Ochrona poczty i filtrowanie treści Gdańsk

Dlaczego wątek pisany w obcym języku jest trudniejszy do oceny

Rada, żeby zwracać uwagę na dziwne sformułowania, działa w korespondencji prowadzonej po polsku, między ludźmi, którzy piszą do siebie od lat. Gdy kontrahent siedzi w Rotterdamie, a wspólnym językiem jest angielski, znika większość sygnałów, na których opiera się ta rada.

Nikt nie oceni, czy zdanie brzmi nienaturalnie, skoro poprzednie sto też brzmiało lekko nienaturalnie i nikomu to nie przeszkadzało. Nikt nie zauważy zmiany stylu, bo styl w drugim języku jest z natury oszczędny. Zwroty grzecznościowe wyglądają wszędzie tak samo, a podpis pod wiadomością to trzy linijki, które łatwo skopiować.

Zostaje więc to, czego człowiek nie musi oceniać intuicyjnie: adres nadawcy, informacja, że jest on spoza organizacji, oraz zgodność domeny z listą firm, z którymi naprawdę współpracujecie. Te trzy rzeczy ustawia się w konfiguracji i to one przejmują pracę, której w takiej korespondencji nikt nie wykona w głowie.

Pod co podszywa się poczta w firmie obsługującej ładunki

Pod co się podszywa	Dlaczego działa w tej branży	Co ją zatrzymuje
Kontrahent zagraniczny w trwającym wątku	wymiana ciągnie się miesiącami i idzie w obcym języku	oznaczenie nadawcy spoza firmy przy każdym nowym adresie
Urząd z wezwaniem albo decyzją	pismo z terminem wywołuje reakcję szybszą niż namysł	sprawdzenie domeny nadawcy i celu odnośnika
Przewoźnik ze zmianą warunków odbioru	takich wiadomości przychodzi tu codziennie kilkanaście	porównanie nazwy z listą Waszych przewoźników
Armator z awizacją i załącznikiem	plik przewozowy jest normalną częścią dnia pracy	badanie pliku w odizolowanym środowisku
Bank z prośbą o potwierdzenie danych	przelewy zagraniczne są tu codziennością	uwierzytelnianie nadawcy oraz zasada potwierdzania
Osoba z firmy pisząca z podróży	zespół jest rozproszony i pisze z różnych sieci	lista pracowników i adresów, którymi faktycznie piszą
Adres różniący się jednym znakiem	nazwy zagraniczne są długie i nikt ich nie pamięta co do litery	reguła porównująca nazwę z listą stałych kontrahentów

Wiersz pierwszy odpowiada za największe straty, jakie w tej branży widujemy. Atakujący nie zaczyna niczego od nowa, tylko wchodzi w rozmowę, która trwa, i czeka na moment, w którym pojawia się kwota do zapłacenia.

Wiersz siódmy jest jego narzędziem. Nazwa firmy zagranicznej ma zwykle kilkanaście znaków, więc podmiana jednego z nich nie rzuca się w oczy nikomu, kto czyta wiadomość na telefonie w drodze na terminal.

Jak wygląda scenariusz zmiany rachunku i gdzie da się go przerwać

Zaczyna się poza Waszą firmą, zwykle od przejęcia skrzynki po drugiej stronie albo od rejestracji adresu podobnego do adresu kontrahenta. Przez kilka dni nic się nie dzieje, poza czytaniem korespondencji i uczeniem się, kto komu płaci i w jakim rytmie.

Potem pojawia się wiadomość w istniejącym wątku, z poprawnym tematem, poprawnym podpisem i cytatem poprzedniej odpowiedzi. Treść jest krótka: zmiana banku, prośba o skierowanie najbliższej płatności na nowy rachunek, czasem z wyjaśnieniem o audycie albo o zmianie właściciela. Załącznik wygląda jak zwykłe pismo firmowe.

Przerwać ten scenariusz da się w trzech miejscach. Filtr wyłapie adres podobny i nadawcę spoza organizacji podpisującego się nazwiskiem znanym z wątku. Oznaczenie wiadomości zewnętrznej pokaże, że w rozmowie pojawił się nowy adres. Ostatnie miejsce jest jednak najważniejsze i nie ma nic wspólnego z techniką: zmiana numeru rachunku wymaga telefonu pod numer z umowy, wykonanego przez osobę, która ten przelew zatwierdza.

Zapisujemy tę zasadę razem z wdrożeniem i zostawiamy ją tam, gdzie zapada decyzja o płatności, a nie w dokumencie polityki, do którego nikt nie zagląda.

Jak ustawiamy oznaczanie poczty, żeby nadal coś znaczyło

Ostrzeżenie doklejone do każdej wiadomości z zewnątrz przestaje być czytane po tygodniu i staje się kolejnym elementem tła. W firmie, do której dziewięćdziesiąt procent poczty przychodzi spoza organizacji, jest to szczególnie kosztowne, bo oznaczenie pojawia się wtedy praktycznie zawsze.

Ustawiamy więc dwa poziomy. Zwykły, dyskretny, przy pierwszej wiadomości od nowego nadawcy. Wyraźny, trudny do przeoczenia, przy nadawcy podpisującym się nazwiskiem osoby z firmy, przy adresie łudząco podobnym do adresu kontrahenta oraz przy nowym adresie pojawiającym się w trwającym wątku.

Drugi poziom trafia w praktyce do kilku wiadomości miesięcznie i właśnie dlatego działa. Ostrzeżenie, które pojawia się rzadko, ludzie czytają.

Kto zwalnia zatrzymaną wiadomość, gdy odprawa czeka

Kwarantanna bez właściciela zamienia się w drugi folder ze spamem. Wyznaczamy więc dwie osoby. Nasz inżynier ogląda zatrzymane pozycje w dni robocze między 8:00 a 18:00 i po każdym fałszywym trafieniu poprawia regułę, zamiast wyłącznie przepuścić wiadomość. Osoba po Waszej stronie, prowadząca odprawy, ma własny podgląd i może zwolnić wiadomość sama o dowolnej porze.

Ten podział ma tu praktyczne znaczenie, bo dokument potrzebny do zamknięcia zgłoszenia musi trafić do skrzynki w ciągu kilkunastu minut, a nie następnego dnia rano. Nie da się tego zorganizować inaczej niż dając komuś na miejscu odpowiednie uprawnienie i pokazując, jak z niego korzystać.

Pierwsze dwa tygodnie prowadzimy przy łagodniejszych progach. Komplet dokumentów od stałego kontrahenta ma dochodzić nawet wtedy, gdy jego dostawca poczty jest skonfigurowany niedbale, a to wymaga wpisania go na listę wyjątków ręcznie.

Gdzie kończy się skuteczność filtra

Filtr nie zatrzyma telefonu od rzekomego przedstawiciela armatora ani wiadomości wysłanej z prawdziwej, przejętej skrzynki kontrahenta, ponieważ technicznie wszystko się w niej zgadza. Nie zastąpi drugiego składnika przy logowaniu i nie powstrzyma przelewu zatwierdzonego bez potwierdzenia rozmową.

Nie prowadzimy też archiwizacji poczty na potrzeby postępowań ani analizy śledczej skrzynki po zdarzeniu, bo są to osobne usługi z własnymi wymaganiami dowodowymi.

Odruch sprawdzania nadawcy buduje program szkoleń i testów, wejście na przejętą skrzynkę utrudnia logowanie wieloskładnikowe, a komplet warstw pod jedną umową prowadzi bezpieczeństwo IT dla firm. Przegląd domeny zaczniemy po rozmowie przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026