazione | Analizzare l'intestazione dell'e-mail; verificare i campi "From", "Return-Path", la catena "Received" e "Authentication-Results" |
| 4 | Verifica dell'autenticazione | Verifica la reputazione del mittente e i segnali di deliverability | Verifica lo stato di superamento o fallimento di SPF, DKIM e DMARC; controlla la reputazione dell'IP |
| 5 | Analisi dei contenuti | Valutare le righe dell'oggetto, la personalizzazione, le CTA, le immagini e la visualizzazione su dispositivi mobili | Cerca gli indizi che indicano una truffa: errori grammaticali, link sospetti, tono urgente, allegati sconosciuti |
| 6 | Trarre conclusioni | Individuare i segmenti più performanti e le aree da sottoporre a test A/B attraverso i report sui dati di marketing | Stabilire se l'e-mail sia legittima, sospetta o dannosa |
| 7 | Agire e iterare | Applicare i risultati alla prossima campagna; perfezionare il targeting e i contenuti | Segnalare, mettere in quarantena o bloccare l'e-mail; aggiornare la politica DMARC se nei rapporti aggregati viene rilevato un uso improprio del dominio |
Mettiamo in pratica questi passaggi e vediamo come verrà effettuata l'analisi delle e-mail per email contraffatte o sospette.
Albero decisionale per l'analisi delle e-mail: quando è opportuno esaminare un'e-mail?
Utilizza questo semplice albero decisionale quando ricevi un’e-mail che ti sembra insolita, inaspettata o potenzialmente dannosa:
Questo flusso di lavoro offre ai team di sicurezza e agli utenti finali un metodo standardizzato per stabilire quando un messaggio richiede un’analisi più approfondita delle intestazioni e-mail, controlli di autenticazione o indagini sul phishing.
Come analizzare un'e-mail contraffatta
Lo spoofing delle e-mail è la tecnica alla base degli attacchi di phishing, del Business Email Compromise (BEC) e dell’usurpazione di dominio. L’FBI ha riferito che la criminalità informatica è costata alle organizzazioni oltre 16 miliardi di dollari nel 2024, con il phishing tra le prime tre cause. Questi attacchi si basano quasi interamente sul fatto che la vittima non verifichi la vera provenienza dell’e-mail. Adeguati strumenti di prevenzione dello spoofing delle e-mail aiutano a proteggere il vostro dominio, insieme alle pratiche di analisi delle e-mail.
Passaggio 1: Accedere alle intestazioni complete dell'e-mail
Le intestazioni delle e-mail contengono le informazioni tecniche relative a ogni messaggio. Indicano da dove proviene un’e-mail, quali server l’hanno gestita e se sono stati effettuati controlli di autenticazione quali SPF, DKIM e DMARC abbiano avuto esito positivo o negativo. L'analisi di questi dettagli costituisce il primo passo per determinare se un'e-mail sia legittima o contraffatta.
È possibile accedere alle intestazioni delle e-mail dalla maggior parte dei client di posta elettronica:
- Gmail: clicca sul menu con i tre puntini e seleziona "Mostra originale".
- Outlook: Apri File > Proprietà.
- Apple Mail: seleziona “Visualizza” > “Messaggio” > “Codice sorgente”.
Durante l'analisi delle intestazioni, prestare particolare attenzione ai campi "From", "Return-Path", "Received" e "Authentication-Results". Domini non corrispondenti, posizioni dei server inattese o controlli di autenticazione falliti indicano spesso casi di spoofing o mittenti non autorizzati.
SPF verifica se l'IP mittente è autorizzato a inviare e-mail per un determinato dominio. DKIM conferma che il contenuto del messaggio non sia stato alterato durante il transito. DMARC garantisce che il dominio autenticato corrisponda all'indirizzo "Da" visibile e definisce come i server di ricezione debbano gestire i messaggi non recapitati. Se tutti e tre i controlli falliscono, è altamente probabile che l'e-mail sia contraffatta o configurata in modo errato.
Fase 2: Verificare la corrispondenza tra il campo “Da” e il campo “Return-Path”
L'indirizzo Return-Path è quello a cui vengono inviati gli avvisi di mancata consegna e spesso rivela il vero dominio di provenienza. Se il dominio Return-Path è diverso dal dominio dell'indirizzo "Da", ciò costituisce un chiaro indicatore di spoofing.
Fase 3: Verifica dei risultati dell'autenticazione
Cerca l'intestazione "Authentication-Results". Verifica se SPF, DKIM e DMARC risultano conformi o non conformi.
- Un’e-mail legittima proveniente da un dominio correttamente configurato risulterà conforme a tutti e tre i criteri.
- Se il controllo DMARC fallisce, significa che il messaggio proviene da un server non autorizzato.
- Se non esiste alcun record DMARC, il dominio "Da" non è protetto da alcuna politica di applicazione.
Fase 4: Analizzare la catena "Received"
Leggi le intestazioni "Received" dal basso verso l'alto (il primo nella lista corrisponde al primo hop). Cerca server inattesi, indirizzi IP provenienti da paesi inattesi o nomi di server che non corrispondono al dominio di provenienza dichiarato.
Fase 5: Controllare i link e gli allegati
Passa il mouse su qualsiasi link senza cliccarci sopra per visualizzare l'URL di destinazione effettivo. Usa il Phishing Email Checker di PowerDMARC di PowerDMARC per analizzare l’intero testo dell’e-mail alla ricerca di segnali sospetti, tra cui errori di autenticazione, link non corrispondenti e linguaggio che suggerisce urgenza.
Fase 6: Verificare con il mittente tramite un canale separato
Se un'e-mail sembra provenire da un contatto conosciuto ma suscita sospetti, verifica la sua autenticità chiamando o inviando un messaggio direttamente al mittente, senza utilizzare la conversazione via e-mail.
Passaggio 7: Segnalare le e-mail sospette
Segnalate le e-mail di phishing al vostro team IT e alle autorità competenti, quali la FTC (USA), l’NCSC (Regno Unito) o l’agenzia nazionale per la sicurezza informatica del vostro Paese. Se il vostro dominio viene oggetto di spoofing, implementate o applicate il protocollo DMARC per autorizzare solo i mittenti legittimi.
Quali strumenti sono utili per l'analisi delle e-mail?
Gli strumenti appositamente progettati per l'analisi delle e-mail sono più efficienti ed efficaci rispetto al semplice impiego di personale. Adottate i seguenti strumenti per proteggere la vostra azienda e favorirne la crescita.
| Strumento | Ideale per | Caso d'uso |
|---|---|---|
| PowerDMARC - Strumento di analisi delle intestazioni delle e-mail | Team di sicurezza, amministratori IT | Analizzare le intestazioni, verificare SPF/DKIM/DMARC, rilevare lo spoofing |
| PowerDMARC: Strumento di verifica delle e-mail di phishing | Utenti finali, analisti della sicurezza | Analizza l'intero testo dell'e-mail alla ricerca di segnali di phishing |
| PowerDMARC DMARC Analyzer | Titolari di domini, CISO | Controlla il tuo record DMARC e il livello di applicazione |
| Pannello di controllo dei report DMARC | Aziende, MSP | Monitorare su larga scala i risultati dell'autenticazione per tutte le fonti di invio |
| Analisi dei dati della piattaforma di email marketing | Team di marketing | Monitora i tassi di apertura, i clic, le conversioni, i tassi di rimbalzo e i risultati dei test A/B |
In che modo i report DMARC consentono un’analisi continua delle e-mail?
Per le organizzazioni che gestiscono più domini o elevati volumi di posta elettronica, il controllo manuale delle intestazioni non è scalabile. I report aggregati DMARC (RUA) forniscono un flusso continuo di dati di autenticazione delle e-mail, indicando tutte le fonti che inviano e-mail per conto del proprio dominio, quali superano o falliscono i controlli e dove si verificano i tentativi di spoofing.
PowerDMARC converte questi report XML grezzi in una dashboard di facile consultazione, consentendo ai team di sicurezza di:
- Identificare in tempo reale tutte le fonti di invio autorizzate e non autorizzate
- Rileva automaticamente gli errori relativi a SPF, DKIM e DMARC su tutti i domini
- Tracciare in modo sicuro il percorso da p=none (monitoraggio) a p=reject (applicazione completa)
- Soddisfa i requisiti DMARC di Google, Yahoo, Microsoft, PCI DSS e NIS2 da un'unica piattaforma
Scopri di più su perché il DMARC sarà importante nel 2026 e come le organizzazioni stiano passando a un'applicazione completa in linea con i più recenti requisiti per i mittenti stabiliti da Google e Yahooe Microsoft Outlook.
L'analisi delle e-mail è una disciplina che riguarda sia le prestazioni che la sicurezza
L'analisi delle e-mail è al tempo stesso uno strumento per misurare le prestazioni di marketing e un requisito imprescindibile per la sicurezza informatica. Dal punto di vista delle prestazioni, aiuta a capire a cosa reagisce il pubblico e come migliorare il ROI. Dal punto di vista della sicurezza, è il modo in cui le organizzazioni rilevano lo spoofing, identificano i tentativi di phishing e verificano che la loro autenticazione delle e-mail funzioni correttamente.
Le organizzazioni che considerano l’analisi delle e-mail una pratica costante sono quelle che individuano tempestivamente le minacce, proteggono i propri domini dagli abusi e mantengono la deliverability da cui dipende la loro attività. PowerDMARC fornisce gli strumenti per rendere entrambi i tipi di analisi delle e-mail praticabili su qualsiasi scala: dalla verifica dell’intestazione dell’e-mail con un solo clic controllo dell’intestazione delle email al monitoraggio DMARC a livello aziendale su tutti i tuoi domini.
Inizia la tua prova gratuita di 15 giorni e scopri esattamente cosa sta succedendo con la tua posta elettronica e cosa puoi fare al riguardo.
Domande frequenti
1) Che cos’è l’analisi delle e-mail?
L'analisi delle e-mail è il processo di esame dei dati relativi alle e-mail al fine di ricavarne informazioni utili. Ciò comprende l'analisi di marketing (tassi di apertura, clic, conversioni) e l'analisi di sicurezza (ispezione delle intestazioni, verifica dell'autenticazione, rilevamento dello spoofing). Sebbene abbiano obiettivi diversi, entrambe dovrebbero essere messe in pratica dalle organizzazioni contemporaneamente per garantire sia le prestazioni che la sicurezza.
2) Come si esegue un'analisi della sicurezza delle e-mail?
Per eseguire un'analisi della sicurezza delle e-mail, apri le intestazioni complete dell'e-mail nel tuo client di posta elettronica, quindi esamina i campi "From", "Return-Path", la catena "Received" e i campi "Authentication-Results". Verifica se SPF, DKIM e DMARC superano o falliscono i controlli. Un metodo più efficiente in questo caso sarebbe quello di utilizzare uno strumento dedicato all'analisi delle intestazioni delle e-mail per analizzare e interpretare rapidamente questi risultati.
3) Cosa significa un errore DMARC nelle intestazioni delle e-mail?
Un risultato "dmarc=fail" nell'intestazione "Authentication-Results" indica che l'e-mail non ha superato il controllo di allineamento DMARC. Ciò significa che o sia l'SPF che il DKIM hanno dato esito negativo, oppure che il dominio autenticato non era allineato con l'indirizzo "Da" visibile. Si tratta di un chiaro indicatore del fatto che l'e-mail sia contraffatta o inviata da un server non autorizzato. I domini con una politica DMARC applicata (p=quarantine o p=reject) daranno istruzioni ai server di ricezione di mettere in quarantena o bloccare tali messaggi.
4) Qual è la differenza tra il monitoraggio DMARC e l'applicazione delle regole DMARC?
Il monitoraggio DMARC (p=none) comporta la ricezione di segnalazioni relative agli errori di autenticazione delle e-mail, senza tuttavia intraprendere alcuna azione nei confronti dei messaggi non autenticati. L'applicazione delle regole DMARC (p=quarantine o p=reject) comporta invece che ai server di ricezione venga richiesto di mettere in quarantena o rifiutare le e-mail che non superano l'autenticazione. Il passaggio dal monitoraggio all'applicazione delle regole rappresenta l'obiettivo di un progetto di implementazione DMARC.
5) Come faccio a riconoscere un'e-mail contraffatta?
Controlla le intestazioni complete dell'e-mail per individuare eventuali errori di autenticazione (spf=fail, dkim=fail, dmarc=fail), un campo Return-Path che non corrisponde al dominio del mittente, server inattesi nella catena Received o un indirizzo IP non presente nel record SPF del mittente. Passa il mouse sui link per verificarne la destinazione effettiva. Utilizza inoltre uno strumento di verifica delle e-mail di phishing per una rapida valutazione automatizzata.
6) A cosa servono i report aggregati DMARC?
I report aggregati DMARC (RUA) forniscono riepiloghi giornalieri di tutte le e-mail inviate utilizzando il proprio nome di dominio, indicando quali server le hanno inviate e se hanno superato o meno l'autenticazione SPF, DKIM e DMARC. Rappresentano lo strumento principale per l'analisi continua della sicurezza della posta elettronica su larga scala, aiutando le organizzazioni a identificare i mittenti non autorizzati e a verificare che le fonti di invio legittime siano correttamente autenticate.
7) Quanto tempo richiede l'analisi della sicurezza delle e-mail?
L'analisi manuale dell'intestazione di una singola e-mail sospetta richiede in genere dai 5 ai 15 minuti, a seconda della complessità del percorso di instradamento. L'analisi DMARC automatizzata tramite una piattaforma come PowerDMARC, invece, rende il processo quasi istantaneo. Fornisce monitoraggio continuo e avvisi, in modo che il tuo team venga informato degli errori di autenticazione quasi in tempo reale senza alcun intervento manuale.
Esperto di sicurezza dei domini e della posta elettronica presso PowerDMARC
Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.
Ultimi messaggi di Ahona Rudra (vedi tutti)
- Sicurezza del fax: una guida completa alla protezione dei documenti riservati nel 2026 - 30 luglio 2026
- Che cos’è un servizio di filtraggio delle e-mail? - 29 luglio 2026
- Spoofing delle e-mail: cos’è e come contrastarlo - 29 luglio 2026
