Начало / Тест

Тест на мерките срещу фишинг

Започнете с настройките на домейна или прегледайте как работи екипът ви. Двете проверки са независими и резултатите се показват тук.

Проверка на домейн Самооценка на екипа

РАЗПОЗНАВАНЕ / ПОДГОТОВКА / ЗАЩИТА

1 / Вашият домейн

Как е настроена служебната ви поща?

Въведете домейна след @ в служебния ви имейл. Ще проверим публикуваните MX, SPF и DMARC записи и ще обясним какво показват.

Домейн на фирмата

Само домейн, без имейл адрес или https://. Проверката е за точно въведеното име — включително ако е поддомейн.

При натискане на бутона браузърът изпраща три DNS заявки към Cloudflare. Доставчикът получава домейна и вашия IP адрес. Phishing.bg не записва въведеното име или резултата. Повече за поверителността.

Какво не показва този тест

Това е бърз преглед на публикувани записи, а не пълна проверка на доставянето или защитата на пощата. Не проследяваме SPF include/redirect, наследяването на DMARC от родителски домейни или всички правила за валидност.

DKIM не се проверява: за него е нужен селектор от изпратен имейл или от пощенския доставчик. Не правим извод, че DKIM липсва. Не проверяваме уебсайта, пароли или служители.

Искате помощ с тези настройки?

Покажете резултата на администратора си или се свържете с нас. Добре е промените да се съобразят с всички услуги, които изпращат поща от ваше име.

Обсъдете резултата с нас

2 / Вашият екип

Проверете мерките във
вашата организация

Отбележете мерките, които вече използвате. Списъкът може да ви помогне да подготвите разговор с ИТ екипа. Резултатът не е одит или оценка на вероятността от пробив.

📧Имейл инфраструктура 0 / 5

SPF запис е конфигуриран за всички домейниПосочва кои сървъри могат да изпращат поща от името на домейна DKIM подписване е активираноКриптографски потвърждава автентичността на имейлите DMARC политика е настроена на p=rejectУказва отхвърляне на съобщения, които не преминават DMARC проверката Проверка на файлове в изолирана среда — преди отваряне от получателяЗасича зловредно съдържание преди достигане до потребителя Проверка на връзките при отварянеПроверява линковете в реално време, не само при получаване

🔐Вход и достъп до системите 0 / 5

MFA е задължителен за всички акаунтиVPN, облачни услуги, бизнес приложения, имейл Устойчива на фишинг многофакторна автентикация (passkeys или FIDO2 хардуерни ключове)SMS и TOTP са уязвими на AiTM атаки в реално време SSO (Single Sign-On) централизира автентикациятаПозволява бързо блокиране при компрометиране Минимални права за достъп — служителите имат само необходимите праваОграничава щетите при успешна атака Privileged Access Management (PAM) за администраториОтделни акаунти за ежедневна работа и администрация

🎓Обучение на служителите 0 / 5

Периодични обучителни симулации — по съгласуван графикЧестотата е съобразена с нуждите и натоварването на екипа Незабавна обратна връзка след всяко кликване в симулацияКратко обяснение помага на служителя да разпознае подобна ситуация Специализирано обучение за ръководители, счетоводство и ИТТези роли са приоритетни цели за BEC и CEO fraud атаки Ясен процес за докладване на подозрителни съобщенияСлужителите знаят на кого и как да съобщят незабавно Обучение за AI и deepfake заплахиИзмамни обаждания, подправени видеоразговори и съмнителни QR кодове

📋Политики и процедури 0 / 5

План за реакция при фишинг инцидентиЯсни отговорности, стъпки за ограничаване на инцидента и преценка за уведомяване Процедура за потвърждение за банкови промени и плащанияОбратно обаждане по познат номер — не по номера от имейла Zero Trust политика — достъпът се проверява според контекстаНикой и нищо не е доверено по подразбиране в мрежата Политика за лични устройства (BYOD)Регулиран достъп от неуправлявани устройства и мрежи Упражнения по сценарии — поне годишноУпражняване на реакцията при инцидент с отговорните хора

⚙️Технически контроли 0 / 5

Endpoint Detection & Response (EDR) на всички устройстваЗасича компрометиране след успешна атака Мрежова сегментация — критичните системи са изолираниЗатруднява разпространението на атаката към други системи SIEM / Централизирани журнали с известия за съмнителна активностСледи за необичайни влизания и масово изтегляне на данни DNS филтриране за блокиране на известни фишинг домейниОграничава достъпа до адреси, разпознати като опасни Редовни актуализации на браузъри и операционни системиОтстраняват известни слабости в софтуера

Самооценка на мерките

от мерките

📧 Имейл

🔐 Автентикация

🎓 Обучение

📋 Политики

⚙️ Технически

🚨 Отговорете на въпросите
Резултатът ще покаже отбелязаните мерки и ще ви насочи към конкретни стъпки. Обсъдете резултата с нас →

Как е настроена служебната ви поща?

Какво не показва този тест

Искате помощ с тези настройки?

Проверете мерките въввашата организация

Самооценка на мерките

Проверете мерките във
вашата организация