MailArmor
Un'email di phishing può compromettere l'azienda con un clic.
Ispeziona mittente, link e allegati senza aprirla nel client.
Lo scanner forense offline per file di posta elettronica (.eml). Verifica l'allineamento dei record SPF, DKIM e DMARC, disinnesca i link e calcola l'hash degli allegati senza eseguire codice sul computer.
100% Locale & Sicuro
Anti-Spoofing & SPF
Confronta mittente dichiarato, Return-Path e server di origine per intercettare tentativi di imitazione.
Disinnesco automatico
Rende inoffensivi i collegamenti web (hxxps://) per impedire clic accidentali dell'operatore.
Impronta SHA-256
Calcola l'hash di ogni allegato senza eseguirlo, permettendo la verifica di integrità in sicurezza.
Zero dipendenze
Funziona offline su qualsiasi postazione, nessun invio della corrispondenza a provider esterni.
=================================================================== MailArmor · Ispezione Forense Locale Email (.EML) MC Project Lab · Armor Suite · Elaborazione Offline Safe-by-Design =================================================================== Mittente visibile: notifiche@banca-sicura.example Return-Path reale: attacker@fake-server.example [MISMATCH RILEVATO] Autenticazione: SPF: FAIL | DMARC: FAIL (Mittente non autorizzato) Collegamenti intercettati (2) disinnescati: - hxxps://login-fake-portal[.]example/reset-password - hxxps://track-click[.]example/pixel Allegati analizzati (1): - Nome file: fattura_urgente.pdf.exe - Tipo MIME: application/x-dosexec (Eseguibile camuffato) - Impronta: SHA-256: 4f8a91b2c3d4e5f6... VERDETTO: ALTO RISCHIO (Spoofing & Phishing). File isolato e non eseguito.
Come funziona l'ispezione forense delle email
Perché aprire un'email sospetta espone il computer
I moderni client di posta elettronica (Outlook, Thunderbird, Webmail) caricano automaticamente immagini remote, eseguono fogli di stile e talvolta renderizzano allegati in anteprima. Questo comportamento segnala all'attaccante che la casella è attiva e può innescare exploit zero-day nel motore di rendering.
Ispezione statica della struttura RFC 822 / MIME
MailArmor isola completamente il messaggio: legge il file .eml come sequenza di testo e blocchi MIME senza interpellare server remoti né scaricare contenuti esterni.
- Disallineamento degli header: evidenzia discrepanze tra mittente apparente e percorso di ritorno (Return-Path).
- Disinnesco degli URL: sostituisce automaticamente gli schemi di protocollo (
http://→hxxp://) per impedire il rendering o l'apertura accidentale. - Estrazione statica degli allegati: isola gli stream binari calcolandone l'hash SHA-256 per confronti con database di minacce senza avviarli.
Dallo spoofing bancario alla frode del CEO (BEC)
MailArmor è calibrato per individuare:
- Falsificazione del mittente (Email Spoofing) e assenza di allineamento DMARC;
- Allegati con doppia estensione (es.
documento.pdf.exe) o formati di script (VBS, JS, HTA); - Collegamenti a portali fake di login e raccolta credenziali (Credential Harvesting).
La cyber difesa locale a presidio della posta
All'interno della Armor Suite, MailArmor presidia il canale di comunicazione primaria dell'azienda, affiancando LogArmor (censura registri) e Replay (catena crittografica di integrità) per una protezione a 360 gradi.
Parte della Armor Suite di MC Project Lab
MailArmor opera insieme a LogArmor (sanitizzazione log), Replay (audit trail crittografico) e WeightArmor (scanner pesi AI) per offrire sicurezza e sovranità locale completa sui dati.