Фишинговые письма все чаще выглядят как вполне себе официальные сообщения от банков, госуслуг, и, страшно сказать, от имени любой компании. Почему? Потому что кто-то забыл, что SPF и DMARC — это не просто аббревиатуры для скучных презентаций. Без них злоумышленник может примерить любой домен как чужой пиджак — и рассылать с него все, что душе угодно. Хотите, чтобы ваши сотрудники получали фишинг «от ваших партнеров»? Вот и мы не хотим. Проверьте SPF и DMARC.