Neželjena pošta: količina
Neželjena pošta (spam) je netražena pošta poslana masovno. Zamorna je i oduzima vrijeme, ali rijetko traži određenu žrtvu.
Što je odaje: reputacija poslužitelja ili domene koja je šalje, domena izrađena prije nekoliko dana, reklamni sadržaj koji se jednako ponavlja kod tisuća primatelja. Filtar reputacije i sadržaja dobro je zaustavlja, a ciljano odgodno primanje poruka nepoznatih pošiljatelja odbacuje dio automatiziranih slanja.
Treba razlikovati: siva pošta. Bilten na koji se netko pretplatio ili promocija poznatog dobavljača nisu neželjena pošta. Njihovo zasebno razvrstavanje sprječava zatrpavanje sandučića bez blokiranja očekivane poruke.
Phishing: uvjerljivost
Francuski nacionalni sustav pomoći žrtvama, cybermalveillance.gouv.fr, opisuje phishing kao lažnu poruku koja se predstavlja kao pouzdana treća strana (banka, uprava, dobavljač, društvena mreža) kako bi ukrala podatke za prijavu, lozinke ili bankovne podatke. Uobičajeni oblici u poduzećima:
- lažna stranica za prijavu u e-poštu ili dijeljenje datoteka;
- oponašanje poznate marke: prijevoznika, banke, izdavača softvera;
- QR kod u slici, koji poveznicu s računala prebacuje na telefon;
- poruka koja poziva da se nazove lažni broj podrške.
Autentifikacija domene ovdje nije dovoljna. Prevarant koji kupi domenu sličnu vašoj može savršeno postaviti SPF, DKIM i DMARC za tu domenu: njegova je poruka autentična… za domenu koja nije vaša. Odaje ga sličnost s poznatom markom ili domenom, starost domene, reputacija poveznica, sadržaj.
Kada phishing cilja određenu osobu radi uplate, postaje prijevara s lažnim direktorom: pogledajte Lažno predstavljanje i prijevara s lažnim direktorom. Što SPF, DKIM i DMARC stvarno zaustavljaju, detaljno je opisano u SPF, DKIM i DMARC: što štite, a što ne štite.
Zlonamjerni softver: privitak ili poveznica
Zlonamjerni program stiže u privitku ili iza poveznice: Office dokument koji traži uključivanje makronaredbi, zaraženi PDF, HTML datoteka koja oponaša stranicu za prijavu, arhiva, slika s QR kodom. Sama poruka može biti posve obična („vaš račun“, „dijeljeni dokument“).
Odgovor se odnosi na datoteku i na poveznicu: antivirusna zaštita, pregled makronaredbi i PDF-ova, čitanje QR kodova, reputacija adresa, a zatim provjera u trenutku klika. Vodič Privici, poveznice i ransomware primljeni e-poštom detaljno opisuje što se pregledava i što ostaje ljudska radnja.
Kompromitirani račun: pravi sandučić
Ovdje poruka odlazi iz pravog sandučića, onog dobavljača, klijenta ili kolege čija je lozinka ukradena. SPF prolazi, DKIM potpis je valjan, pošiljatelj je poznat. Filtar koji gleda samo „je li pošiljatelj nepoznat ili loše autentificiran?“ ne vidi ništa.
Znakovi su u ponašanju:
- uobičajeni sugovornik koji odjednom piše neuobičajenim primateljima ili velikom broju njih;
- ton, jezik ili vrijeme slanja koji mu ne nalikuju;
- novi zahtjev: promjena bankovnih podataka, neočekivana poveznica za dijeljenje, dokument „za hitno potpisivanje“;
- odgovor ubačen u staru nit razgovora kako bi se iskoristila njezina vjerodostojnost.
Dvije situacije treba razdvojiti. Kada vam piše račun treće strane, dolazni filtar može uočiti nepravilnost. Kada je riječ o vašem vlastitom računu, to je prije svega pitanje vašeg sustava e-pošte: lozinka, dvofaktorska autentifikacija, upozorenja o prijavama, pravila prosljeđivanja koja je dodao napadač. To nije isti projekt kao vanjski phishing, iako često počinje phishingom.
Četiri prijetnje, četiri odgovora
| Prijetnja | Što je odaje | Glavni odgovor | Što nije dovoljno |
|---|
| Neželjena pošta | Količina, reputacija, nova domena | Reputacija i sadržaj, ciljano odgodno primanje | Ručno brisanje |
| Phishing | Oponašana marka ili domena, sumnjiva poveznica | Otkrivanje lažnog predstavljanja, analiza poveznica i QR kodova | Samo SPF, DKIM i DMARC |
| Zlonamjerni softver | Privitak ili poveznica | Analiza datoteka, zaštita pri kliku | Antispam temeljen na reputaciji |
| Kompromitirani račun | Promjena navika poznatog pošiljatelja | Otkrivanje nepravilnosti, zatim sigurnost računa | Crna lista pošiljatelja |
Primjer, kao ilustracija. Istog ponedjeljka malo poduzeće primi val reklama za pisače, lažnu obavijest o dostavi s QR kodom, „račun“ u HTML formatu i poruku računovođe stalnog klijenta koji najavljuje novi IBAN. Prve tri pripadaju filtru. Četvrta dolazi iz pravog sandučića: filtar može upozoriti na nepravilnost, ali odlučuje poziv na već poznati broj klijenta.
Kako funkcionira moderno filtriranje
Suvremeni filtar ne donosi odluku na temelju jednog kriterija. Izračunava ocjenu na temelju više signala:
- autentičnost pošiljatelja: SPF, DKIM, DMARC, reputacija poslužitelja i domene, starost domene;
- poruka: poveznice, tekst, poznati scenariji prijevare, sličnost s markom ili internim imenom;
- privici: antivirusna zaštita, makronaredbe, PDF-ovi, slike;
- kontekst: ista poruka poslana mnogim primateljima (kampanja) ili uobičajeni pošiljatelj koji mijenja ponašanje.
Ocjena vodi do stupnjevane odluke: isporučiti, staviti u karantenu, odbiti ili odgoditi nepoznatog pošiljatelja. Karantena je jednako važna kao odbijanje: legitimnu poruku pogrešno izdvojenu mora biti moguće pronaći i pustiti, pogledajte Karantena, lažno pozitivni rezultati i prijave.
Prijave korisnika, „ovo je neželjena pošta“ ili „ovo je legitimno“, zatim prilagođavaju reputaciju pošiljatelja. Filtar koji uči na svojim pogreškama daje manje lažno pozitivnih rezultata.
Česta pitanja
Zašto i s dobrim filtrom i dalje stiže neželjena pošta?
Zato što filtar mora odvagnuti između previše blokiranja i propuštanja. Postavka koja ništa ne propušta izdvaja i očekivane poruke.
Je li poruka koja prolazi DMARC sigurna?
Nije. To dokazuje da je prikazana domena odobrila slanje, a ne da je sadržaj pošten. Pogledajte SPF, DKIM i DMARC: što štite, a što ne štite.
Što učiniti sa sumnjivom porukom koja je već primljena?
Ne klikati, ne odgovarati, prijaviti je administratoru umjesto da je izbrišete. Cybermalveillance.gouv.fr preporučuje i da se u slučaju sumnje organizacija kontaktira putem kanala koji već poznajete.
Račun kolege šalje čudne poruke: što učiniti?
Obavijestiti administratora e-pošte, koji mijenja lozinku i provjerava dvofaktorsku autentifikaciju i pravila prosljeđivanja. To nije postavka filtra.
Gdje se nalazi Klytic
Klytic MTA analizira svaku poruku u slojevima, prije sandučića, ispred bilo kojeg sustava e-pošte.
- Autentičnost (Essential i Advanced): SPF, DKIM, DMARC, uključujući proslijeđene poruke, reputacija poslužitelja i domena, starost domena, ciljano odgodno primanje poruka nepoznatih pošiljatelja.
- Poruka (Essential i Advanced): zaštita od phishinga, zlouporaba marke, slične domene i prikazno ime, QR kodovi, otkrivanje kampanja i neuobičajenog ponašanja pošiljatelja, razvrstavanje biltena.
- Privici (Essential i Advanced): antivirusna zaštita, Office makronaredbe, PDF; opasni privici uklanjaju se uz obavijest. Advanced dodaje zaražene HTML datoteke i skriveni tekst u slikama.
- U trenutku klika (Advanced): poveznice se ponovno analiziraju kada korisnik klikne.
- Financijske prijevare (Advanced): prijevara s lažnim direktorom, lažni računi, lažne uplate i drugi scenariji.
Prijave korisnika hrane zajedničko učenje među instancama, a o porukama s dvosmislenom ocjenom odlučuje model UI-ja, u oba paketa. Što taj model prima objašnjeno je u Umjetna inteligencija u filtriranju e-pošte i što napušta poduzeće.
Ograničenje: Klytic MTA vidi poštu koja kroz njega prolazi. Sigurnost vaših vlastitih računa (lozinke, dvofaktorska autentifikacija, prijave) ostaje zadaća vašeg sustava e-pošte.
Izvori
Pregledano u listopadu 2026.
- Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ?“: definicija phishinga, lažno predstavljanje kao pouzdana treća strana, krađa podataka za prijavu i bankovnih podataka, savjeti za provjeru. cybermalveillance.gouv.fr
- RFC 7489, DMARC: mehanizam ne obrađuje ni vizualno slične domene, ni zlouporabu prikaznog imena, ni analizu sadržaja. rfc-editor.org
- Klytic, stranica Klytic MTA: slojevi analize i moduli paketa Essential i Advanced, opcije, načini implementacije, puštanje u rad putem MX zapisa. klytic.com
