Ochrona poczty i filtrowanie treści Rzeszów

Dlaczego oszustwo trafia u poddostawcy do zakupów i do księgowości?

Bo tam podejmuje się decyzje o pieniądzach na podstawie wiadomości, a nie rozmowy. Zakład pracujący dla odbiorców z kilku krajów prowadzi korespondencję z dziesiątkami firm, część transakcji toczy się w obcym języku, a terminy są napięte. To środowisko, w którym prośba o zmianę rachunku wygląda jak jedna z dwudziestu spraw tego dnia.

Napastnik nie musi niczego łamać. Wystarczy, że zna nazwę Waszego kontrahenta, kwotę i zwyczajowy język korespondencji, a to wszystko bywa dostępne po wcześniejszym przejęciu skrzynki po którejś ze stron. Wiadomość nie ma załącznika ani odnośnika, więc żaden filtr nie znajdzie w niej niczego złośliwego, bo niczego złośliwego w niej nie ma poza treścią.

Dlatego ta usługa nie kończy się na filtrze. Połowa pracy dotyczy tego, żeby podszycie było trudniejsze, a druga połowa tego, żeby wiadomość dotycząca płatności zawsze wyglądała inaczej niż zwykła poczta.

Jak wygląda podmiana rachunku krok po kroku?

Najpierw ktoś czyta cudzą korespondencję, zwykle po przejęciu skrzynki u mniejszego kontrahenta, który nie ma drugiego składnika. Nic się wtedy nie dzieje, czasem przez kilka tygodni.

Potem pojawia się moment: idzie faktura na kwotę większą niż zwykle albo zamówienie od odbiorcy z zagranicy. Do Waszej księgowości trafia wiadomość z adresu różniącego się jedną literą, w wątku wyglądającym na kontynuację rozmowy, z uprzejmym zdaniem o zmianie banku. Numer jest inny, reszta zgadza się co do przecinka, łącznie ze stopką i podpisem.

Przelew wychodzi, a rzecz wychodzi na jaw po dwóch tygodniach, przy monicie od prawdziwego kontrahenta. Odzyskanie pieniędzy zależy wtedy od tego, jak szybko zareagował bank, i kończy się zwykle częściowym powodzeniem albo żadnym.

Cała ta droga ma trzy miejsca, w których da się ją przerwać, i wszystkie opisujemy w procedurze płatności, którą wdrażamy razem z filtrem.

Co zatrzymuje która warstwa?

Rodzaj wiadomości	Co ją zatrzymuje	Co widzi pracownik
Masowy spam i znane szkodniki	filtr reputacyjny bramy pocztowej	nic, wiadomość nie dociera
Załącznik z makrem w zamówieniu	uruchomienie pliku w izolacji przed dostarczeniem	krótkie opóźnienie przy odbiorze
Odnośnik do fałszywego logowania	sprawdzenie adresu w chwili kliknięcia	strona blokady zamiast formularza
Podszycie pod Waszą domenę	rekordy SPF, DKIM i DMARC	nic, list nie dochodzi do odbiorcy
Adres różniący się jedną literą	reguła na domeny podobne do Waszej i kontrahentów	ostrzeżenie albo kwarantanna
Prośba o zmianę numeru konta	reguła treściowa i procedura potwierdzenia	wyraźne ostrzeżenie w treści wiadomości
Telefon w imieniu prezesa	nic technicznego	odruch pracownika, budowany kampaniami

Ostatni wiersz jest w tym zestawieniu najważniejszy i celowo nie ma w nim techniki. Warstwa poczty zamyka drogi, którymi wchodzi większość zdarzeń, a dwie ostatnie zostają po stronie ludzi i procedury.

Kto poza ludźmi wysyła listy w imieniu Waszej domeny?

To pytanie decyduje o tym, czy zaostrzenie rekordów domeny pomoże, czy zatrzyma połowę korespondencji handlowej. W zakładzie nadawców jest zwykle znacznie więcej, niż pamięta ktokolwiek poza informatykiem.

Program handlowy wysyłający potwierdzenia zamówień i faktury. System awizacji wysyłek. Narzędzie do wysyłki ofert i newslettera. Skaner w biurze, który wysyła dokumenty na skrzynkę. Portal odbiorcy generujący powiadomienia z Waszym adresem w polu nadawcy. Wreszcie stary serwer, o którym nikt nie pamięta, a który nadal wysyła raporty.

Zbieramy pełną listę z zapisów, zanim cokolwiek zaostrzymy, potem ustawiamy politykę na tryb obserwacji i dopiero po kilku tygodniach przechodzimy do odrzucania. Kolejność odwrotna kończy się awarią handlową, a nie poprawą bezpieczeństwa.

Co robimy z wiadomością, która jednak przeszła?

Zakładamy, że przejdzie, bo pojedyncze wiadomości zawsze przechodzą. Liczy się wtedy, ile czasu minie do reakcji i czy ta sama wiadomość leży jeszcze w dwudziestu innych skrzynkach.

Zgłoszenie od pracownika uruchamia trzy rzeczy naraz. Szukamy tej samej wiadomości we wszystkich skrzynkach i usuwamy ją z każdej, także z tych, w których została już przeczytana. Sprawdzamy, czy ktoś kliknął i czy podał dane. Jeżeli tak, hasło idzie do zmiany, sesje są unieważniane, a konto sprawdzamy pod kątem reguł przekazywania poczty, bo to pierwsza rzecz, którą zakłada napastnik po przejęciu skrzynki.

Prosimy o zgłaszanie także fałszywych alarmów i mówimy to na szkoleniu. Firma, w której zgłaszanie kończy się uwagą o marnowaniu czasu, po miesiącu nie dostaje żadnych zgłoszeń, a wiadomości nie przestają przychodzić.

Czego filtr nie zatrzyma?

Nie zatrzyma telefonu, w którym ktoś podaje się za przedstawiciela odbiorcy i prosi o pilne przesłanie dokumentacji. Nie zatrzyma wiadomości wysłanej z prawdziwej, przejętej skrzynki Waszego kontrahenta, bo pod względem technicznym jest ona bez zarzutu. Nie naprawi też sytuacji, w której jedna osoba może samodzielnie zmienić dane do przelewu i go wykonać.

Te trzy luki zamyka się inaczej. Odruch przy nietypowej prośbie budują szkolenia i testy phishingowe Rzeszów, przejęcie konta utrudnia logowanie wieloskładnikowe i kontrola dostępu Rzeszów, a całość w jednej umowie prowadzi bezpieczeństwo IT dla firm Rzeszów. Konfigurację domeny sprawdzimy po rozmowie przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026