Spam: objem
Spam je nevyžiadaná pošta posielaná hromadne. Je otravný a stojí čas, ale málokedy cieli na konkrétnu obeť.
Čo ho prezrádza: reputácia servera alebo domény, ktorá ho posiela, doména vytvorená pred niekoľkými dňami, reklamný obsah opakovaný v rovnakej podobe u tisícov príjemcov. Filter reputácie a obsahu ho spoľahlivo zastaví a cielené dočasné odloženie neznámych odosielateľov odfiltruje časť automatizovaných rozosielok.
Treba odlíšiť: šedú poštu. Newsletter, ktorý si niekto objednal, propagácia od známeho dodávateľa nie sú spam. Ich osobitné zaradenie zabráni zahlteniu schránky bez zablokovania očakávanej správy.
Phishing: dôveryhodnosť
Francúzsky národný systém pomoci obetiam cybermalveillance.gouv.fr opisuje phishing ako falošnú správu, ktorá sa vydáva za dôveryhodnú tretiu stranu (banku, úrad, dodávateľa, sociálnu sieť), aby ukradla prihlasovacie údaje, heslá alebo bankové údaje. Bežné formy vo firmách:
- falošná prihlasovacia stránka k elektronickej pošte alebo k zdieľaniu súborov;
- napodobnená známa značka: prepravca, banka, výrobca softvéru;
- QR kód v obrázku, ktorý presunie odkaz z počítača do telefónu;
- správa, ktorá vyzýva na zavolanie na falošné číslo podpory.
Overenie domény tu nestačí. Podvodník, ktorý si kúpi doménu s názvom podobným vašej, môže pre ňu bezchybne nastaviť SPF, DKIM a DMARC: jeho správa je pravá… pre doménu, ktorá nie je vaša. Prezrádza ho podobnosť so známou značkou alebo doménou, vek domény, reputácia odkazov, obsah.
Keď phishing cieli na konkrétnu osobu s cieľom získať prevod, stáva sa z neho podvod s falošným riaditeľom: pozrite zneužitie identity a podvod s falošným riaditeľom. Čo SPF, DKIM a DMARC skutočne zastavia, podrobne opisuje príručka SPF, DKIM a DMARC.
Malvér: príloha alebo odkaz
Škodlivý program prichádza v prílohe alebo za odkazom: dokument Office, ktorý žiada povoliť makrá, nebezpečný PDF, súbor HTML, ktorý napodobňuje prihlasovaciu stránku, archív, obrázok s QR kódom. Samotná správa môže byť banálna („vaša faktúra“, „zdieľaný dokument“).
Odpoveď sa týka súboru a odkazu: antivírus, kontrola makier a PDF, čítanie QR kódov, reputácia adries a potom overenie v okamihu kliknutia. Príručka prílohy, odkazy a ransomvér v e-mailoch podrobne opisuje, čo sa kontroluje a čo zostáva na človeku.
Kompromitovaný účet: skutočná schránka
Tu správa odchádza zo skutočnej schránky, schránky dodávateľa, zákazníka alebo kolegu, ktorému ukradli heslo. SPF prejde, podpis DKIM je platný, odosielateľ je známy. Filter, ktorý sa pýta iba „je odosielateľ neznámy alebo zle overený?“, nevidí nič.
Znaky sú v správaní:
- stály kontakt, ktorý zrazu píše neobvyklým príjemcom alebo veľkému počtu príjemcov;
- tón, jazyk alebo čas, ktoré mu nezodpovedajú;
- nová žiadosť: zmena bankového spojenia, nečakaný odkaz na zdieľanie, dokument „na urgentné podpísanie“;
- odpoveď vložená do staršej konverzácie, aby využila jej dôveryhodnosť.
Treba odlíšiť dve situácie. Keď vám píše účet tretej strany, prichádzajúci filter môže anomáliu odhaliť. Keď ide o váš vlastný účet, je to predovšetkým vec vašej elektronickej pošty: heslo, dvojfaktorové overenie, upozornenia na prihlásenie, pravidlá preposielania pridané útočníkom. Nie je to ten istý projekt ako externý phishing, aj keď sa často phishingom začína.
Štyri hrozby, štyri odpovede
| Hrozba | Čo ju prezrádza | Hlavná odpoveď | Čo nestačí |
|---|
| Spam | Objem, reputácia, nová doména | Reputácia a obsah, cielené dočasné odloženie | Ručné mazanie |
| Phishing | Napodobnená značka alebo doména, pochybný odkaz | Detekcia zneužitia identity, analýza odkazov a QR kódov | Samotné SPF, DKIM a DMARC |
| Malvér | Príloha alebo odkaz | Analýza súborov, ochrana pri kliknutí | Antispam založený na reputácii |
| Kompromitovaný účet | Zmena zvykov známeho odosielateľa | Detekcia anomálií, potom zabezpečenie účtu | Čierna listina odosielateľov |
Príklad na ilustráciu. V ten istý pondelok dostane malá firma vlnu reklám na tlačiarne, falošné oznámenie o doručení s QR kódom, „faktúru“ vo formáte HTML a správu od účtovníka stáleho zákazníka, ktorá oznámuje nové číslo účtu. Prvé tri patria filtru. Štvrtá prichádza zo skutočnej schránky: filter môže upozorniť na anomáliu, ale rozhodne telefonát na číslo zákazníka, ktoré už poznáte.
Ako funguje moderné filtrovanie
Moderný filter nerozhoduje podľa jediného kritéria. Vypočíta skóre z viacerých signálov:
- pravosť odosielateľa: SPF, DKIM, DMARC, reputácia servera a domény, vek domény;
- správa: odkazy, text, známe scenáre podvodov, podobnosť so značkou alebo interným názvom;
- prílohy: antivírus, makrá, PDF, obrázky;
- kontext: tá istá správa poslaná mnohým príjemcom (kampaň) alebo obvyklý odosielateľ, ktorý zmení správanie.
Skóre vedie k odstupňovanému rozhodnutiu: doručiť, presunúť do karantény, odmietnuť alebo dočasne odložiť neznámeho odosielateľa. Karanténa je rovnako dôležitá ako odmietnutie: legitímnu správu, ktorá bola omylom odložená, musí byť možné nájsť a uvoľniť, pozrite Karanténa, falošne pozitívne nálezy a nahlásenie.
Nahlásenia používateľov, „toto je spam“ alebo „toto je legitímne“, potom upravujú reputáciu odosielateľov. Filter, ktorý sa učí zo svojich chýb, má menej falošne pozitívnych nálezov.
Časté otázky
Prečo aj s dobrým filtrom stále prichádza spam?
Pretože filter hľadá rovnováhu medzi prílišným blokovaním a prepúšťaním. Nastavenie, ktoré neprepustí nič, odloží aj očakávané správy.
Je správa, ktorá prejde cez DMARC, bezpečná?
Nie. Dokazuje, že zobrazená doména povolila odoslanie, nie že obsah je poctivý. Pozrite SPF, DKIM a DMARC.
Čo robiť s podozrivou správou, ktorá už prišla?
Neklikať, neodpovedať, nahlásiť ju administrátorovi namiesto vymazania. Cybermalveillance.gouv.fr odporúča aj to, aby ste v prípade pochybností kontaktovali organizáciu cestou, ktorú poznáte.
Účet kolegu posiela zvláštne správy: čo robiť?
Upozorniť administrátora elektronickej pošty, ktorý zmení heslo, skontroluje dvojfaktorové overenie a pravidlá preposielania. Nie je to nastavenie filtra.
Kde stojí Klytic
Klytic MTA analyzuje každú správu vo vrstvách, pred schránkou, pred akoukoľvek elektronickou poštou.
- Pravosť (Essential a Advanced): SPF, DKIM, DMARC aj pre preposlané správy, reputácia serverov a domén, vek domén, cielené dočasné odloženie neznámych odosielateľov.
- Správa (Essential a Advanced): ochrana pred phishingom, zneužitie značky, domény s podobným názvom a zobrazované meno, QR kódy, detekcia kampaní a neobvyklého správania odosielateľa, triedenie newslettrov.
- Prílohy (Essential a Advanced): antivírus, makrá Office, PDF; nebezpečné prílohy sa odstránia a nahradia informačnou správou. Advanced pridáva nebezpečné súbory HTML a skrytý text v obrázkoch.
- V okamihu kliknutia (Advanced): odkazy sa znova analyzujú, keď na ne používateľ klikne.
- Finančné podvody (Advanced): podvod s falošným riaditeľom, falošné faktúry, falošné prevody a ďalšie scenáre.
Nahlásenia používateľov napájajú spoločné učenie medzi inštanciami a o správach s nejednoznačným skóre rozhoduje model AI, v oboch ponukách. Čo tento model dostáva, vysvetľuje príručka AI vo filtrovaní e-mailov.
Obmedzenie: Klytic MTA vidí poštu, ktorá cezň prechádza. Bezpečnosť vašich vlastných účtov (heslá, dvojfaktorové overenie, prihlásenia) zostáva vecou vašej elektronickej pošty.
Zdroje
Overené v októbri 2026.
- Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ?“: definícia phishingu, zneužitie identity dôveryhodnej tretej strany, krádež prihlasovacích a bankových údajov, rady na overenie. cybermalveillance.gouv.fr
- RFC 7489, DMARC: mechanizmus nerieši vizuálne podobné domény, zneužitie zobrazovaného mena ani analýzu obsahu. rfc-editor.org
- Klytic, stránka Klytic MTA: vrstvy analýzy a moduly ponúk Essential a Advanced, voliteľné služby, spôsoby nasadenia, uvedenie do prevádzky cez MX. klytic.com
