Questo contenuto, generato mediante sistemi di intelligenza artificiale senza essere stato sottoposto a revisione umana, comprende immagini, grafici e tabelle realizzati sulla base delle linee editoriali e delle fonti definite dall’editore.
Un cliente riceve un preventivo apparentemente inviato dalla tua azienda. Il logo è corretto, il nome del mittente sembra autentico e l’importo è quello concordato. C’è però una differenza: le coordinate bancarie appartengono a un truffatore.
Oppure un cliente prova a raggiungere il tuo sito web, ma un attacco informatico tenta di indirizzarlo verso un server contraffatto.
Sono situazioni diverse, ma hanno un elemento in comune: qualcuno cerca di sfruttare l’identità digitale della tua azienda per ingannare clienti, fornitori o collaboratori.
Questi rischi possono riguardare anche attività di piccole dimensioni, studi professionali ed ecommerce. E il fatto che il sito funzioni regolarmente e le email arrivino non dimostra che tutte le protezioni siano attive.
Vediamo quali sono i rischi, cosa significa spoofing e come alcune tecnologie, tra cui DNSSEC, possono contribuire alla sicurezza del dominio aziendale.
Spoofing: quando qualcuno si finge la tua azienda
Il termine inglese spoofing significa falsificazione o impersonificazione. In informatica indica diverse tecniche utilizzate per far apparire autentica un’identità, una comunicazione o un’informazione che in realtà è falsa.
Per un’azienda, questo può significare che un criminale informatico tenta di:
- Inviare email che sembrano provenire dall’azienda o da un suo dipendente.
- Utilizzare un dominio molto simile a quello originale per contattare clienti e fornitori.
- Creare un sito contraffatto che riproduce grafica, logo e contenuti aziendali.
- Falsificare determinate risposte DNS per cercare di indirizzare gli utenti verso server non autorizzati.
Le tecniche sono differenti e richiedono protezioni specifiche. In tutti questi casi, però, il rischio commerciale è concreto: il cliente potrebbe non riconoscere immediatamente il tentativo di impersonificazione.
Preventivi falsi, ordini e pagamenti: come può avvenire una frode
Immagina un’azienda che invia quotidianamente preventivi e conferme d’ordine tramite posta elettronica.
Un preventivo con coordinate bancarie modificate
Un criminale intercetta una conversazione email oppure utilizza un indirizzo molto simile a quello del fornitore.
Il cliente riceve una comunicazione apparentemente legittima che conferma l’ordine, ma contiene un IBAN differente.
Se il cliente esegue il bonifico senza verificare, il denaro potrebbe finire sul conto del truffatore.
Un ordine apparentemente inviato da un cliente
L’azienda riceve una richiesta che sembra provenire da un cliente abituale. Il messaggio può contenere riferimenti a prodotti, nomi commerciali e informazioni verosimili.
Lo scopo potrebbe essere ottenere merce, documenti riservati oppure indurre un dipendente a effettuare un’operazione non autorizzata.
Un sito che imita quello aziendale
Un truffatore crea una copia del sito aziendale o una pagina che riproduce un modulo di accesso, richiesta informazioni o pagamento.
Il visitatore, convinto di trovarsi sul sito corretto, potrebbe comunicare dati personali, password o informazioni di pagamento.
Attenzione: queste frodi non dipendono necessariamente da un attacco al DNS. Possono sfruttare email contraffatte, account compromessi, domini imitativi o altre tecniche. Per contrastarle sono necessarie più misure di sicurezza.
Quanto è diffuso il problema? I dati sulle falsificazioni informatiche
Le frodi basate sull’impersonificazione non sono soltanto un rischio teorico.
Secondo il Cyber Security Breaches Survey 2025/2026 del governo britannico, il 12% delle aziende intervistate ha dichiarato di aver subito episodi nei quali qualcuno si è spacciato per l’organizzazione o per i suoi dipendenti attraverso email o altri canali online.
Il rapporto FBI Internet Crime Report 2025 registra inoltre oltre 3 miliardi di dollari di perdite denunciate negli Stati Uniti per frodi classificate come Business Email Compromise (BEC).
Si tratta di truffe nelle quali vengono sfruttate le comunicazioni aziendali, spesso per convincere le vittime a effettuare pagamenti o trasferimenti di denaro non autorizzati.
Esistono anche dati più specifici sugli attacchi DNS. Nel Global DNS Threat Report 2023 di IDC, commissionato da EfficientIP, il 30% delle 1.000 organizzazioni intervistate ha segnalato attacchi di DNS cache poisoning, una tecnica che può consentire la falsificazione delle risposte DNS.
Quest’ultima indagine riguardava aziende con almeno 500 dipendenti e non può essere utilizzata per stimare direttamente il rischio delle piccole imprese italiane.
Questi dati descrivono minacce diverse: non indicano che tutte le frodi via email siano causate da attacchi DNS o che possano essere impedite attivando DNSSEC. Dimostrano però l’importanza di proteggere l’identità digitale e le comunicazioni aziendali.
Il rischio meno visibile: quando viene falsificato il percorso verso il tuo sito
Quando un cliente digita l’indirizzo del tuo sito, per esempio www.azienda.it, entra in funzione il sistema DNS.
Il DNS permette ai dispositivi di individuare il server collegato a un determinato dominio. Possiamo immaginarlo come una rubrica che associa un nome a un indirizzo.
In un attacco di DNS spoofing, un criminale tenta di falsificare le risposte di questo sistema.
In determinate condizioni, una risposta manipolata potrebbe far raggiungere al visitatore un server differente da quello legittimo. Se anche le altre difese non riescono a bloccare l’attacco, il visitatore potrebbe trovarsi davanti a un sito contraffatto.
Una variante è il DNS cache poisoning, nel quale informazioni DNS false vengono memorizzate da un server DNS e possono influenzare successive richieste.
Il problema è particolarmente delicato perché il proprietario del sito potrebbe non accorgersi dell’attacco: il sito originale può continuare a funzionare normalmente, mentre alcuni utenti ricevono informazioni DNS falsificate.
Come proteggere il dominio aziendale con DNSSEC
Una delle tecnologie progettate per contrastare la falsificazione delle risposte DNS è DNSSEC, acronimo di Domain Name System Security Extensions.
DNSSEC utilizza firme digitali per consentire ai sistemi DNS che effettuano la validazione di controllare se le informazioni ricevute sono autentiche e integre.
In pratica, se un criminale tenta di sostituire una risposta DNS con una falsificata, un sistema che valida correttamente DNSSEC può riconoscere la manipolazione e rifiutare la risposta.
Questo aiuta a proteggere il corretto raggiungimento del sito e di altri servizi collegati al dominio aziendale.
Non serve installare un programma sui computer dei clienti. La protezione dipende dalla corretta configurazione del dominio e dall’utilizzo di sistemi DNS che eseguono la validazione.
DNSSEC non impedisce ogni tipo di impersonificazione. Non blocca le email false, i domini molto simili a quello aziendale, i siti compromessi o il furto delle credenziali. Protegge uno specifico elemento dell’infrastruttura: l’autenticità delle risposte DNS.
Utilizzi Microsoft 365 o Google Workspace? Il dominio è già protetto?
Molte aziende utilizzano Microsoft 365 o Google Workspace per gestire la posta elettronica professionale.
Questi servizi integrano diverse funzionalità di sicurezza, ma utilizzare una piattaforma di posta professionale non garantisce automaticamente che DNSSEC sia attivo sul proprio dominio aziendale.
Microsoft 365, per esempio, supporta DNSSEC e il protocollo DANE per determinate comunicazioni email. Alcune protezioni sono già abilitate per l’invio della posta, mentre altre configurazioni richiedono interventi specifici.
Anche con Google Workspace è necessario distinguere la sicurezza del servizio email da quella delle impostazioni DNS del dominio, gestite spesso attraverso un provider esterno.
Per questo motivo è opportuno verificare separatamente la protezione del dominio, indipendentemente dalla piattaforma email utilizzata.
Il fatto di utilizzare Gmail, Outlook o un altro servizio di posta professionale non deve essere considerato, da solo, una garanzia di protezione completa contro lo spoofing.
DNSSEC protegge anche dalle email false?
DNSSEC può contribuire alla sicurezza delle informazioni DNS utilizzate dai sistemi di posta elettronica, ma non è uno strumento sufficiente per contrastare le frodi che utilizzano email contraffatte.
Per ridurre il rischio che qualcuno invii messaggi falsificando il dominio aziendale è necessario verificare anche altri sistemi, come SPF, DKIM e DMARC.
Queste tecnologie aiutano i server destinatari a riconoscere se un messaggio è autorizzato a utilizzare un determinato dominio e a gestire le email che non superano i controlli.
Non eliminano ogni possibile truffa, soprattutto quando vengono utilizzati domini imitativi o caselle email realmente compromesse.
Per approfondire le protezioni specifiche contro le frodi via posta elettronica, consulta il servizio Pixo dedicato alla sicurezza delle email aziendali.
Come capire se il dominio della tua azienda è adeguatamente protetto
Non è necessario conoscere il funzionamento dei server DNS per comprendere l’importanza di alcune verifiche.
Il proprietario di un sito aziendale dovrebbe sapere se:
- DNSSEC è attivo e configurato correttamente per il proprio dominio.
- Le impostazioni di autenticazione delle email sono presenti e funzionanti.
- Gli accessi alla gestione del dominio sono adeguatamente protetti.
- Le scadenze del dominio e dei certificati digitali vengono controllate.
- Le configurazioni DNS vengono verificate quando si cambiano provider, hosting o servizi email.
Questi controlli sono importanti perché un errore nella gestione del dominio può avere conseguenze anche sulla disponibilità dei servizi aziendali.
Per esempio, una configurazione DNSSEC errata può rendere irraggiungibili il sito o la posta elettronica per gli utenti che utilizzano server DNS con validazione attiva.
L’attivazione dovrebbe quindi essere eseguita da personale competente, verificando prima la compatibilità dei servizi utilizzati.
Domande frequenti sulla protezione del dominio aziendale
Un criminale può utilizzare il nome della mia azienda per inviare preventivi falsi?
Sì. Può tentare di falsificare il mittente, utilizzare un dominio molto simile al tuo oppure sfruttare una casella email compromessa. La protezione richiede controlli sulle email, sugli account e sulle procedure di pagamento.
DNSSEC impedisce che qualcuno copi il mio sito?
No. DNSSEC protegge l’autenticità delle risposte DNS, ma non impedisce a un truffatore di copiare contenuti e grafica del sito o registrare un dominio simile.
Se il mio sito utilizza HTTPS, DNSSEC è inutile?
No. HTTPS e DNSSEC svolgono funzioni differenti e complementari. HTTPS protegge le comunicazioni e autentica il server attraverso certificati digitali; DNSSEC verifica l’autenticità delle informazioni DNS.
DNSSEC è obbligatorio per le aziende?
Non esiste un obbligo generale di attivare DNSSEC per qualsiasi sito aziendale. È una misura di sicurezza da valutare in base al dominio, ai servizi utilizzati e ai requisiti applicabili.
Posso verificare se DNSSEC è già attivo?
Sì. Esistono strumenti pubblici per verificare la presenza e la validità della configurazione DNSSEC. È comunque consigliabile una valutazione complessiva della sicurezza del dominio, perché DNSSEC rappresenta soltanto una delle possibili protezioni.
Proteggere il dominio significa proteggere anche la fiducia dei clienti
Per molte aziende il dominio Internet non è soltanto l’indirizzo del sito web. È anche il riferimento utilizzato per email, preventivi, ordini, fatture, comunicazioni commerciali e servizi digitali.
Un problema che coinvolge l’identità digitale può quindi avere conseguenze economiche e reputazionali, anche quando l’azienda non è direttamente responsabile della frode.
La prevenzione parte dalla verifica delle protezioni già presenti e dall’individuazione di quelle mancanti.
Pixo supporta le aziende nella verifica delle configurazioni DNS e nella protezione dei domini e delle comunicazioni digitali.
Scopri il nostro servizio di protezione del dominio aziendale per approfondire le misure disponibili e richiedere una valutazione.
Fonti e approfondimenti
-
- FBI – Internet Crime Report 2025: dati sulle frodi informatiche e Business Email Compromise negli Stati Uniti.
- Governo britannico – Cyber Security Breaches Survey 2025/2026: indagine sugli attacchi e sulle impersonificazioni rilevati dalle aziende britanniche.
- IDC – Global DNS Threat Report 2023: indagine sugli attacchi DNS, incluso il cache poisoning.
- ICANN – DNSSEC: What Is It and Why Is It Important?: spiegazione del funzionamento di DNSSEC.
- Microsoft Learn – SMTP DANE e DNSSEC: funzionalità e configurazioni per Exchange Online.
