Domů›Příručky›Zabezpečení e-mailů
Zabezpečení e-mailů · Pochopit
Čtyři různé problémy přicházejí stejnými dveřmi. Spam se pozná podle objemu, phishing podle své věrohodnosti, malware podle přílohy nebo odkazu a kompromitovaný účet píše ze skutečné schránky. Antispam založený na reputaci míří hlavně na první z nich: proto už nestačí a proto moderní filtr před rozhodnutím kombinuje více signálů.
Spam je nevyžádaná pošta rozesílaná hromadně. Obtěžuje a stojí čas, ale málokdy cílí na konkrétní oběť.
Co ho prozradí: reputace serveru nebo domény, která ho odesílá, doména vytvořená před několika dny, reklamní obsah opakovaný beze změny u tisíců příjemců. Filtr reputace a obsahu ho spolehlivě zastaví a cílené pozdržení neznámých odesílatelů odfiltruje část automatizovaných zásilek.
Je třeba odlišit tzv. šedou poštu. Newsletter, k jehož odběru se někdo přihlásil, nebo akční nabídka známého dodavatele nejsou spam. Jejich samostatné třídění zabrání zahlcení schránky, aniž by se zablokovala očekávaná zpráva.
Národní systém pomoci obětem, cybermalveillance.gouv.fr, popisuje phishing jako falešnou zprávu, která se vydává za důvěryhodnou třetí stranu (banku, úřad, dodavatele, sociální síť), aby odcizila přihlašovací údaje, hesla nebo bankovní údaje. Běžné podoby ve firmách:
Ověření domény zde nestačí. Podvodník, který si koupí doménu podobnou té vaší, může pro tuto doménu dokonale nastavit SPF, DKIM i DMARC: jeho zpráva je pravá… pro doménu, která není vaše. Prozradí ho podobnost se známou značkou nebo doménou, stáří domény, reputace odkazů a obsah.
Když phishing cílí na konkrétní osobu, aby získal převod peněz, stává se z něj podvod typu CEO fraud: viz zneužití identity a podvod typu CEO fraud. Co SPF, DKIM a DMARC skutečně zastaví, podrobně popisuje průvodce SPF, DKIM a DMARC.
Škodlivý program přichází v příloze nebo za odkazem: dokument Office, který žádá o povolení maker, nebezpečné PDF, soubor HTML napodobující přihlašovací stránku, archiv, obrázek s QR kódem. Samotná zpráva může působit zcela obyčejně („vaše faktura“, „sdílený dokument“).
Odpověď se týká souboru a odkazu: antivirus, kontrola maker a PDF, čtení QR kódů, reputace adres a poté ověření v okamžiku kliknutí. Průvodce přílohy, odkazy a ransomware podrobně popisuje, co se kontroluje a co zůstává na člověku.
Zde zpráva odchází ze skutečné schránky, ze schránky dodavatele, zákazníka nebo kolegy, jehož heslo bylo odcizeno. SPF projde, podpis DKIM je platný, odesílatel je známý. Filtr, který sleduje jen otázku „Je odesílatel neznámý nebo špatně ověřený?“, nic neodhalí.
Varovné signály jsou v chování:
Je třeba rozlišit dvě situace. Když vám píše účet třetí strany, může anomálii odhalit filtr příchozí pošty. Když jde o váš vlastní účet, týká se problém především vašeho e-mailového systému: heslo, dvoufaktorové ověření, upozornění na přihlášení, pravidla přeposílání přidaná útočníkem. Nejde o stejný projekt jako u vnějšího phishingu, i když často phishingem začíná.
| Hrozba | Co ji prozradí | Hlavní odpověď | Co nestačí |
|---|---|---|---|
| Spam | Objem, reputace, nedávno vytvořená doména | Reputace a obsah, cílené pozdržení | Ruční mazání |
| Phishing | Napodobená značka nebo doména, podezřelý odkaz | Detekce zneužití identity, analýza odkazů a QR kódů | Samotné SPF, DKIM a DMARC |
| Malware | Příloha nebo odkaz | Analýza souborů, ochrana při kliknutí | Antispam založený na reputaci |
| Kompromitovaný účet | Změna zvyklostí známého odesílatele | Detekce anomálií, poté zabezpečení účtu | Černá listina odesílatelů |
Příklad pro ilustraci. Malá firma obdrží v jedno pondělí vlnu reklam na tiskárny, falešné oznámení o doručení s QR kódem, „fakturu“ ve formátu HTML a zprávu od účetního stálého zákazníka, která oznamuje nové bankovní spojení. První tři zprávy jsou úkolem pro filtr. Čtvrtá přichází ze skutečné schránky: filtr může anomálii označit, ale rozhodne telefonát zákazníkovi na již známé číslo.
Moderní filtr se nerozhoduje podle jediného kritéria. Vypočítá skóre z několika signálů:
Skóre vede k odstupňovanému rozhodnutí: doručit, přesunout do karantény, odmítnout, nebo odložit neznámého odesílatele. Karanténa je stejně důležitá jako odmítnutí: legitimní zprávu, která byla omylem odložena, musí být možné najít a uvolnit, viz Karanténa, falešné poplachy a hlášení.
Hlášení uživatelů, „toto je spam“ nebo „toto je legitimní“, pak upravují reputaci odesílatelů. Filtr, který se učí ze svých chyb, vytváří méně falešných poplachů.
Protože filtr vždy vyvažuje mezi přílišným blokováním a propouštěním. Nastavení, které nepropustí nic, odloží i očekávané zprávy.
Ne. Dokazuje, že zobrazená doména odeslání povolila, nikoli že je obsah poctivý. Viz SPF, DKIM a DMARC.
Neklikat, neodpovídat a místo smazání ji nahlásit správci. Cybermalveillance.gouv.fr také doporučuje v případě pochybností kontaktovat danou organizaci kanálem, který znáte.
Upozornit správce e-mailového systému, který změní heslo a zkontroluje dvoufaktorové ověření a pravidla přeposílání. Nejde o nastavení filtru.
Klytic MTA analyzuje každou zprávu ve vrstvách, ještě před schránkou, před jakýmkoli e-mailovým systémem.
Hlášení uživatelů napájejí sdílené učení napříč instancemi a zprávy s nejednoznačným skóre posuzuje model AI, v obou nabídkách. Co tento model dostává, vysvětluje průvodce AI ve filtrování e-mailů.
Omezení: Klytic MTA vidí poštu, která jím prochází. Zabezpečení vašich vlastních účtů (hesla, dvoufaktorové ověření, přihlášení) zůstává věcí vašeho e-mailového systému.
Ověřeno v říjnu 2026.
Zkušební verze zdarma na 30 dní, před vaším stávajícím e-mailovým systémem.
Uvítací nabídka
Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.
