# Cum recunoști un e-mail autentic de la Qedara

> De pe ce adresă scrie Qedara Start, spre ce domenii duc linkurile, ce nu-ți cere niciodată și cum verifici semnătura DKIM.

## Ce este

Qedara Start trimite e-mailurile automate (invitații, resetarea parolei, facturi către clienți, notificări) de pe o singură adresă, `noreply@facturi.qedara.com`, semnată DKIM pentru domeniul `facturi.qedara.com`. Linkurile din ele duc pe `start.qedara.com`.

## Ce primește cealaltă parte

Destinatarul primește un e-mail de la `noreply@facturi.qedara.com`. Numele afișat poate fi „Qedara Start" sau numele firmei care trimite, dar adresa rămâne aceeași: aplicația nu lasă numele afișat să schimbe adresa.

| E-mail | Subiect |
|---|---|
| Factură către client | „Factură {număr} — {firma}" |
| Invitație | „Invitație Qedara — {firma}" |

Adresa firmei care a emis factura (sau `office@qedara.com`, dacă firma n-a completat una) apare în corpul mesajului, ca adresă de contact.

## Ce arată ecranul

În clientul de e-mail, verifică detaliile expeditorului:

- **Gmail:** „Afișează originalul" arată `DKIM: PASS` cu domeniul `facturi.qedara.com`, iar în antet „semnat de: facturi.qedara.com".
- **Outlook:** „Vizualizare sursă" sau „Detalii mesaj" arată `dkim=pass header.d=facturi.qedara.com`.

Subsolul e-mailurilor automate spune „Dacă nu ați solicitat acest email, îl puteți ignora."

## Când se întâmplă

Qedara trimite e-mail doar ca urmare a unei acțiuni din aplicație:

- **Invitație:** când cineva te invită într-o firmă. Linkul expiră după 7 zile.
- **Resetarea parolei:** doar când o ceri tu.
- **Factură:** când emitentul apasă „Trimite pe email".

Un e-mail „de la Qedara" pe care nu l-a declanșat nimic din cele de mai sus e suspect.

## Cum se configurează

Adresa de expediere nu se configurează: e aceeași pentru toate firmele. Firma își poate seta doar adresa de contact afișată în corpul mesajelor.

**Ordinea de precedență** pentru adresa de contact afișată în e-mailurile despre facturi (factura trimisă și remindere):

1. „Email Reply-To" din **Setări → Notificări**.
2. Adresa de e-mail a firmei.
3. `office@qedara.com`.

## Cum verifici că e autentic

- **Expeditorul** e exact `noreply@facturi.qedara.com`. Domenii asemănătoare (`qedara.co`, `qedara-start.com`, `facturi-qedara.com`) nu sunt ale noastre.
- **Semnătura DKIM** trece pentru `facturi.qedara.com` (vezi „Ce arată ecranul").
- **Linkurile** duc pe `start.qedara.com`. Linkul de dezabonare din e-mailurile de bun venit duce pe serverul aplicației, `start-api.qedara.com`. Treci cu mouse-ul peste buton înainte să dai clic.
- **Qedara nu îți cere niciodată prin e-mail** parola, codul din aplicația de autentificare, codurile de backup, certificatul digital (.p12) sau o plată către un cont nou. Niciun șablon al aplicației nu conține astfel de cereri.
- **Datele bancare de pe o factură** le verifici în aplicație, nu din e-mail. Dacă un e-mail „de la un furnizor" anunță un IBAN nou, sună furnizorul la un număr pe care îl ai deja.

Dacă un e-mail pare de la Qedara și nu trece verificările, nu da clic. Trimite-l la security@qedara.com.

## Unde se vede urma

Fiecare e-mail trimis de aplicație are un rând în jurnalul de trimiteri, cu identificatorul furnizorului de e-mail. Rândul are una dintre stările:

- **trimis**
- **livrat**
- **respins de serverul destinatarului**
- **marcat ca spam**
- **eșuat**

Dacă primești un e-mail și nu ești sigur că a plecat din aplicație, scrie la support@qedara.com cu antetul complet: îl putem căuta după identificatorul mesajului.

---
Sursa: https://start.qedara.com/ajutor/patron/email-autentic · actualizat 2026-10-19
