Ochrona poczty i filtrowanie treści Białystok

Dlaczego wiadomość od rzekomego informatyka jest u Was groźniejsza?

Bo w firmie obsługiwanej przez sieć nie da się jej zweryfikować przez zajrzenie do pokoju obok. Pracownik dostaje wiadomość podpisaną nazwiskiem, które kojarzy, z prośbą o potwierdzenie hasła po aktualizacji serwera, i ma dwie możliwości: uwierzyć albo zadzwonić. Napastnicy dobrze wiedzą, że w firmie bez własnego działu IT ta pierwsza droga jest wygodniejsza.

Pretekst też się dopasował. Zamiast historii o wygranej w loterii przychodzi komunikat o kończącym się miejscu w skrzynce, o wymuszonej zmianie hasła, o konieczności ponownego zalogowania po przeniesieniu poczty albo o fakturze za licencje, którą trzeba zatwierdzić. Wszystko brzmi jak praca, którą naprawdę ktoś dla Was wykonuje.

Odpowiadamy na to na dwóch poziomach. Technicznie: reguły wychwytujące wiadomości podszywające się pod wsparcie i pod dostawców systemów, także wysłane z domen łudząco podobnych do naszej albo do Waszej. Organizacyjnie: jedna zasada powtarzana do znudzenia, że nie prosimy mailem o hasło ani o kod, i że przy wątpliwości dzwoni się pod numer, który firma zna, a nie pod ten z wiadomości.

Po czym poznać fałszywe zgłoszenie od wsparcia technicznego?

Co przychodzi	O co prosi	Czym to sprawdzić
Ostrzeżenie o pełnej skrzynce	zalogowanie na podanej stronie	adres strony, my nigdy nie linkujemy do logowania
Prośba o potwierdzenie hasła po pracach	wpisanie hasła w formularzu	nie prosimy o hasło żadnym kanałem
Kod potwierdzający przysłany bez powodu	podanie kodu przez telefon	kod jest tylko dla Was, nikt inny go nie potrzebuje
Faktura za licencje z nowym numerem konta	zapłatę na zmieniony rachunek	telefon do wystawcy pod numer z umowy
Nowa instrukcja dostępu zdalnego	instalację programu z załącznika	programy instalujemy sami, zdalnie
Pilna prośba prezesa o przelew	wykonanie przelewu poza procedurą	zasada dwóch osób przy zmianie rachunku

Wiersz o kodzie potwierdzającym jest najświeższy i przychodzi zwykle telefonem zaraz po wiadomości. Rozmówca podaje się za wsparcie, mówi, że trwa naprawa, i prosi o odczytanie kodu z ekranu. W tej samej chwili loguje się na konto, mając już hasło z wcześniejszego wyłudzenia. Drugi składnik zatrzyma go tylko wtedy, gdy pracownik nie poda kodu.

Kto przegląda kwarantannę, skoro w firmie nie ma informatyka?

To jest część usługi, którą przy porównywaniu ofert najłatwiej przeoczyć, a to ona decyduje o tym, czy filtr będzie działał po trzech miesiącach. Kwarantanna zapełnia się codziennie i wymaga decyzji: co jest oszustwem, co reklamą, a co zamówieniem od nowego kontrahenta, który akurat pisze z darmowej skrzynki.

W małej firmie bez opieki dzieje się zawsze jedno z dwojga. Albo nikt tam nie zagląda i ginie korespondencja, albo ktoś zwalnia wszystko po kolei, żeby mieć spokój, i wtedy filtr przestaje mieć znaczenie. Obie drogi kończą się tak samo, tylko w innym czasie.

Dlatego przegląd bierzemy na siebie. Zatrzymane wiadomości ocenia nasz zespół w godzinach pracy helpdesku, zwalnia fałszywe trafienia i za każdym razem poprawia regułę, która je spowodowała. Wy dostajecie krótkie podsumowanie i listę adresów, które warto dopisać do zaufanych. Po kilku tygodniach liczba fałszywych trafień spada na tyle, że przegląd zajmuje kilka minut dziennie.

Co robimy z rekordami domeny i dlaczego to trwa dłużej niż tydzień?

Filtrowanie tego, co przychodzi, jest łatwiejsze niż uporządkowanie tego, co wychodzi. Żeby dojść do polityki odrzucania, trzeba najpierw wiedzieć, co w ogóle wysyła pocztę Waszą domeną, a w firmie z Podlasia lista bywa dłuższa, niż ktokolwiek zakłada: serwer poczty, program magazynowy wysyłający dokumenty, system kadrowy z paskami wypłat, sklep, drukarka wielofunkcyjna skanująca do poczty, narzędzie do wysyłki ofert i biuro rachunkowe wysyłające w Waszym imieniu.

Kolejność jest zawsze taka sama. Najpierw ustawiamy raportowanie i zbieramy dane, kto wysyła. Potem prostujemy wpisy dla nadawców uprawnionych i odcinamy resztę. Dopiero na końcu przełączamy politykę na odrzucanie. Skrócenie tej drogi kończy się tym, że przestają docierać dokumenty wysyłane przez system, o którym nikt nie pamiętał, a wina spada na filtr.

Cała praca toczy się zdalnie, w panelu operatora domeny i w konsoli poczty. To jeden z tych obszarów, w których brak lokalnego biura nie ma żadnego znaczenia.

Ile trwa reakcja, gdy ktoś jednak kliknął po godzinach?

Zależy od tego, co się stało, i mówimy to wprost, zamiast obiecywać jedną liczbę. Jeśli chodzi o próbę logowania na podstawionej stronie, konto blokujemy i wymuszamy zmianę hasła oraz unieważnienie sesji. Jeśli w grę wchodzi uruchomiony załącznik, komputer zostaje odcięty od sieci z konsoli ochrony i sprawdzamy, czy coś zdążyło się rozejść dalej.

Zgłoszenia przyjmuje helpdesk od poniedziałku do piątku w godzinach 8:00 do 18:00 i w tych godzinach biegnie gwarantowana reakcja do 4 godzin. Monitoring infrastruktury pracuje przez całą dobę, więc zdarzenia widoczne po stronie serwerów i kopii wykrywamy niezależnie od pory. Poza tym oknem dostępny jest osobno płatny dyżur, którego zakres ustalamy wcześniej.

Warstwę, która przejmuje sprawę w chwili uruchomienia pliku, opisuje ochrona stacji roboczych i serwerów, a to, co robi hasło, gdy już wyciekło, zależy od logowania wieloskładnikowego.

Czego filtr nie zatrzyma?

Nie zatrzyma rozmowy telefonicznej, a właśnie tam przenosi się dziś najwięcej oszustw wymierzonych w małe firmy. Nie zatrzyma wiadomości wysłanej z prawdziwej, przejętej skrzynki Waszego kontrahenta, bo technicznie wszystko się w niej zgadza. Nie zatrzyma też decyzji człowieka, który dostał wiarygodnie brzmiącą prośbę i chciał dobrze.

Na te trzy rzeczy działa wyłącznie odruch sprawdzania, budowany szkoleniami i testami phishingowymi, oraz zasada dwóch osób przy zmianie numeru rachunku. Zakres ochrony poczty dla Waszej liczby skrzynek ustalamy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026