Mailtjek.dk
En dansk mailscanner, der gør tekniske phishing- og spamsignaler forståelige uden at gøre en automatisk score til et facit.
Problemet
En phishingmail kan se overbevisende ud, mens de afgørende spor ligger skjult i headers, viderestillinger, domæner og linkmål. De oplysninger er svære at læse for almindelige brugere, og en ren spam-score forklarer ikke, hvad der faktisk er galt.
Løsningen
Mailtjek giver brugeren en kort kode, som indsættes efter mailens eksisterende emne. Mailen videresendes til en dedikeret scanner og rapporten åbnes automatisk. Alternativt kan en original .eml-fil trækkes direkte ind i browseren.
Rapporten prioriterer de fund, der trækker vurderingen ned. Neutrale tekniske kontroller ligger foldet sammen, så resultatet er læsbart uden at skjule dokumentationen.
Vigtig begrænsning: Mailtjek er en risikovurdering. En god score kan ikke bevise, at en mail er ufarlig, og et teknisk afvigende legitimt nyhedsbrev kan stadig udløse advarsler.
Det tekniske arbejde
- Parsing af originale og videresendte MIME-strukturer.
- SPF-, DKIM-, DMARC- og ARC-signaler samt domænealignment.
- Udtræk og afkodning af links fra blandt andet SendGrid og Mandrill.
- Unicode-, homograf- og lookalike-kontrol af domæner.
- Lokal OCR af tekst og brandnavne i billeder.
- Omdømmeopslag på URL'er, IP-adresser, domæner og filhashes.
- Automatisk sletning af mails, kort rapportretention og belastningsgrænser.
Drift og næste skridt
Webapp og IMAP-worker kører som separate containere bag en reverse proxy. Betaen kalibreres løbende på rigtige phishingmails, fordi vægtning og formulering kræver mere end syntetiske testdata.
Skal komplekse signaler blive til en enkel arbejdsgang?
Jeg bygger også kontrolværktøjer, integrationer og analyser til andre afgrænsede processer.