Ochrona poczty i filtrowanie treści Olsztyn

Dlaczego skrzynka rezerwacji jest tu najsłabszym punktem?

Bo jej zadaniem jest przyjmowanie wiadomości od ludzi, których nikt w obiekcie nie zna. Recepcja ma otwierać załączniki od nieznajomych, odpowiadać na pytania o dostępność i klikać w linki do portali, bo z tego składa się jej praca. Rada „nie otwierajcie podejrzanych załączników” zderza się tu z opisem stanowiska i przegrywa z nim każdego dnia.

Druga rzecz to pora. Zapytania przychodzą wieczorami i w weekendy, czyli wtedy, gdy odpowiada osoba dyżurująca, często najmłodsza stażem, bez możliwości zapytania kogokolwiek o zdanie. Oszustwo wysłane w piątek o dwudziestej drugiej ma statystycznie większą szansę niż to samo wysłane we wtorek rano.

Trzecia to sam sezon. W lipcu do skrzynki wpada kilkakrotnie więcej wiadomości niż w lutym, więc czas na jedną spada do kilkunastu sekund. Filtr ma w takich warunkach jedno zadanie: zdjąć z człowieka decyzje, których nie da się podjąć w kilkanaście sekund, i zostawić mu te, które naprawdę wymagają oceny.

Ile systemów wysyła pocztę w imieniu Waszego obiektu?

Nadawca	Co wysyła	Czy widnieje w rekordach domeny	Co się dzieje, gdy nie widnieje
Serwer poczty obiektu	korespondencja recepcji i biura	zwykle tak	wiadomości docierają normalnie
System rezerwacyjny	potwierdzenia i przypomnienia	rzadko	potwierdzenie ląduje w spamie gościa
Portal rezerwacyjny	wiadomości do gości w Waszym imieniu	prawie nigdy	gość nie dostaje odpowiedzi i dzwoni z pretensją
Narzędzie do wysyłki ofert	oferty sezonowe i newsletter	czasem	cała kampania trafia do folderu z niechcianą pocztą
Formularz na stronie	powiadomienia o zapytaniu	rzadko	zapytanie nie dociera do recepcji
System księgowy	dokumenty do kontrahentów	rzadko	odbiorca nie widzi dokumentu i dzwoni po nim

Wiersz trzeci i czwarty odpowiadają za większość problemów, które w obiekcie opisuje się słowami „poczta nam nie działa”, choć poczta działa bez zarzutu. Nie działa zaufanie do nadawcy, bo serwer odbiorcy widzi wiadomość podpisaną Waszą domeną, wysłaną z serwera, którego nikt Waszą domeną nie upoważnił.

Co kosztuje potwierdzenie rezerwacji, które trafiło do spamu?

Zwykle telefon, czasem pokój. Gość, który nie dostał potwierdzenia, przez pierwsze dwa dni czeka, potem dzwoni, a jeśli nie dodzwoni się w sezonie za pierwszym razem, rezerwuje gdzie indziej. Z perspektywy obiektu wygląda to na kaprys klienta, a jest skutkiem trzech nieustawionych rekordów.

Porządkowanie zaczynamy więc od zebrania raportów, bo dopiero one pokazują, kto naprawdę wysyła w Waszym imieniu. Lista bywa dłuższa od spodziewanej i regularnie zawiera narzędzie, którego firma używała trzy lata temu i o którym nikt już nie pamięta. Dopiero na tej podstawie zaostrzamy politykę, etapami, aż do odrzucania wiadomości od nadawców spoza listy.

Etapowość jest tu warunkiem, a nie ostrożnością. Ustawiona od razu polityka odrzucania wycina razem z oszustami system, o którym zapomniano, a objawia się to ciszą: nikt nie zgłasza błędu, po prostu przestają przychodzić potwierdzenia. W obiekcie sezonowym takie milczenie potrafi trwać tygodniami.

Jak wygląda dziś próba oszustwa wycelowana w obiekt turystyczny?

Trzy scenariusze powtarzają się na tyle często, że wpisujemy je do instrukcji dla recepcji. Pierwszy to rezerwacja grupowa z załącznikiem, rzekomo listą uczestników, wysłana z adresu firmy, która brzmi wiarygodnie. Załącznik jest dokumentem z makrem albo skrótem prowadzącym do fałszywej strony logowania.

Drugi to wiadomość podszywająca się pod portal rezerwacyjny, informująca o problemie z płatnością i wymagająca pilnego zalogowania. Wygląda jak prawdziwa, bo szata graficzna portali jest publicznie dostępna, a adres nadawcy różni się jedną literą. Celem jest przejęcie panelu, z którego można obsłużyć zwrot pieniędzy na obce konto.

Trzeci trafia w księgowość i dotyczy zmiany numeru rachunku dostawcy. Przychodzi w połowie sezonu, powołuje się na wcześniejszą korespondencję i wygląda na kontynuację wątku. Technicznie oznaczamy takie wiadomości, ale ostatnie słowo ma człowiek i telefon pod numer znany wcześniej. Dlatego filtrowanie idzie w parze ze szkoleniami i testami phishingowymi.

Jak filtrować, nie tracąc zapytań od gości?

Przez rozdzielenie adresów i przez cierpliwość w pierwszym miesiącu. Adres rezerwacji dostaje reguły łagodniejsze, ale za to pełny przegląd kwarantanny każdego dnia roboczego. Adres księgowości odwrotnie: ostrzejsze reguły, bo korespondencja z nieznanych źródeł jest tam rzadka i zwykle podejrzana. Adres ogólny biura leży pośrodku.

Każde błędne zatrzymanie jest dla nas informacją, a nie kłopotem. Zgłoszenie „czekaliśmy na tę wiadomość” kończy się poprawioną regułą, więc ta sama pomyłka nie wraca. Po dwóch, trzech miesiącach liczba takich zgłoszeń spada niemal do zera i wtedy filtr przestaje być tematem rozmów.

Osobno ustawiamy wyjątki dla stałych kontrahentów, biur podróży i firm organizujących wyjazdy grupowe, bo ich korespondencja bywa masowa i przypomina wysyłkę reklamową. Lista tych wyjątków jest krótka i przeglądamy ją raz na rok, żeby nie została w niej firma, z którą już nie pracujecie.

Gdzie filtr przestaje wystarczać?

Tam, gdzie wiadomość nie zawiera niczego złośliwego. Prośba o zmianę numeru konta napisana zwykłym tekstem, bez linku i bez załącznika, przejdzie przez każdy filtr, bo technicznie jest zwykłą wiadomością. Zatrzymuje ją wyłącznie procedura i nawyk sprawdzania telefonem.

Filtr nie chroni też przed skutkami logowania na fałszywej stronie, jeśli ktoś poda tam hasło. Tę drogę zamyka dopiero logowanie wieloskładnikowe. Nie odzyska również skasowanej korespondencji, bo od tego jest kopia zapasowa skrzynek. Stan poczty i domeny na dziś pokaże audyt bezpieczeństwa IT, a zakres umowy ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026