Cosa segnala il dominio email della tua azienda ai team di conformità

Prima che un team di conformità legga la tua applicazione, prima che guardino il tuo sito web, prima che un revisore umano apra il file, l'indirizzo email associato al tuo account è già stato valutato.

La parte del dominio della tua email — tutto ciò che segue il @ — è uno dei segnali più economici che un sistema KYB può valutare. Viene analizzato in millisecondi, non richiede alcuna chiamata API a terzi ed è altamente predittivo di dove si colloca un'azienda nello spettro della maturità operativa.

Questa non è una valutazione sul fatto che Gmail sia un servizio legittimo. È un'affermazione su ciò che un indirizzo email aziendale segnala riguardo a come viene gestita un'azienda.

Perché un'email gratuita per consumatori è un segnale di allarme nel KYB

Un'azienda che utilizza contact@gmail.com o hello@outlook.com come indirizzo di contatto principale ha, dal punto di vista di un sistema KYB automatizzato, fatto una scelta. Creare un'email aziendale su un dominio personalizzato costa circa $6 a $12 al mese. Il tempo richiesto è inferiore a 30 minuti. È una delle prime cose che un'azienda operativa legittima fa quando vuole essere presa sul serio da banche, partner e clienti.

L'inferenza che un sistema automatizzato trae da un dominio email personale non è necessariamente che l'azienda sia fraudolenta. L'inferenza è che l'azienda sia in fase di pre-lancio, non sia ancora completamente operativa o non abbia affrontato l'amministrazione aziendale di base. Tutte e tre le interpretazioni sono segnali di rischio per un'istituzione finanziaria che cerca di decidere se estendere i servizi bancari.

La logica del rischio è semplice: i truffatori e gli attori aziendali sintetici usano quasi sempre email gratuite per consumatori perché configurare un'email con dominio richiede di possedere un dominio, pagare per il servizio e creare una traccia documentale. Le aziende legittime configurano email con dominio perché è il primo passo ovvio.

TrueBiz, Parcha, Persona, AiPrise e Baselayer includono tutti l'analisi del dominio email nei loro controlli web automatizzati. La presenza di un'email aziendale su un dominio corrispondente — contact@yourcompany.com piuttosto che yourcompany@gmail.com — è un segnale positivo. La sua assenza è un segnale negativo che, a seconda dell'istituzione, può innescare un blocco manuale o un fallimento totale.

Cosa verificano effettivamente i controllori nella tua infrastruttura email

Il controllo non riguarda solo se l'indirizzo email visibile utilizza un dominio personalizzato. I sistemi KYB che sono completi — e le piattaforme utilizzate da istituzioni come Mercury, Brex, Relay e Wise sono complete — esaminano l'infrastruttura dietro il dominio.

Controllo dei record MX. Un record MX (Mail Exchange) è il record DNS che indica al mondo dove deve essere consegnata l'email indirizzata al tuo dominio. Se il tuo dominio non ha record MX, l'email inviata a qualsiasi indirizzo su quel dominio verrà rifiutata. Un dominio senza record MX non ha infrastruttura email. Un'azienda che afferma di utilizzare contact@yourcompany.com ma non ha record MX sta inoltrando email tramite un meccanismo non dichiarato o non ha effettivamente configurato l'email.

I sistemi automatizzati eseguono questa ricerca perché è veloce (una singola query DNS) e altamente informativa. Un dominio con record MX configurati correttamente che puntano a un noto provider di email aziendale (Google Workspace, Microsoft 365, Zoho, Fastmail, ProtonMail Business) segnala che l'azienda ha configurato un'infrastruttura adeguata.

Controllo del record SPF. Sender Policy Framework (SPF) è un record DNS che autorizza quali server sono autorizzati a inviare email per conto del tuo dominio. La sua funzione principale è anti-spoofing: indica ai server di posta riceventi quali IP sono mittenti legittimi. Un dominio senza un record SPF può avere le sue email falsificate relativamente facilmente, il che è un segnale di rischio di frode più elevato. La maggior parte dei provider di email aziendali configura SPF automaticamente quando completi la loro procedura guidata di configurazione.

Verifica DKIM. DomainKeys Identified Mail (DKIM) aggiunge una firma crittografica alle email in uscita, consentendo ai server riceventi di verificare che l'email sia stata inviata da una fonte autorizzata e non sia stata modificata durante il transito. Come SPF, la maggior parte dei provider di email aziendali configura DKIM automaticamente. Un dominio con DKIM configurato segnala che qualcuno ha completato una vera configurazione di email aziendale, non solo puntato un record MX casuale a un server di posta.

Politica DMARC. DMARC (Domain-based Message Authentication, Reporting, and Conformance) si basa su SPF e DKIM per dare ai proprietari di domini un modo per specificare cosa dovrebbe accadere quando un'email non supera i controlli di autenticazione. Un record DMARC a p=reject o p=quarantine è il segnale più forte di una gestione seria dell'infrastruttura email. Non è richiesto per superare il KYB, ma la sua presenza è un indicatore positivo di maturità operativa.

La combinazione di MX, SPF e DKIM validi — la base che qualsiasi provider di email aziendale ti fornirà automaticamente — è ciò che i sistemi di conformità cercano quando controllano la tua infrastruttura email.

Cosa dimostra un'email con dominio configurata correttamente

L'interpretazione operativa di un'email con dominio con record DNS corretti è specifica: qualcuno ha configurato un servizio di email aziendale, ha puntato correttamente il DNS del dominio e ha completato il processo di verifica richiesto dal provider di email. Questo processo richiede di possedere il dominio, avere accesso alle impostazioni DNS del dominio e seguire un processo tecnico multi-step.

Non è un obiettivo elevato. Ma è un obiettivo. Filtra una percentuale significativa di attori sintetici e tentativi di frode casuali. Fornisce anche un collegamento coerente e verificabile tra il nome dell'entità, il dominio e l'infrastruttura email — che è esattamente ciò che un sistema KYB sta cercando di stabilire.

Dal punto di vista del verificatore: un'azienda con operations@brightfieldconsulting.com come email di contatto, un dominio con record MX/SPF/DKIM validi, un sito web su brightfieldconsulting.com e un'entità legale denominata "Brightfield Consulting LLC" ha dimostrato un'identità digitale internamente coerente. Tutti i pezzi puntano alla stessa cosa.

Cosa si aspettano Mercury, Brex e Wise

Mercury, Brex e Wise sono tra le piattaforme bancarie e di servizi finanziari più comunemente utilizzate dalle LLC statunitensi. Nessuna di esse pubblica un requisito formale che dica "devi avere un'email con dominio per fare domanda." Ma i loro processi di onboarding e i fornitori KYB che utilizzano valutano costantemente l'email con dominio come un segnale positivo e l'email personale come un segnale negativo.

La documentazione pubblica di aiuto di Mercury nota che le applicazioni aziendali vengono esaminate per prove di legittimità operativa, che includono la presenza online dell'azienda. Il flusso di onboarding di Brex chiede il sito web dell'azienda e l'email di contatto principale, e il loro livello KYB incrocia i due. Wise Business ha dichiarato nel suo centro di aiuto che esamina la presenza digitale come parte del processo di verifica aziendale.

Tutte e tre le piattaforme utilizzano fornitori KYB di terze parti — la stessa categoria di fornitori che TrueBiz, Parcha e Middesk rappresentano — il che significa che il controllo dell'infrastruttura email avviene indipendentemente dal fatto che la documentazione dell'istituzione lo menzioni esplicitamente.

Configurare correttamente l'email con dominio

Il processo ha quattro passaggi:

1. Registrare il tuo dominio se non lo hai già fatto. Il dominio dovrebbe corrispondere o riflettere da vicino il nome della tua entità legale.
2. Iscriviti a un piano email aziendale. Google Workspace Starter ($6/mese per utente ai prezzi attuali), Microsoft 365 Business Basic ($6/mese) e Zoho Mail (piano gratuito disponibile per fino a cinque utenti) sono le scelte più comuni. Ognuno di essi ti fornirà MX, SPF e DKIM automaticamente.
3. Segui il processo di verifica del dominio del provider. Questo comporta l'aggiunta di record DNS specificati dal provider — tipicamente un record TXT per la verifica del dominio più record MX per l'instradamento della posta. Il pannello di controllo del tuo registrar di dominio è dove questi vengono aggiunti.
4. Aggiorna ogni superficie pubblica. Sostituisci qualsiasi indirizzo email personale sul tuo sito web, nelle tue inserzioni in directory aziendali e nei tuoi profili applicativi con la nuova email con dominio.

La finestra tra la registrazione del dominio, la configurazione dell'email e la propagazione globale del DNS è tipicamente di 15 minuti a 2 ore. Per la maggior parte dei registrar è più vicina ai 15 minuti.

L'asimmetria tra costo e segnale

Un indirizzo email con dominio costa meno di $10 al mese e richiede meno di un'ora per essere configurato. È l'azione a minor sforzo e con il segnale più alto che una nuova LLC può fare per superare il livello automatizzato di revisione KYB.

PresenceReady include la configurazione dell'email con dominio come parte di ogni pacchetto di presenza perché un sito web senza email aziendale è un segnale incompleto. La combinazione — un sito web che descrive l'azienda, pagine legali, una pagina di contatto e un'email con dominio con infrastruttura DNS corretta — è ciò che il livello automatizzato di ogni grande piattaforma KYB è calibrato per riconoscere come un'azienda operativa legittima.

Il solo dominio email non garantirà l'approvazione. Ma un dominio email personale è un modo affidabile per introdurre attriti non necessari in un processo di revisione che si desidera superare nel modo più fluido possibile.