SPF, DKIM et DMARC
Aident les serveurs destinataires à vérifier le respect des politiques d’envoi configurées pour le domaine.
Comparaison de sécurité
La sécurité e-mail protège les messages. La vérification d’identité protège la représentation.
SPF, DKIM, DMARC, les passerelles sécurisées et outils anti-hameçonnage sont essentiels. CardIQ pose une autre question : ce contact ou canal est-il actuellement reconnu par l’entreprise ?
Atouts de la sécurité e-mail et des domaines
Passerelles de sécurité e-mail
Analysent messages, liens, pièces jointes et comportements pour limiter hameçonnage, logiciels malveillants et compromissions.
Propriété et configuration des domaines
Les contrôles DNS et de domaines attestent d’une autorité technique sur les domaines et infrastructures e-mail.
Ces contrôles sont indispensables et CardIQ ne les remplace pas.
La lacune : la représentation autorisée sur plusieurs canaux
Un fraudeur peut usurper une entreprise hors e-mail, notamment via WhatsApp, téléphone, photo copiée, domaine ressemblant ou ancien profil. L’authentification e-mail seule ne valide pas cette autorisation.
Vérification limitée à l’entreprise
Le visiteur choisit l’entreprise, puis contrôle l’adresse, le téléphone, WhatsApp, la ligne fixe ou le domaine selon ses enregistrements autorisés.
Résultat respectueux de la vie privée
Le résultat indique la reconnaissance par l’organisation sans recherche inversée d’employés ni divulgation d’annuaire.
Prise en compte du cycle de vie
La vérification porte sur les identités actives ; le départ d’un employé peut donc le retirer du périmètre actuel.
Une suspicion d’usurpation est examinée, pas automatiquement déclarée fraude
« Non vérifié » invite à vérifier par un autre canal fiable, sans prouver une fraude. CardIQ permet le signalement et l’examen par les administrateurs tout en protégeant la vie privée.
Examen avant confirmation
Les signalements commencent comme soupçons à examiner, non comme fraude confirmée.
Signaux répétés
Des signalements indépendants répétés peuvent aider à prioriser des indices suspects sans exposer les auteurs.
Control how employees represent your company externally
Explore the CardIQ Identity platform or review the workflow from verification through identity deactivation.
See how CardIQ Identity works View pricing