Külső feladói banner hozzáadása
|
Bannert hozzáadása a szervezeten kívülről származó e-mailekhez, így a felhasználók gyorsan beazonosíthatják a külső üzeneteket.
|
Belső feladói banner hozzáadása
|
A belső feladóktól érkező e-mailek megjelölése egy banner segítségével, amely megerősíti, hogy az üzenet a szervezeten belülről származik, ami csökkenti a gyanakvást és növeli a bizalmat. A rosszul konfigurált SPF- vagy továbbítási problémák megakadályozhatják a banner megjelenését, vagy helytelen jelölést okozhatnak.
|
A „From” és a „Sender” értékek megjelenítése a bannerben
|
Az egyértelműség érdekében mind a „From”, mind a „Sender” fejléc megjelenik a bannerben, így a felhasználók felismerhetik a meghamisítási kísérleteket, amikor a támadók elrejtik a valós feladót. Egyes valós levelezőrendszerek (például hírlevelek) különböző „Sender” értékeket alkalmaznak, ami zavart okozhat.
|
Figyelmeztetés gyakori homoglif karakterre a „From” fejlécben.
|
A felhasználók figyelmeztetése, ha a „From” cím cirill vagy olyan görög karaktereket tartalmaz, amelyek latin betűket utánoznak, ami gyakori megszemélyesítési taktika. Segít megelőzni a homoglif jellegű támadásokat. Valós nemzetközi e-mailek is kiválthatják ezt a figyelmeztetést.
|
Figyelmeztetés gyakori homoglif karakterre a „Sender” fejlécben.
|
A felhasználók figyelmeztetése, ha a „Sender” cím cirill vagy olyan görög karaktereket tartalmaz, amelyek latin betűket utánoznak, ami gyakori megszemélyesítési taktika. Segít megelőzni a homoglif jellegű támadásokat. Valós nemzetközi e-mailek is kiválthatják ezt a figyelmeztetést.
|
Gyanús kulcsszavak szűrője
|
Az olyan általános adathalász vagy csaló célzatú kifejezéseket tartalmazó e-mailek megjelölése, mint például „Azonnal igazolja személyazonosságát” vagy „Ön nyert”, amelyek erősen kapcsolódnak a csalási kísérletekhez. A marketinges e-mailek és a valós figyelmeztetések is alkalmanként hasonló nyelvezetet használnak, ezért javasolt körültekintően eljárni. Azt javasoljuk, hogy hozzon létre egy listát a gyanús kulcsszakból a szervezet igényei szerint.
|
Promóciós e-mailek szűrője
|
A promóciós e-mailek beazonosítása a leiratkozási hivatkozások és a nem üzleti tartományok észlelése révén, ami segíti a felhasználókat a fontos üzenetek rangsorolásában. Egyes tranzakciós e-mailek (pl. számlák) is tartalmaznak leiratkozási linkeket, amelyeket helytelenül megjelölhet a rendszer.
|
A magas kockázatú TLD-tartományok megjelölése
|
A felhasználók figyelmeztetése a magas visszaélési arányú tartományokról érkező e-mailekre (pl. .tk, .ml, .xyz). Ezeket a TLD-ket gyakran használják levélszemét és adathalászat céljára. Egyes valós szolgáltatások is használják ezeket a tartományokat, ezért fontos az ellenőrzés.
|
Nem egyezik a Reply-To fejléc
|
A felhasználók figyelmeztetése, ha a „Reply-To” cím eltér a feladótól, ami gyakori adathalász taktika a válaszok átirányítására. Egyes levelezőrendszerek különböző Reply-To címeket használnak támogatáshoz vagy jegykezeléshez, ami téves riasztásokat okozhat.
|
Nem hitelesített e-mailek áthelyezése a levélszemét közé (sikertelen SPF)
|
Az SPF-ellenőrzésen sikertelen vagy részben sikertelen e-mailek megjelölése, ami potenciális meghamisítást jelez. Az SPF a feladó hitelességét igazolja. A rosszul konfigurált SPF-rekordok vagy továbbítási szolgáltatások téves riasztásokat okozhatnak.
|
Nem hitelesített e-mailek áthelyezése a levélszemét közé (félig sikertelen SPF)
|
Az SPF-ellenőrzésen sikertelen vagy részben sikertelen e-mailek megjelölése, ami potenciális meghamisítást jelez. Az SPF a feladó hitelességét igazolja. A rosszul konfigurált SPF-rekordok vagy továbbítási szolgáltatások téves riasztásokat okozhatnak.
|
Figyelmeztetés az SPF nélküli sürgős e-mailekre
|
A felhasználók figyelmeztetése, ha egy magas prioritású e-mail esetén nem történt SPF-igazolás. A támadók gyakran sürgősnek jelölik az adathalász e-maileket, hogy nyomást gyakoroljanak a címzettekre. Egyes valós rendszerek nem állítják be helyesen az SPF-et, ezért javasolt az ellenőrzés a folytatás előtt.
|
Figyelmeztetés sikertelen ARC- és DMARC-ellenőrzésre
|
A DMARC- és ARC-ellenőrzésen sikertelen e-mailek megjelölése – ezek az ellenőrzések igazolják a feladó személyazonosságát és az üzenet integritását. Megakadályozza a hamisítást és a manipulációt. A továbbított e-mailek vagy levelezőlisták sokszor sikertelenek az ilyen ellenőrzéseken, ami téves riasztást okoz.
|
PHP maileres e-mailek megjelölése
|
A felhasználók figyelmeztetése a PHP mailer segítségével küldött e-mailekre, amelyet a levélszemétküldők gyakran alkalmaznak alacsony biztonsági környezetben. Míg a PHP mailert általában valós webalkalmazásokban is használják, a címzetteknek ajánlott ellenőrizniük a hitelességet.
|
Banner sikertelen ARC-ellenőrzésről
|
A felhasználók figyelmeztetése, ha az ARC-hitelesítés sikertelen, ami jelzi az üzenettovábbítás lehetséges manipulációját. Az ARC segít megőrizni a hitelesítést továbbítási láncokon keresztül. Egyes e-mail-továbbítási szolgáltatások is okozhatnak sikertelen ARC-ellenőrzést.
|
Makróbarát mellékletet tartalmazó e-mailek karanténba helyezése
|
A felhasználók figyelmeztetése, ha egy e-mail makróbarát Office-fájlokat tartalmaz, amelyek rosszindulatú kódokat tudnak végrehajtani. Ez egy gyakori kártevőterjesztési módszer. Egyes valós munkafolyamatok makróbarát fájlokat használnak, ezért a rendszergazdáknak ajánlott ellenőrzést végezni a tiltás előtt.
|
Futtatható mellékletet tartalmazó e-mailek karanténba helyezése
|
A futtatható fájlokat tartalmazó e-mailek letiltása a kártevőfertőzések megakadályozására. A futtatható fájlok magas kockázatú fájltípusok. Ritka valós felhasználási esetek (pl. szoftverterjesztés) is érintettek lehetnek.
|
Jelszóval védett mellékletet tartalmazó e-mailek karanténba helyezése
|
A jelszóval védett fájlokat tartalmazó e-mailek letiltása, amelyek rosszindulatú tartalmat rejthetnek. A támadók gyakran titkosítást használnak az ellenőrzés megkerülésére. Valós biztonságos fájlátvitelek esetén is letiltásra kerülhet sor.
|
Dupla kiterjesztésű mellékletet tartalmazó e-mailek karanténba helyezése
|
A dupla kiterjesztésű (például invoice.pdf.exe) mellékletet tartalmazó e-mailek letiltása, ami egy gyakori kártevőterjesztési taktika a futtatható fájlok elrejtésére. Ritka valós elnevezési konvenciók is aktiválhatják ezt a szabályt.
|
Belső tartománymeghamisítás megakadályozása (sikertelen SPAF)
Belső tartománymeghamisítás megakadályozása (sikertelen DKIM)
Belső tartománymeghamisítás megakadályozása (sikertelen DMARC)
Belső tartománymeghamisítás megakadályozása (Sender fejléc)
|
Azoknak az e-maileknek a karanténba helyezése, amelyek látszólag az Ön tartományából származnak, de sikertelenek a hitelesítési ellenőrzéseken, amivel megelőzhetők a belső meghamisítási támadások. A rosszul konfigurált DNS-rekordok és a továbbítási rendszerek téves riasztásokat okozhatnak.
|
Sikertelen DKIM-ellenőrzésű sürgős e-mailek letiltása
|
Az olyan „sürgősnek” jelölt e-mailek letiltása, ahol sikertelen a DKIM-hitelesítés, mivel a támadók gyakran sürgetéssel gyakorolnak nyomást a címzettekre és kerülik meg a biztonsági ellenőrzéseket. Ez a szabály segít megelőzni a pszichológiai manipulációs kísérleteket. Néhány valós sürgős e-mail DKIM-ellenőrzése is sikertelen lehet azonban továbbítási vagy helytelenül konfigurált levelezőszerver miatt.
|