Dodaj banner vanjskog pošiljatelja
|
Dodaje banner na e-mailove koji potječu izvan vaše organizacije kako bi korisnici mogli brzo prepoznati vanjske poruke.
|
Dodajte interni banner pošiljatelja
|
Označava e-mailove internih pošiljatelja bannerom koji potvrđuje da poruka dolazi iznutra vaše organizacije kako bi se smanjila zabuna i izgradilo povjerenje. Pogrešno konfigurirani SPF ili problemi s relejem mogu spriječiti pojavu bannera ili uzrokovati pogrešno označavanje.
|
Prikaži vrijednosti "Od" i "Pošiljatelj" u banneru
|
Prikazuje i zaglavlja "Od" i "Pošiljatelj" u banneru radi transparentnosti, pomažući korisnicima da otkriju pokušaje lažiranja gdje napadači skrivaju stvarnog pošiljatelja. Neki legitimni sustavi slanja pošte (na primjer, newsletteri) koriste različite vrijednosti "Pošiljatelja", što može izazvati zabunu.
|
Upozorenje na uobičajeni homoglifski znak u zaglavlju "Od".
|
Obavještava korisnike kada adresa "From" sadrži ćirilična ili grčka slova koja oponašaju latinična slova, što je uobičajena taktika imitacije. To pomaže u sprječavanju napada homoglifa. Legitimni međunarodni e-mailovi također mogu izazvati ovo upozorenje.
|
Upozorenje na uobičajeni homoglifski znak u zaglavlju "Pošiljatelj".
|
Upozorava korisnike kada adresa "Pošiljatelja" sadrži ćirilična ili grčka slova koja oponašaju latinična slova, što je uobičajena taktika imitacije. To pomaže u sprječavanju napada homoglifa. Legitimni međunarodni e-mailovi također mogu izazvati ovo upozorenje.
|
Filter sumnjivih ključnih riječi
|
Označava e-mailove koji sadrže uobičajene phishing ili prevarantske fraze poput "Odmah provjerite svoj identitet" ili "Pobijedili ste", koje su snažno povezane s pokušajima prijevara. Marketinški e-mailovi ili legitimna upozorenja povremeno mogu koristiti sličan jezik, stoga se preporučuje oprez. Preporučuje se izraditi popis sumnjivih ključnih riječi prilagođenih potrebama vaše organizacije.
|
Filter promotivnih e-mailova
|
Prepoznaje promotivne e-mailove otkrivanjem poveznica za odjavu i neposlovnih domena, pomažući korisnicima da prioritetiziraju važne poruke. Neki transakcijski e-mailovi (npr. računi) uključuju poveznice za odjavu i mogu biti pogrešno označeni.
|
Označite TLD domene visokog rizika
|
Upozorava korisnike na e-mailove s domena s visokim stopama zloupotrebe (na primjer, .tk, .ml, .xyz). Ovi TLD-ovi se često koriste za spam i phishing. Neke legitimne usluge koriste te domene, pa je verifikacija važna.
|
Nesklad u glavi za odgovor
|
Upozorava korisnike kada se adresa Odgovor-To razlikuje od adrese pošiljatelja, što je česta phishing taktika za preusmjeravanje odgovora. Neki sustavi za slanje pošte koriste različite Rerespond-To adrese za podršku ili tickete, što može uzrokovati lažno pozitivne rezultate.
|
Premjesti neautentificirane e-mailove u neželjenu poštu (SPF fail)
|
Označava e-mailove koji ne uspijevaju ili djelomično ne prolaze SPF provjere, što ukazuje na moguću lažnu reakciju. SPF provjerava autentičnost pošiljatelja. Pogrešno konfigurirani SPF zapisi ili usluge prosljeđivanja mogu uzrokovati lažno pozitivne rezultate.
|
Premjesti neautentificirane e-mailove u neželjenu poštu (SPF soft fail)
|
Označava e-mailove koji ne uspijevaju ili djelomično ne prolaze SPF provjere, što ukazuje na moguću lažnu reakciju. SPF provjerava autentičnost pošiljatelja. Pogrešno konfigurirani SPF zapisi ili usluge prosljeđivanja mogu uzrokovati lažno pozitivne rezultate.
|
Upozorenje na hitne e-mailove bez SPF-a
|
Upozorava korisnike kada e-mail visokog prioriteta nema SPF validaciju. Napadači često označavaju phishing e-mailove kao hitne kako bi izvršili pritisak na primatelje. Neki legitimni sustavi možda neće pravilno postaviti SPF, pa se preporučuje provjera prije nastavka.
|
Upozorenje na neuspjele ARC i DMARC provjere
|
Označava e-mailove koji ne prolaze DMARC i ARC provjere, koje potvrđuju identitet pošiljatelja i integritet poruke. To sprječava lažiranje i manipulaciju. Proslijeđeni e-mailovi ili mailing liste mogu ne proći ove provjere, uzrokujući lažno pozitivne rezultate.
|
Označi PHP mailer e-mailove
|
Upozorava korisnike na e-mailove poslane putem PHP mailera, koji spameri često iskorištavaju u postavkama niske sigurnosti. Iako se PHP mailer često koristi u legitimnim web aplikacijama, primatelji bi trebali provjeriti autentičnost.
|
Banner za neuspjeh na ARC-u
|
Upozorava korisnike kada ARC autentifikacija ne uspije, ukazujući na moguću manipulaciju prosljeđivanjem poruka. ARC pomaže u očuvanju autentifikacije putem lanaca prosljeđivanja. Neke usluge prosljeđivanja e-pošte mogu uzrokovati kvarove ARC-a.
|
E-mailovi u karanteni, privitci s podrškom za makronaredbe
|
Upozorava korisnike kada e-mail sadrži Office datoteke s podrškom za makronaredbe, koje mogu izvršavati zlonamjerni kod. Ovo je uobičajena metoda isporuke zlonamjernog softvera. Neki legitimni tijekovi rada mogu koristiti datoteke s podrškom za makronaredbe, pa bi administratori trebali provjeriti prije blokiranja.
|
Karantenske e-mailove s izvršnim privitcima
|
Blokira e-mailove koji sadrže izvršne datoteke kako bi se spriječile infekcije zlonamjernim softverom. Izvršne datoteke su tip datoteke visokog rizika. Rijetki legitimni slučajevi upotrebe (npr. distribucija softvera) mogu biti pogođeni.
|
E-mailovi u karanteni s privitcima zaštićenim lozinkom
|
Blokira e-mailove koji sadrže datoteke zaštićene lozinkom i koje mogu sakriti zlonamjerni sadržaj. Napadači često koriste enkripciju kako bi zaobišli skeniranje. Legitimni sigurni prijenosi datoteka također mogu biti blokirani.
|
E-mailovi u karanteni s dvostrukim ekstenzijama
|
Blokira e-mailove koji sadrže privitke s dvostrukim ekstenzijama (na primjer, invoice.pdf.exe), što je česta taktika zlonamjernog softvera za prikrivanje izvršnih datoteka. Rijetke legitimne konvencije imenovanja također mogu pokrenuti ovo pravilo.
|
Sprječavanje lažiranja interne domene (SPAF fail)
Sprječavanje lažiranja interne domene (DKIM neuspjeh)
Spriječiti lažiranje interne domene (DMARC neuspjeh)
Spriječite lažiranje interne domene (zaglavlje pošiljatelja)
|
Karantena stavlja e-mailove koji izgledaju kao da dolaze s vaše domene, ali ne prolaze provjere autentifikacije, pomažući spriječiti interne lažne napade. Pogrešno konfigurirani DNS zapisi ili relejni sustavi mogu uzrokovati lažne pozitivne rezultate.
|
Blokiranje hitnih e-mailova s DKIM-om ne uspijeva
|
Blokira e-mailove označene kao "hitne" koje ne prolaze DKIM autentifikaciju, jer napadači često koriste hitnost kako bi izvršili pritisak na primatelje i zaobišli sigurnosne provjere. Ovo pravilo pomaže spriječiti pokušaje socijalnog inženjeringa. Međutim, neki legitimni hitni e-mailovi mogu ne uspjeti na DKIM-u zbog prosljeđivanja ili pogrešno konfiguriranih mail poslužitelja.
|
