Ochrona poczty i filtrowanie treści Łódź

Co przychodzi w ciągu dnia na skrzynki firmy wysyłającej paczki

Adres obsługi klienta dostaje pytania o status przesyłki, zdjęcia uszkodzonego towaru, formularze zwrotu i wiadomości od ludzi, którzy nigdy wcześniej nic u Was nie kupili. Skrzynka zamówień przyjmuje potwierdzenia od hurtowni, zestawienia i pliki z danymi produktów. Adres awizacji odbiera zgłoszenia przewoźników, zmiany godzin i listy przewozowe. Księgowość dostaje faktury, w tym od dostawców jednorazowych.

Wspólne dla wszystkich tych skrzynek jest jedno: otwieranie plików od obcych osób należy tam do zakresu obowiązków. Rada, żeby nie otwierać załączników od nieznanych nadawców, jest w tych czterech miejscach nie do wykonania i nie ma sensu jej powtarzać.

Sensowne jest coś innego. Te skrzynki generują ułamek ruchu w firmie i większość realnego ryzyka, więc dostają własne reguły, ostrzejsze niż reszta organizacji.

W co ubiera się wiadomość, która ma zaszkodzić

Pod co się podszywa	Dlaczego działa w tej branży	Co ją zatrzymuje
Firma kurierska, dopłata do przesyłki	takich wiadomości przychodzi codziennie kilkanaście	porównanie nazwy nadawcy z listą Waszych przewoźników
Platforma sprzedaży, blokada konta	utrata konta sprzedawcy to realny strach zespołu	sprawdzenie domeny i odnośnika w chwili kliknięcia
Operator płatności, wstrzymana wypłata	pieniądze i termin w jednym zdaniu	uwierzytelnianie nadawcy plus zasada potwierdzania
Klient z reklamacją i załącznikiem	obsługa ma obowiązek to otworzyć	badanie pliku w odizolowanym środowisku
Hurtownia z nowym cennikiem	pliki z cenami krążą tu bez przerwy	blokada makr i archiwów zabezpieczonych hasłem
Przewoźnik ze zmianą godziny podstawienia	magazyn reaguje na to natychmiast	oznaczanie nadawców spoza organizacji
Dostawca ze zmienionym numerem konta	faktur jest dużo, a termin goni	telefon pod numer z umowy, nigdy z wiadomości

Wiersz drugi jest w firmach sprzedających przez platformy najskuteczniejszy. Zablokowane konto sprzedawcy oznacza natychmiastowe zatrzymanie przychodu, więc wiadomość o zawieszeniu wywołuje reakcję szybszą niż namysł, i dokładnie na tym opiera się cała metoda.

Ile systemów wysyła pocztę pod nazwą Waszego sklepu

Więcej, niż wynika z jakiegokolwiek spisu. Poza serwerem poczty piszą w Waszym imieniu: sklep wysyłający potwierdzenia zamówień, system wysyłkowy generujący powiadomienia o nadaniu, program handlowy z fakturami, narzędzie do newslettera założone kiedyś przez marketing, formularz kontaktowy ze strony oraz urządzenie wielofunkcyjne przesyłające skany.

Każdy z tych nadawców musi trafić do rekordu uwierzytelniającego, inaczej zaostrzenie polityki wytnie własną korespondencję firmy, a klient przestanie dostawać wiadomość o wysłanej paczce. Zaczynamy więc od policzenia nadawców, a dopiero po tym dotykamy jakichkolwiek ustawień w domenie.

Lista powstaje z dwóch źródeł naraz: z raportów, które przysyłają operatorzy pocztowi po włączeniu trybu obserwacji, oraz z obchodu po działach, bo część tych narzędzi pamięta wyłącznie osoba, która je kiedyś podpięła.

Jak zaostrzamy politykę domeny bez blokowania własnych potwierdzeń

Docelowo domena ma odrzucać wszystko, co się nią podszywa, i dopóki tego nie robi, każdy może napisać do Waszych klientów Waszym adresem. Droga do tego stanu prowadzi jednak przez kilka tygodni obserwacji.

Etap pierwszy to tryb, w którym nic nie jest blokowane, za to spływają raporty. Po dwóch tygodniach widać, co realnie wysyła w Waszym imieniu, i praktycznie zawsze pojawia się na tej liście nadawca, o którym nikt nie pamiętał. Każde takie źródło albo dopisujemy, albo podpisujemy kluczem.

Etap drugi to kierowanie niezgodnych wiadomości do kwarantanny, z wyjątkami dla systemów, których nie da się od razu poprawić. Etap trzeci to odrzucanie. Przy każdym przejściu sprawdzamy raporty jeszcze raz, bo nowa integracja potrafi pojawić się między jednym etapem a drugim.

Efekt widać po stronie odbiorców, nie u Was. Wiadomość udająca Wasz sklep przestaje docierać do Waszych klientów, a to jest ta część usługi, o której nikt nie myśli, dopóki kupujący nie zadzwoni z pytaniem o dziwną prośbę o dopłatę.

Kto zwalnia wiadomość, gdy paczka ma wyjść dzisiaj

Kwarantanna bez właściciela zamienia się w drugi folder ze spamem, do którego nikt nie zagląda. Dlatego wyznaczamy dwie osoby. Nasz inżynier ogląda zatrzymane pozycje w dni robocze między 8:00 a 18:00 i po każdym fałszywym trafieniu poprawia regułę, zamiast tylko przepuścić wiadomość. Osoba po Waszej stronie, odpowiedzialna za zamówienia, ma własny podgląd i może zwolnić wiadomość sama o dowolnej porze.

Ten podział ma znaczenie w sezonie. W tygodniu, w którym hala pakuje od rana do wieczora, zatrzymane potwierdzenie z hurtowni musi zostać zwolnione w ciągu kilkunastu minut, a nie następnego dnia rano, i nie da się tego zorganizować inaczej niż dając komuś na miejscu odpowiednie uprawnienie.

Pierwsze dwa tygodnie prowadzimy przy łagodniejszych progach, żeby filtr nauczył się Waszej korespondencji. Zamówienie od stałego kontrahenta ma trafiać do skrzynki nawet wtedy, gdy jego dostawca poczty jest skonfigurowany niedbale, a to wymaga wpisania go na listę wyjątków ręcznie.

Co dzieje się po zgłoszeniu podejrzanej wiadomości

Zakładamy, że kiedyś coś przejdzie, bo żaden filtr nie zatrzymuje wszystkiego. Zespół dostaje więc jeden przycisk w programie pocztowym, który przekazuje nam wiadomość razem z nagłówkami, oraz jeden numer telefonu.

Po zgłoszeniu usuwamy tę samą wiadomość ze wszystkich skrzynek, do których dotarła, blokujemy nadawcę i sprawdzamy, czy ktoś kliknął albo wpisał dane. Jeżeli wpisał, wymuszamy zmianę hasła, przeglądamy reguły przekierowań w skrzynce i logowania z ostatnich dni. Reguła kopiująca korespondencję na zewnątrz jest w takich sprawach najczęstszym śladem i bez przeglądu potrafi zostać tam miesiącami.

Przy zgłoszeniu niepotrzebnym odsyłamy dwa zdania wyjaśniające, dlaczego ta wiadomość była autentyczna i co konkretnie to potwierdza. Kilka takich odpowiedzi wystarcza, żeby zespół zaczął trafiać, zamiast zgłaszać wszystko albo nic.

Czego ta warstwa nie obejmuje

Filtr nie zatrzyma telefonu od rzekomego przewoźnika ani wiadomości wysłanej z prawdziwej, przejętej skrzynki kontrahenta, bo technicznie wszystko się w niej zgadza. Nie zastępuje też drugiego składnika przy logowaniu ani zasady, według której przelew i wydanie towaru wymagają potwierdzenia telefonem.

Nie prowadzimy również archiwizacji poczty na potrzeby postępowań ani analizy śledczej skrzynki po zdarzeniu, ponieważ są to osobne usługi z własnymi wymaganiami dowodowymi.

Odruch sprawdzania nadawcy buduje program szkoleń i testów, wejście na przejętą skrzynkę utrudnia logowanie wieloskładnikowe, a komplet obszarów pod jedną umową prowadzi bezpieczeństwo IT dla firm. Przegląd domen zaczniemy po rozmowie przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026