E-maile od Noreply-dmarc-support@google.com – czy to legalna firma, czy oszustwo?

Kluczowe wnioski

[email protected] wysyła oficjalne zbiorcze raporty Google DMARC.
Raporty DMARC podsumowują wyniki uwierzytelniania SPF, DKIM i DMARC co 24 godziny.
Załączony plik ZIP zazwyczaj zawiera raport XML, a nie złośliwe oprogramowanie.
Otrzymujesz te wiadomości e-mail, ponieważ Twój rekord DNS DMARC zawiera tag raportowania rua=.
Raporty pomagają wykrywać nieautoryzowanych nadawców i zapobiegać fałszowaniu domen.
Usunięcie tagu rua= powoduje zatrzymanie raportów, ale ogranicza widoczność zagrożeń związanych z pocztą elektroniczną.

Jeśli w skrzynce odbiorczej pojawi się wiadomość e-mail o charakterze technicznym od nadawcy [email protected], pierwszą reakcją będzie prawdopodobnie ostrożność. W świecie wyrafinowanych ataków phishingowych niechciana wiadomość z załącznikiem ZIP jest zazwyczaj poważnym sygnałem ostrzegawczym.

Nie dotyczy to jednak wiadomości e-mail wysyłanych z adresu [email protected]. Są to legalne zbiorcze raporty Google DMARC, które mają pomóc właścicielom domen monitorować uwierzytelnianie wiadomości e-mail i zapobiegać atakom typu spoofing. Te automatyczne powiadomienia dotyczące bezpieczeństwa są generowane, gdy Twoja domena publikuje rekord DMARC z tagiem rua=. Każda wiadomość zawiera załącznik ZIP z danymi XML, które podsumowują wyniki SPF, DKIM i DMARC z ostatnich 24 godzin.

Czym jest „[email protected]”?

[email protected] to automatyczny adres Google używany do dostarczania zbiorczych raportów DMARC właścicielom domen.

Mówiąc prościej, wysyła codzienne podsumowania aktywności poczty elektronicznej związanej z Twoją domeną, aby zapobiec spoofingowi, czyli podszywaniu się oszustów pod Twój adres e-mail. Otrzymujesz je, ponieważ ustawienia DNS Twojej domeny wyraźnie wymagają, aby Google wysyłało Ci te logi. Raporty są dostarczane w postaci plików XML, które są przeznaczone do przetwarzania maszynowego, a nie do łatwego odczytania.

Wyglądają dość nieuporządkowane. Wynika to z faktu, że są one przeznaczone do przesłania do analizatora DMARC. Narzędzia te przekształcają surowe dane XML w czytelne wykresy, dzięki czemu można sprawdzić, kto wysyła wiadomości w Twoim imieniu, i zablokować nieautoryzowane zagrożenia.

Czy ten e-mail jest bezpieczny, czy to oszustwo?

Chociaż sam adres ([email protected]) jest prawdziwy, atakujący czasami „podszywają się” pod nazwy nadawców. Możesz zweryfikować autentyczność wiadomości za pomocą tej profesjonalnej listy kontrolnej:

Oznaki legalnej wiadomości e-mail:

Nadawca: Adres „Od” to dokładnie [email protected].
Uwierzytelnianie: Jeśli sprawdzisz nagłówki „Oryginalna wiadomość” w Gmailu, wyniki SPF, DKIM i DMARC będą miały status„PASS”.
Załącznik: Zawiera plik .zip, który zazwyczaj zawiera plik XML.

Ostrzegawcze sygnały wskazujące na oszustwo:

W wiadomości e-mail pojawia się prośba o podanie hasła lub link do „strony logowania”.
Twierdzi, że Twoja domena wygaśnie, jeśli nie uiszczysz opłaty.
Załącznik jest plikiem innego typu, np. plikiem .exe lub .html.

Jeśli surowe dane zawarte w tych raportach są zbyt złożone, aby je odczytać, można skorzystać z narzędzia PowerDMARC Report Analyzer, aby przekształcić kod w przejrzyste, przydatne wykresy.

Tabela podsumowująca: Legalne vs. Oszustwo

Cecha	Legalny raport Google	Potencjalne oszustwo/phishing
Nadawca	[email protected]	[email protected] (lub podobne literówki)
Załącznik	plik .zip zawierający plik .xml	Plik .zip zawierający pliki .exe, .js lub .html
Treść	Podsumowanie danych technicznych; brak linków do kliknięcia.	„Wymagane działanie”, „Zweryfikuj konto” lub „Zaloguj się tutaj”.
Status autoryzacji	SPF, DKIM i DMARC – wszystkie pozytywne wyniki	Uwierzytelnianie często kończy się niepowodzeniem lub jest nieobecne.

Dlaczego otrzymuję tę wiadomość e-mail?

Otrzymujesz wiadomości e-mail od [email protected], ponieważ Twoja domena posiada rekord DMARC z tagiem „reporting” (rua=). Tag ten działa jak polecenie dla serwerów pocztowych na całym świecie: „Proszę wysyłać codzienne podsumowanie ruchu mojej poczty elektronicznej na ten konkretny adres”.

Uwaga dotycząca bezpieczeństwa: czy ta wiadomość e-mail jest prawdziwa?

Ponieważ raporty te mają charakter techniczny, często są wykorzystywane przez atakujących jako „przynętę”.

Jeśli skonfigurowałeś rekord DMARC z tagiem rua: Te raporty są oczekiwane. Stanowią one podstawowe narzędzie do monitorowania uwierzytelniania wiadomości e-mail.
Jeśli NIE skonfigurowałeś DMARC ani nie zdefiniowałeś tagu rua: Zachowaj szczególną ostrożność. Jeśli nieoczekiwanie otrzymasz załącznik „Raport DMARC” lub „Podsumowanie bezpieczeństwa”, istnieje duże prawdopodobieństwo, że jesteś celem próby phishingu lub spoofingu.

Wskazówka dla profesjonalistów: Prawdziwe raporty DMARC są wysyłane jako pliki .zip lub .gz zawierające dokument .xml. Nigdy nie wymagają one „zalogowania się” w celu wyświetlenia danych lub pobrania pliku .exe.

Co zawiera raport?

Raport DMARC nie zawiera rzeczywistej treści wiadomości e-mail. Zawiera natomiast ogólne podsumowanie dotyczące:

Źródło IP: Tożsamość serwera, który wysłał wiadomość e-mail.
Wyniki uwierzytelniania: czy wiadomość przeszła pomyślnie kontrolę SPF i DKIM, czy też nie.
Objętość: Dokładna liczba wiadomości wysłanych przez adres IP w ciągu 24 godzin.

Ręczne przeglądanie tych plików jest czasochłonne. Większość organizacji korzysta z automatycznych platform, takich jak PowerDMARC, aby pobierać te raporty i automatycznie zaznaczać potencjalne zagrożenia.

Analiza techniczna raportów DMARC

Aby zrozumieć, dlaczego pojawiają się te raporty, należy zapoznać się z trzema kluczowymi elementami:

SPF: Ten rekord zawiera listę konkretnych adresów IP i usług uprawnionych do wysyłania wiadomości e-mail dla Twojej domeny.
DKIM: Dodaje cyfrowy podpis do wiadomości e-mail, który potwierdza, że treść nie została zmieniona podczas przesyłania.
Polityka DMARC: Informuje odbiorcę, co należy zrobić, jeśli wiadomość e-mail nie przejdzie powyższych kontroli.

p=none: Po prostu monitoruj ruch.
p=kwarantanna: Przesyłaj podejrzane wiadomości do folderu spam.
p=odrzuć: Całkowicie blokuj podejrzane wiadomości e-mail.

Aby sprawdzić, czy rekord jest skonfigurowany poprawnie, możesz skorzystać z narzędzia PowerDMARC Record Lookup.

Najlepsze praktyki dla właścicieli domen

Jeśli te wiadomości zaśmiecają Twoją główną skrzynkę odbiorczą, nie oznaczaj ich jako spam. Może to negatywnie wpłynąć na reputację Twojej domeny. Zamiast tego wykonaj następujące czynności:

Przekieruj raporty: Zmień tag rua= w swoim DNS na dedykowaną skrzynkę pocztową lub usługę zewnętrzną.
Przeanalizuj dane: poszukaj nieautoryzowanych nadawców. Jeśli widzisz wyniki „Niepowodzenie” z serwerów, które nie należą do Ciebie, prawdopodobnie ktoś próbuje podszyć się pod Twoją markę.
Egzekwowanie zasięgu: Celem DMARC jest osiągnięcie polityki p=reject. Dzięki temu tylko autoryzowane wiadomości e-mail trafiają do skrzynek odbiorczych klientów.

Podsumowując: nie panikuj, po prostu zautomatyzuj

Podsumowując: wiadomość e-mail od [email protected] nie jest wirusem ani oszustwem. Jest to po prostu sposób, w jaki Google przekazuje Ci codzienny „dziennik bezpieczeństwa” dla Twojej domeny. Chociaż plik ZIP i kod XML mogą wyglądać groźnie, w rzeczywistości są one Twoimi najlepszymi sprzymierzeńcami w walce z fałszowaniem wiadomości e-mail i podszywaniem się pod markę.

Prawdziwym problemem nie jest sama wiadomość e-mail, ale fakt, że ludzie nie są przystosowani do odczytywania surowych danych XML. Jeśli pozwolisz, aby te raporty gromadziły się w Twojej skrzynce odbiorczej, przegapisz ważne dane potrzebne do zmiany polityki bezpieczeństwa z „tylko obserwacji” (p=none) na „pełną ochronę” (p=reject).

Zamiast mrużyć oczy nad kodem lub ignorować te e-maile, pozwól profesjonalnemu narzędziu wykonać tę ciężką pracę. PowerDMARC zamienia te zagmatwane raporty Google w proste, przejrzyste pulpity nawigacyjne, które pokazują dokładnie, kto wysyła wiadomości w Twoim imieniu.

Zakończ bałagan w skrzynce odbiorczej i zacznij chronić reputację swojej marki już dziś. Przeanalizuj swój pierwszy raport za darmo za pomocą naszego narzędzia DMARC XML Analyzer Tool.

Najczęściej zadawane pytania

Dlaczego dostaję je codziennie?

Google wysyła je domyślnie co 24 godziny. Jest to standardowa częstotliwość protokołu DMARC, która zapewnia aktualność danych dotyczących bezpieczeństwa.

Jak mogę zablokować te wiadomości e-mail?

Aby zatrzymać generowanie raportów, należy usunąć tag rua= z rekordu DNS DMARC. Jednakże pozostawia to użytkownika „ślepy” na potencjalne ataki spoofingowe. Lepszym rozwiązaniem jest użycie PowerDMARC do gromadzenia i porządkowania danych, dzięki czemu nie będą one pojawiać się w obszarze roboczym użytkownika.

Czy te zgłoszenia mogą być spamem?

To rzadkość. Chociaż oszuści mogą próbować podrobić adres, własne zabezpieczenia Google zazwyczaj wykrywają fałszywe zgłoszenia. Jeśli wiadomość e-mail przejdzie własną kontrolę DMARC, jest to bezpieczny dziennik techniczny od Google.

O
Latest Posts

Ahona Rudra

Ekspert ds. bezpieczeństwa domen i poczty e-mail w PowerDMARC

Ahona jest Marketing Managerem w PowerDMARC, z ponad 5-letnim doświadczeniem w pisaniu na tematy związane z cyberbezpieczeństwem, specjalizującym się w bezpieczeństwie domen i poczty elektronicznej. Ahona posiada dyplom ukończenia studiów podyplomowych w zakresie dziennikarstwa i komunikacji, umacniając swoją karierę w sektorze bezpieczeństwa od 2019 roku.

Latest posts by Ahona Rudra (zobacz wszystkie)

E-maile od [email protected]: czy to legalna firma, czy oszustwo?