Pridať banner pre externého odosielateľa
|
K e‑mailom pochádzajúcim mimo vašej organizácie sa pridá banner, aby používatelia mohli rýchlo identifikovať externé správy.
|
Pridať banner pre interného odosielateľa
|
Označuje e‑maily od interných odosielateľov bannerom, ktorý potvrdzuje, že správa pochádza z vašej organizácie. Dôveryhodné interné e‑maily tak možno jednoduchšie rozpoznať. Nesprávne nastavená kontrola SPF alebo problémy s prenosom môžu zabrániť zobrazeniu bannera alebo spôsobiť nesprávne označenie.
|
Zobraziť hodnoty „Od“ a „Odosielateľ“ v banneri
|
V banneri sa zobrazí hlavička „Od“ aj „Odosielateľ“, čo pomáha používateľom odhaliť pokusy o spoofing, pri ktorých útočníci maskujú skutočného odosielateľa. Niektoré legitímne e‑mailové služby (napr. v prípade newsletterov) používajú odlišné hodnoty pre hlavičku „Odosielateľ“, čo môže byť mätúce.
|
Upozorniť na bežný homoglyfický znak v hlavičke „Od“
|
Používatelia sú upozornení na prítomnosť znakov cyriliky alebo gréčtiny v hlavičke „Od“, ktoré napodobňujú latinské písmená, čo je bežná taktika falšovania identity odosielateľa. Toto pravidlo pomáha predchádzať homoglyfickým útokom. Takéto upozornenie však môžu vyvolať aj legitímne medzinárodné e‑maily.
|
Upozorniť na bežný homoglyfický znak v hlavičke „Odosielateľ“
|
Používatelia sú upozornení na prítomnosť znakov cyriliky alebo gréčtiny v hlavičke „Odosielateľ“, ktoré napodobňujú latinské písmená, čo je bežná taktika falšovania identity odosielateľa. Toto pravidlo pomáha predchádzať homoglyfickým útokom. Takéto upozornenie však môžu vyvolať aj legitímne medzinárodné e‑maily.
|
Filtrovať podozrivé kľúčové slová
|
Označuje e‑maily obsahujúce bežné phishingové alebo podvodné frázy ako „Okamžite overte svoju identitu“ alebo „Vyhrali ste“, ktoré sú často spájané s pokusmi o podvod. Marketingové e‑maily alebo legitímne upozornenia môžu občas používať podobný jazyk, preto je potrebné ich dôkladne preveriť. Odporúčame vám vytvoriť zoznam podozrivých kľúčových slov prispôsobený potrebám vašej organizácie.
|
Filtrovať propagačné e‑maily
|
Identifikuje propagačné e‑maily detekciou odkazov na odhlásenie z odberu a neobchodných domén, vďaka čomu môžu používatelia uprednostniť dôležitejšie správy. Niektoré transakčné e‑maily (napr. faktúry) však takisto obsahujú odkazy na odhlásenie a môžu byť nesprávne označené.
|
Označovať vysoko rizikové TLD domény
|
Upozorňuje používateľov na e‑maily prichádzajúce z domén s vysokou mierou zneužitia (napríklad .tk, .ml, .xyz). Tieto TLD domény sa často používajú na spam a phishing. Využívajú ich však aj niektoré legitímne služby, preto je overenie dôležité.
|
Upozorniť na nesúlad s hlavičkou Reply-To
|
Upozorňuje používateľov, keď sa adresa Reply-To líši od adresy odosielateľa, čo je bežná phishingová taktika na presmerovanie odpovedí. Niektoré e‑mailové systémy používajú odlišné adresy Reply-To na účely technickej podpory, čo môže viesť k falošným poplachom.
|
Presunúť neoverené e‑maily do nevyžiadanej pošty (neúspešná kontrola SPF)
|
Označuje e‑maily, ktoré neprejdú alebo čiastočne neprejdú kontrolou SPF, čo naznačuje možný spoofing. Kontrola SPF overuje pravosť odosielateľa. Nesprávne nastavené záznamy SPF alebo služby preposielania môžu viesť k falošným poplachom.
|
Presunúť neoverené e‑maily do nevyžiadanej pošty (čiastočne neúspešná kontrola SPF)
|
Označuje e‑maily, ktoré neprejdú alebo čiastočne neprejdú kontrolou SPF, čo naznačuje možný spoofing. Kontrola SPF overuje pravosť odosielateľa. Nesprávne nastavené záznamy SPF alebo služby preposielania môžu viesť k falošným poplachom.
|
Upozorniť na dôležité e‑maily bez vykonanej kontroly SPF
|
Upozorňuje používateľov na e‑maily s vysokou prioritou, ktoré neprešli kontrolou SPF. Útočníci často označujú phishingové e‑maily ako urgentné, aby v príjemcoch vyvolali pocit nátlaku. Niektoré legitímne systémy nemusia kontrolu SPF nastaviť správne, preto sa odporúča e‑maily najskôr overiť.
|
Upozorniť na neúspešné kontroly ARC a DMARC
|
Označuje e‑maily, ktoré neprešli kontrolami ARC a DMARC overujúcimi identitu odosielateľa a integritu správ, čo pomáha predchádzať spoofingu a neoprávneným zásahom. Preposlané e‑maily alebo zoznamy adries nemusia týmito kontrolami prejsť, čo môže viesť k falošným poplachom.
|
Označovať e‑maily odosielané cez PHPMailer
|
Upozorňuje používateľov na e‑maily posielané cez PHPMailer, ktorý často zneužívajú spammeri v prostrediach so slabým zabezpečením. Hoci sa PHPMailer bežne používa v legitímnych webových aplikáciách, príjemcovia by mali overovať pravosť správ.
|
Zobraziť banner pri zlyhaní kontroly ARC
|
Upozorňuje používateľov na zlyhanie kontroly ARC, čo môže znamenať, že e‑mail bol počas preposielania neoprávnene zmenený. Kontrola ARC pomáha zachovať overenie e‑mailov pri preposielaní. Niektoré služby preposielania môžu spôsobiť zlyhanie kontroly ARC.
|
Presunúť do karantény e‑maily s prílohami obsahujúcimi makrá
|
Upozorňuje používateľov na e‑maily s prílohou obsahujúcou súbory balíka Office s aktívnymi makrami, ktoré môžu spustiť škodlivý kód. Ide o bežný spôsob šírenia malvéru cez e‑mail. Súbory s podporou makier sú používané aj v niektorých legitímnych procesoch, preto by administrátori mali takéto správy pred blokovaním najskôr overiť.
|
Presunúť do karantény e‑maily so spustiteľnými prílohami
|
Blokuje e‑maily obsahujúce spustiteľné súbory s cieľom predísť infikovaniu zariadenia malvérom. Spustiteľné súbory sú rizikovým typom súborov. K zablokovaniu však môže dôjsť aj v zriedkavých prípadoch legitímneho použitia (napr. pri distribúcii softvéru).
|
Presunúť do karantény e‑maily s prílohami chránenými heslom
|
Blokuje e‑maily obsahujúce súbory chránené heslom, ktoré by mohli skrývať škodlivý obsah. Útočníci často používajú šifrovanie na obchádzanie bezpečnostných kontrol. Zablokované však môžu byť aj legitímne zabezpečené prenosy súborov.
|
Presunúť do karantény e‑maily s prílohami s dvojitou príponou
|
Blokuje e‑maily obsahujúce prílohy s dvojitou príponou (napr. faktura.pdf.exe), čo je bežná taktika na maskovanie spustiteľných súborov šíriacich malvér. Toto pravidlo však môžu vyvolať aj zriedkavé prípady legitímneho pomenúvania príloh v danom tvare.
|
Zabrániť spoofingu interných domén (neúspešná kontrola SPF)
Zabrániť spoofingu interných domén (neúspešná kontrola DKIM)
Zabrániť spoofingu interných domén (neúspešná kontrola DMARC)
Zabrániť spoofingu interných domén (hlavička Odosielateľ)
|
Umiestňuje do karantény e‑maily, ktoré sa javia ako odoslané z vašej domény, ale neprejdú overením, čo pomáha zabraňovať internému spoofingu. Nesprávne nastavené záznamy DNS alebo systémy prenosu môžu viesť k falošným poplachom.
|
Blokovať dôležité e‑maily s neúspešnou kontrolou DKIM
|
Blokuje e‑maily označené ako urgentné, ktoré neprejdú kontrolou DKIM, keďže útočníci často využívajú koncept naliehavosti na vyvíjanie tlaku na príjemcov a obchádzanie bezpečnostných kontrol. Toto pravidlo pomáha predchádzať pokusom o sociálne inžinierstvo. Niektoré legitímne dôležité e‑maily však nemusia prejsť kontrolou DKIM z dôvodu preposielania alebo nesprávne nastavených e‑mailových serverov.
|
