DMARC · TLS-RPT · BIMI · SPF · MTA-STS

Scopri chi invia e-mail a nome del tuo dominio.

Spoofhound trasforma i report DMARC e TLS che i tuoi domini già generano in un quadro chiaro: chi invia in modo legittimo, chi ti falsifica ed esattamente cosa fare dopo — fino all'applicazione completa.

Registrati Scopri come funziona

Nessuna carta, nessun agente, niente da installare — solo DNS.

Spoofhound · Dashboard di esempio

tuaazienda.it

Messaggi, 30 giorni

48.210

Superano DMARC

98,4%

Tentativi di spoofing

214

09:41 Server sconosciuto che invia come tuaazienda.it — 214 messaggi non superano DMARC Spoofing
09:12 Nuovo mittente riconosciuto: Mailchimp — legittimo e conforme Mittente
08:30 Il 98% della tua posta supera DMARC — pronto per p=reject Applicazione
07:55 Un server destinatario non è riuscito a stabilire la cifratura — 12 messaggi TLS

Dati di esempio. La tua dashboard mostra i tuoi domini.

Spoofhound ti evita conversazioni come questa.

Il vostro cliente

“Buongiorno — abbiamo appena pagato la vostra fattura, con le nuove coordinate bancarie che ci avete inviato via e-mail. Il pagamento è arrivato?”

Voi

“Quali nuove coordinate bancarie? Non abbiamo cambiato le nostre coordinate bancarie.”

Il vostro cliente

“Quelle sulla fattura che ci avete inviato via e-mail ieri.”

Voi

“Ieri non vi abbiamo inviato nessuna fattura via e-mail.”

Non capite lo spoofing o la minaccia che rappresenta?

Leggete la nostra spiegazione chiara e senza gergo →

Il costo di non fare nulla

Lascia il tuo dominio aperto, e due cose vanno storte.

Senza un’autenticazione email applicata, i criminali possono inviare posta a tuo nome e la tua posta autentica gode di meno fiducia. Una cosa danneggia la tua reputazione; l’altra, ogni email che invii.

Il tuo nome sulla frode di qualcun altro

Fatture false, richieste di “nuove coordinate bancarie” e phishing inviati dal tuo dominio esatto sembrano autentici, perché per il destinatario lo sono. Quando un cliente o un fornitore ci casca, è stata la tua azienda a scrivergli, e quella fiducia si recupera lentamente.

✗Clienti e fornitori che perdono denaro per email arrivate “da te”
✗Il tuo marchio associato a campagne di phishing che non hai mai inviato
✗Domande imbarazzanti dopo da parte di clienti, assicuratori e partner

Danni alla tua reputazione

La tua posta vera finisce nello spam

Google, Yahoo e Microsoft ora chiedono ai mittenti massivi di pubblicare SPF, DKIM e DMARC. Per Google e Microsoft, vale per chiunque invii più di 5.000 messaggi al giorno ai loro utenti. La posta non conforme va nello spam o viene rifiutata: Gmail è passato dagli avvisi ai rifiuti a novembre 2025. Nemmeno i mittenti più piccoli sono al riparo. La posta non autenticata desta più sospetti ovunque, e i falsi inviati a tuo nome insegnano ai provider di posta a diffidare del tuo dominio.

✗Preventivi, fatture e reset della password che non arrivano mai in posta in arrivo
✗Rimbalzi da Gmail e Outlook che dicono che il tuo dominio non ha superato l’autenticazione
✗Nessun logo accanto alle tue email: BIMI richiede una policy DMARC applicata

La deliverability delle tue email si riduce

Spoofhound porta il tuo dominio a una policy DMARC applicata passo dopo passo, così gli impostori vengono bloccati e la tua posta continua ad arrivare.

Scopri a che punto è il tuo dominio — gratis

Cosa ferma Spoofhound

Le e-mail false a tuo nome, e le falle che le lasciano passare.

Quando il tuo dominio applica DMARC, la posta che finge soltanto di venire da te viene respinta. Spoofhound ti ci porta in sicurezza, poi continua a vigilare.

✓Fatture false dal tuo dominio
✓Truffe dei «nuovi dati bancari»
✓E-mail che si spacciano per il tuo capo
✓Phishing ai tuoi clienti a tuo nome
✓Spam inviato a tuo nome
✓Servizi sconosciuti che inviano come te
✓La tua posta vera che non supera i controlli e finisce nello spam
✓Posta inviata a te senza cifratura

Cosa non ferma: i domini sosia e le caselle violate. La pagina onesta spiega cosa aggiungere per quelli.

La nostra ricerca

La maggior parte delle aziende oggi può essere falsificata.

Abbiamo controllato oltre 726.000 domini aziendali che ricevono e-mail, in 28 paesi. Questa è la quota senza protezione DMARC — chiunque può inviare e-mail che dicono di provenire da loro.

94%

dei domini sudcoreani può essere falsificato via e-mail

4.384 domini controllati

Leggi il report Corea del Sud →

89%

dei domini giapponesi può essere falsificato via e-mail

25.956 domini controllati

Leggi il report Giappone →

87%

dei domini italiani può essere falsificato via e-mail

36.842 domini controllati

Leggi il report Italia →

84%

dei domini francesi può essere falsificato via e-mail

71.101 domini controllati

Leggi il report Francia →

83%

dei domini finlandesi può essere falsificato via e-mail

9.153 domini controllati

Leggi il report Finlandia →

83%

dei domini nigeriani può essere falsificato via e-mail

879 domini controllati

Leggi il report Nigeria →

81%

dei domini delle imprese statunitensi può essere falsificato via e-mail

113.484 domini controllati

Leggi il report Stati Uniti →

81%

dei domini argentini può essere falsificato via e-mail

6.683 domini controllati

Leggi il report Argentina →

81%

dei domini vietnamiti può essere falsificato via e-mail

3.297 domini controllati

Leggi il report Vietnam →

79%

dei domini taiwanesi può essere falsificato via e-mail

3.171 domini controllati

Leggi il report Taiwan →

77%

dei domini canadesi può essere falsificato via e-mail

26.451 domini controllati

Leggi il report Canada →

76%

dei domini britannici può essere falsificato via e-mail

55.033 domini controllati

Leggi il report Regno Unito →

76%

dei domini thailandesi può essere falsificato via e-mail

2.085 domini controllati

Leggi il report Thailandia →

76%

dei domini greci può essere falsificato via e-mail

7.366 domini controllati

Leggi il report Grecia →

75%

dei domini indiani può essere falsificato via e-mail

12.398 domini controllati

Leggi il report India →

75%

dei domini spagnoli può essere falsificato via e-mail

24.449 domini controllati

Leggi il report Spagna →

75%

dei domini brasiliani può essere falsificato via e-mail

24.186 domini controllati

Leggi il report Brasile →

74%

dei domini svedesi può essere falsificato via e-mail

8.856 domini controllati

Leggi il report Svezia →

73%

dei domini islandesi può essere falsificato via e-mail

843 domini controllati

Leggi il report Islanda →

73%

dei domini tedeschi può essere falsificato via e-mail

199.513 domini controllati

Leggi il report Germania →

71%

dei domini australiani può essere falsificato via e-mail

19.343 domini controllati

Leggi il report Australia →

69%

dei domini olandesi può essere falsificato via e-mail

43.453 domini controllati

Leggi il report Paesi Bassi →

69%

dei domini turchi può essere falsificato via e-mail

5.646 domini controllati

Leggi il report Turchia →

66%

dei domini sudafricani può essere falsificato via e-mail

4.324 domini controllati

Leggi il report Sudafrica →

62%

dei domini singaporiani può essere falsificato via e-mail

1.504 domini controllati

Leggi il report Singapore →

61%

dei domini danesi può essere falsificato via e-mail

9.946 domini controllati

Leggi il report Danimarca →

60%

dei domini norvegesi può essere falsificato via e-mail

5.365 domini controllati

Leggi il report Norvegia →

54%

dei domini sauditi può essere falsificato via e-mail — il miglior risultato finora

928 domini controllati

Leggi il report Arabia Saudita →

Vedi tutte le nostre ricerche →

Chiunque può mettere il tuo dominio nel campo Da.

Finché DMARC non è applicato, i destinatari recapitano posta che si limita a affermare di essere te. I report che lo rivelano — report aggregati DMARC, forensi e TLS SMTP — arrivano come XML e JSON compressi che nessuno legge. Spoofhound li legge per te, ogni giorno, e interviene solo quando serve una decisione.

Cosa rivelano i report

✓ Mittenti legittimi che superano l'autenticazione
→ Inoltri che rompono SPF durante il transito (normale, spiegato)
✗ Fonti sconosciute che stanno falsificando il tuo dominio adesso
✗ Server di posta che falliscono in silenzio la negoziazione TLS

Difenditi dalla truffa BEC (Business Email Compromise)

Scopri il ruolo di Spoofhound nella lotta contro la Business Email Compromise

L'applicazione di DMARC chiude la via della falsificazione del dominio esatto — la più economica per un attaccante e l'unica che puoi chiudere del tutto — e ti mostra i tentativi di falsificazione mentre accadono. La pagina è onesta su ciò che ferma e ciò che non ferma, e su cosa aggiungere sopra.

Leggi la pagina onesta

Tutto in un unico posto

Un monitoraggio che ti dice cosa fare,
non solo cosa è successo.

Dashboard orientata al triage

Si apre su una coda di cose che richiedono attenzione — non un muro di grafici. Ogni allarme arriva con una riga di runbook: cosa significa e cosa fare.

Rilevamento della falsificazione

Le nuove fonti di invio vengono profilate automaticamente; un IP nuovo di zecca che fallisce l'allineamento — la classica firma della falsificazione — ti avvisa lo stesso giorno.

Procedura guidata di applicazione

Il percorso codificato da p=none a p=reject: una soglia del 98% di superamenti allineati su una finestra mobile, più un controllo «tutte le fonti spiegate», con una raccomandazione a fasi.

Punteggi di salute TLS-RPT

Ogni dominio valutato da A–F sulla sicurezza del suo trasporto di posta: la modalità MTA-STS come l'hanno osservata i destinatari, le prove DANE e i tassi di errore con livelli di gravità.

BIMI & MTA-STS ospitati

Ospitiamo i file che mittenti e provider di posta scaricano davvero — il tuo logo BIMI, validato secondo il profilo SVG, e la tua policy MTA-STS, con il certificato emesso e rinnovato per te. Tu pubblichi un solo record DNS.

Avvisi con un ciclo di vita

Allarme → promemoria → risolto, con soppressione perché un problema noto non ti avvisi ogni giorno — più un riepilogo del lunedì della settimana che si legge davvero bene.

Mittenti e DKIM, inventariati

Ogni identità di invio vista nei tuoi report, classificata come legittima, inoltro, mal configurata o malevola — e ogni selettore DKIM che firma la tua posta, così distingui la tua firma da quella di un provider.

Domini solo invio, compresi

Un dominio senza MX — o con un MX nullo — non viene mai richiamato su TLS-RPT o MTA-STS, che non possono applicarsi. Il flusso di posta è mostrato per dominio, così un nome parcheggiato o solo invio è giudicato per ciò che fa davvero.

Controlli di sicurezza email

Ogni dominio verificato viene controllato e valutato ogni giorno, con un avviso appena il punteggio scende o cambiano i vostri name server, promemoria di rinnovo da 60 giorni prima della scadenza di un dominio e un'email di riepilogo mensile. In ogni piano, senza costi extra.

Un accesso di cui fidarsi

Passkey — impronta, volto o PIN — più le app di autenticazione, senza password da carpire o riutilizzare. Gli amministratori dell'account possono vedere e gestire i metodi di accesso dei loro membri.

Business Email Compromise, con onestà

Analisi con l'IA, con il tuo modello

Un piano d'azione ordinato per priorità per ogni dominio, scritto dal modello di IA che scegli — con la tua chiave e il tuo accordo con il provider. Ogni affermazione deve citare i fatti calcolati da Spoofhound stesso, e Spoofhound non tocca mai il DNS. I modelli compatibili.

Come funziona

Operativo con tre record DNS.

Scegli una regione, verifica il tuo dominio

Il tuo account viene creato nella giurisdizione che scegli. Poi pubblica un record TXT per dimostrare la proprietà — un dominio appartiene sempre a un solo account.

Indirizza i tuoi report verso di noi

La pagina di Configurazione mostra i tuoi record DMARC e TLS-RPT attuali con gli indirizzi di report della tua regione aggiunti — copia, incolla, fatto. Convive senza problemi con qualsiasi elaboratore di report esistente.

Ottieni risposte, non XML

I report iniziano di solito entro un giorno. Le dashboard si riempiono, gli allarmi vigilano e la procedura guidata ti dice quando sei pronto ad applicare.

Hai già uno storico con un altro elaboratore? Carica le tue vecchie e-mail e i file di report — Spoofhound ricostruisce mesi di dati in pochi minuti.

Analisi con l'IA · con il tuo modello

Un piano d'azione, scritto dal modello che scegli tu.

Attivala per dominio e Spoofhound trasforma tutto ciò che già sa — i tuoi report, allarmi, record DNS e punteggi — in un piano ordinato per priorità: cosa fare, in quale ordine e cosa sembra allarmante ma si può ignorare senza rischi. Con il tuo account e la tua chiave di provider di IA, sotto il tuo accordo e i tuoi limiti di spesa — oppure senza alcuna chiave.

Anthropic

Claude Sonnet 5 e Claude Haiku 4.5.

OpenAI

GPT-5.6 Terra e GPT-5.6 Luna.

Google

Gemini 3.7 Flash e Gemini 3.5 Flash-Lite.

Kimi

Kimi K2.6 e Kimi K2.5, di Moonshot AI.

OpenRouter

Una chiave, tutto il loro catalogo — accesso a oltre 500 modelli di ogni grande laboratorio.

Integrato, nessuna chiave necessaria

Modelli aperti in esecuzione sull'infrastruttura di IA di Cloudflare — GPT-OSS 120B e Llama 3.3 70B — se preferisci non portare alcun account di provider.

Barriere, non sensazioni

✓ Ogni affermazione deve citare fatti che Spoofhound ha calcolato da sé — tutto ciò che il modello non può sostenere viene scartato prima che tu lo veda.
✓ Ogni record DNS proposto viene ricontrollato dagli stessi parser di cui si fida il resto del prodotto, prima di essere mostrato.
✓ Spoofhound non modifica mai il DNS. Ottieni un record copiabile, nulla di più.
✓ La tua chiave è archiviata cifrata e in sola scrittura — mostrata con gli ultimi quattro caratteri, mai più leggibile.
✓ La rianalisi notturna salta i domini dove nulla è cambiato, così non si spende denaro quando non ci sono novità. Ogni esecuzione registra quanto è costata.

Dove vivono i tuoi dati

Scegli la tua giurisdizione. Resta lì.

Spoofhound funziona come distribuzioni separate e autonome — una per giurisdizione. Il tuo account risiede esattamente su una di esse, e i suoi report non la lasciano mai.

Separato, non partizionato

Ogni giurisdizione è una distribuzione a sé, con il proprio database, il proprio indirizzo di dashboard e la propria casella dei report. Non un unico sistema con una colonna paese — nulla è condiviso tra loro e nulla si replica.

Nessuna directory centrale, per scelta

Non esiste deliberatamente alcun indice globale di chi è ospitato dove. Costruirne uno significherebbe conservare un registro di ogni cliente dell'UE fuori dall'UE — esattamente ciò che la separazione esiste per impedire — quindi quando accedi ci indichi la tua regione invece che essere noi a cercarti.

Disponibile ora

EU1 · Unione Europea

Per i domini i cui dati di report devono restare nell'UE.

ROW1 · Resto del mondo

Per tutti coloro senza requisiti di residenza nell'UE.

KSA1 · Arabia Saudita

Un’istanza saudita dedicata, con il proprio database e il proprio storage, separata dalle nostre altre regioni.

US1 · Stati Uniti

Per le organizzazioni che vogliono i propri dati negli Stati Uniti.

UAE1 · Emirati Arabi Uniti

Un’istanza dedicata agli Emirati, con il proprio database e il proprio storage, separata dalle nostre altre regioni.

Ti serve una giurisdizione specifica che non gestiamo ancora? Diccelo al momento della registrazione — è così che decidiamo quale costruire dopo, e un'istanza può spostarsi nella propria regione non appena ne è disponibile una.

Accedi alla tua regione Registrati

Nessuna registrazione necessaria

Nove strumenti gratuiti, subito.

Prima di essere cliente, usali per controllare la tua configurazione — o un dominio che ti incuriosisce.

Smetti di indovinare chi invia a tuo nome.

Parlaci dei tuoi domini e inizia a proteggerti.

Registrati