Ochrona poczty i filtrowanie treści Kielce

Dlaczego adres z katalogu wystawców dostaje więcej niż reszta firmy?

Firma z Kielc, która regularnie pokazuje się na branżowych imprezach targowych, ma jedną skrzynkę pracującą w zupełnie innym trybie niż pozostałe. Adres ofertowy widnieje na wizytówce, na ulotce, w katalogu wystawców i na stronie, więc trafia do baz kontaktowych w ciągu kilku dni po zakończeniu imprezy.

Skutek jest podwójny. Po pierwsze rośnie ruch: kilkaset wiadomości w tydzień od nadawców, z którymi nikt w firmie nigdy nie korespondował. Po drugie znika najskuteczniejszy sygnał, jakim dysponuje filtr, czyli historia kontaktu. W codziennej pracy wiadomość od zupełnie nieznanego nadawcy z załącznikiem jest podejrzana. W tygodniu po targach jest normą, bo tak wygląda połowa nowych zapytań.

Napastnik korzysta z tego wprost. Wiadomość zaczyna się od zdania o rozmowie przy stoisku, wymienia numer hali, dokłada rzekomą specyfikację i prosi o wycenę. Osoba, która trzy dni wcześniej rozmawiała z setką ludzi, nie ma jak zweryfikować, czy ta rozmowa się odbyła.

Które wiadomości przychodzą do firmy budowlanej i produkcyjnej?

Rodzaj wiadomości	Po czym ją poznać	Co z nią robimy
Zapytanie ofertowe z załącznikiem	archiwum z hasłem podanym w treści	zatrzymanie i sprawdzenie przed doręczeniem
Rzekomy kontakt z targów	brak historii, prośba o pilną wycenę	oznaczenie jako nowy nadawca, ostrzeżenie w treści
Zmiana rachunku dostawcy	nowy numer w toczącym się wątku	skierowanie do potwierdzenia telefonicznego
Faktura za zabudowę stoiska	nadawca podobny do organizatora	sprawdzenie domeny nadawcy przy doręczeniu
Prośba prezesa o przelew	presja czasu, adres odpowiedzi inny niż nadawcy	reguła oznaczająca podszycie pod własną domenę
Odnośnik do dokumentacji przetargowej	strona logowania podobna do znanego portalu	przepisanie odnośnika i blokada po zgłoszeniu
Powiadomienie o niedostarczonej przesyłce	oczekiwana dostawa materiałów jako pretekst	filtrowanie standardowe, bez wyjątków

Trzeci wiersz kosztuje najwięcej. W budownictwie pojedyncze zamówienie materiału bywa warte tyle, ile miesięczny obrót małej firmy, a przelew wychodzi na podstawie faktury, która przyszła w tym samym wątku co wcześniejsze uzgodnienia. Reguła oznaczająca zmianę numeru konta jest jednym z tych ustawień, które zwracają się przy pierwszym zadziałaniu.

Co robimy z domeną, żeby nikt nie ofertował Waszą nazwą?

Druga strona tej usługi dotyczy poczty wychodzącej. Jeżeli domena nie ma poprawnie ustawionych rekordów, każdy może wysłać wiadomość podpisaną Waszą nazwą, a odbiorca nie zobaczy w niej nic niepokojącego. Dla firmy startującej w postępowaniach jest to ryzyko wymierne, bo fałszywa oferta wysłana Waszym adresem trafia do zamawiającego, z którym pracujecie od lat.

Porządkowanie zaczynamy od spisu wszystkiego, co wysyła pocztę w Waszym imieniu. W kieleckich firmach lista jest zwykle dłuższa niż przypuszczenia: serwer pocztowy, program kosztorysowy wysyłający oferty, system do faktur, formularz kontaktowy na stronie, narzędzie do wysyłki ofert handlowych, czasem biuro rachunkowe wysyłające dokumenty w Waszym imieniu.

Potem wchodzą rekordy, ale etapami. Najpierw tryb obserwacyjny, w którym zbieramy raporty i widzimy, co odpadłoby przy zaostrzeniu. Dopiero gdy lista nadawców jest kompletna, przechodzimy do polityki odrzucającej podszycie. Odwrotna kolejność kończy się tym, że w środę przestają dochodzić faktury i cała firma szuka winnego w programie księgowym.

Kto przegląda zatrzymane wiadomości w tygodniu targowym?

Kwarantanna bez opiekuna jest gorsza od jej braku, bo daje poczucie ochrony i jednocześnie gubi zapytania. Dlatego przegląd prowadzimy codziennie, w dni robocze między 8:00 a 18:00, a Wy wskazujecie osobę zastępczą do decyzji, które wymagają wiedzy handlowej.

W tygodniu targowym zmienia się układ. Biuro pustoszeje, część załogi jest przy stoisku, a ruch w skrzynce ofertowej rośnie kilkukrotnie. Podnosimy wtedy czujność na dwie rzeczy: wiadomości udające organizatora albo firmę zabudowującą stoisko oraz na prośby o pilny przelew, bo nieobecność prezesa w biurze jest klasycznym pretekstem.

Po powrocie przechodzimy przez listę nadawców, którzy zapisali się do stałych kontaktów, żeby jednorazowa rozmowa przy stoisku nie zamieniła się w otwarte drzwi na kolejne miesiące.

Co robimy, gdy wiadomość jednak doszła i ktoś odpowiedział?

Zaczynamy od ustalenia zasięgu, bo to od niego zależy wszystko dalsze. Sprawdzamy, co wyszło z firmy, do kogo i czy w skrzynce pojawiła się reguła przekierowująca korespondencję, co jest typowym krokiem po przejęciu konta. Potem zmieniamy hasło, unieważniamy aktywne sesje i sprawdzamy urządzenia, z których konto było używane.

Równolegle idzie zawiadomienie. Jeżeli podszyto się pod dostawcę albo pod inwestora, jego ludzie dostaną kolejne wiadomości w tym samym wątku, więc telefon do nich jest pilniejszy niż wewnętrzne ustalanie, kto zawinił. Przebieg zapisujemy z godzinami, bo po tygodniu nikt nie odtworzy tego z pamięci, a przy poważniejszym zdarzeniu dokument ten jest potrzebny zarządowi.

Człowiek jest tu ostatnią warstwą i najbardziej opłaca się go przygotować, czym zajmuje się szkolenia i testy phishingowe Kielce. Samo konto zabezpiecza logowanie wieloskładnikowe Kielce, bo przejęte hasło bez drugiego składnika jest niewiele warte.

Czego od filtra nie da się oczekiwać?

Nie zatrzyma wiadomości, która nie zawiera niczego złośliwego. Prośba o przelew napisana zwykłym tekstem, z prawdziwego adresu przejętej firmy, przechodzi przez każdy filtr na świecie, bo technicznie jest poprawną korespondencją. Zatrzymuje ją wyłącznie zasada potwierdzania płatności drugim kanałem.

Nie zastąpi też ochrony komputera. Załącznik otwarty na stanowisku bez ochrony uruchomi się niezależnie od tego, jak dobrze poczta była filtrowana, dlatego te dwie warstwy chodzą parami z ochroną stacji roboczych i serwerów. I nie odpowiadamy za skrzynki prywatne, na które część korespondencji w mniejszych firmach nadal trafia. Uporządkowanie tego jest pierwszą rzeczą, którą proponujemy przy starcie. Rozmowę umówicie przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026