https://www.u-random.dev/tags/mail/Recent content in Mail on u-randomHugo -- gohugo.ioit-itTue, 19 May 2026 00:00:00 +0000https://www.u-random.dev/blog/analisi-header-email-bec/Tue, 19 May 2026 00:00:00 +0000https://www.u-random.dev/blog/analisi-header-email-bec/<p> </p> <div style="border-left:3px solid #6366f1;background:rgba(99,102,241,0.06);padding:12px 16px;border-radius:0 6px 6px 0;margin:1.5rem 0;"> <div style="font-size:0.7rem;font-weight:800;letter-spacing:0.1em;color:#6366f1;text-transform:uppercase;margin-bottom:6px;">TL;DR</div> <div style="font-size:0.95rem;line-height:1.6;"><ul> <li>BEC (Business Email Compromise) non richiede malware - basta falsificare il campo <code>From:</code> in SMTP</li> <li>SPF, DKIM e DMARC sono i tre record DNS che rendono verificabile l'identità del mittente</li> <li>Un dominio senza questi tre record è impersonabile in cinque minuti da chiunque</li> <li>Leggere gli header <code>Received:</code> di un'email dal basso verso l'alto rivela il percorso reale del messaggio</li> </ul> </div> </div> <details style="border-left:3px solid #10b981;background:rgba(16,185,129,0.06);border-radius:0 6px 6px 0;margin:1.5rem 0;"> <summary style="padding:10px 16px;font-size:0.7rem;font-weight:800;letter-spacing:0.1em;color:#10b981;text-transform:uppercase;cursor:pointer;list-style:none;display:flex;align-items:center;gap:8px;"> <span style="font-size:0.65rem;transition:transform 0.2s;">▶</span> $ history </summary> <div style="padding:4px 16px 12px;font-size:0.92rem;line-height:1.7;font-family:'JetBrains Mono','Fira Code',monospace;"><ul> <li><a href="https://www.u-random.dev/comandi/dig/" >dig</a> TXT dominio.com</li> <li><a href="https://www.u-random.dev/comandi/dig/" >dig</a> TXT _dmarc.dominio.com</li> </ul> </div> </details> <p>Arianna gestisce i pagamenti. Quella mattina ha ricevuto un'email dal CEO: cambio fornitore urgente, nuovo IBAN, bonifico entro fine giornata. 47.000 euro. Il tono era quello di sempre - formale, diretto, niente spiegazioni superflue.</p>