Письмо не прошло проверку подлинности отправителя

Вы получили данное предупреждение, т.к. мы не можем гарантировать, что адрес, написанный в поле «От кого», реальный.

Подобным образом могут действовать мошенники — отправлять письма, подделывая адрес отправителя, с целью заставить получателей поверить в содержимое писем.
Чтобы вы не попались на уловку мошенников, Mail.Ru предупреждает о подозрительных случаях, используя для этого проверку подлинности DMARC.

Для осуществления проверки, реальные владельцы домена должны разместить на своей стороне политику DMARC. Так, например, чтобы помешать мошенникам отправлять письма с адреса support@corp.mail.ru, Mail.Ru опубликовал DMARC.

Политика DMARC включает в себя проверку трех параметров:

  • DKIM-подписи — это цифровая подпись, подтверждающая что письмо отправлено именно с домена отправителя; 
  • SPF-записи — это запись, которая содержит список почтовых серверов, которые могут отправлять почту от имени конкретного домена;
  • Доменов из SPF-записей и DKIM-подписи — они должны соответствовать домену из поля «От кого:».

Таким образом, если письмо не проходит проверку по этим параметрам, вы видите предупреждение о том, что мы не можем гарантировать, что письмо было отправлено с указанного адреса.

В некоторых случаях сообщение может показываться на письмах, отправленных в группы и списки рассылки, перенаправленных письмах или письмах, отправленных через серверы, которые не поддерживают проверку подлинности DKIM и SPF. В таких случаях мы рекомендуем администратору сервера-отправителя привести конфигурацию в соответствие с требованиями DMARC.

Обращаем ваше внимание на то, что мы не рекомендуем отвечать на подобные письма, а также совершать указанные в них действия: отправлять пароли и личные данные, скачивать вложения, пересылать и пр. 
Если вы знаете отправителя письма, рекомендуем вам связаться с ним альтернативными способами и уточнить — отправлял ли он данное сообщение.

Обновлено 1 августа 2023 г.