wiadomość zewnętrzna

Wiadomość zewnętrzna to korespondencja pochodząca spoza organizacji odbiorcy.

Jak serwer rozpoznaje, że wiadomość przyszła z zewnątrz

Rozróżnienie nie opiera się na treści adresu w polu nadawcy, bo to pole da się dowolnie wpisać. Decyduje droga: czy wiadomość została przyjęta od uwierzytelnionego użytkownika wewnętrznego, czy przez połączenie z obcego serwera, oraz jak wypadła weryfikacja domeny nadawcy przy pomocy rekordów SPF, podpisu DKIM i polityki DMARC. Dlatego przesyłka z adresem wyglądającym na firmowy, ale nadana z zewnątrz bez uprawnienia do nadawania w imieniu domeny, jest zewnętrzna i właśnie takie wiadomości sprawiają najwięcej kłopotu.

Ostrzeżenie doklejane do treści i jego ograniczenia

Popularną praktyką jest reguła na serwerze dodająca na początku wiadomości baner informujący, że nadeszła spoza organizacji. To rozwiązanie tanie i skuteczne przy prostych próbach podszycia się pod przełożonego, ale ma trzy słabe strony. Baner wstawiany w kod HTML potrafi rozbić układ korespondencji z systemów zewnętrznych, na przykład potwierdzeń zamówień. Przy dużej liczbie wiadomości z zewnątrz — a w handlu to większość ruchu — ostrzeżenie przestaje być zauważane po tygodniu. Wreszcie doklejenie treści unieważnia podpis kryptograficzny wiadomości, jeśli nadawca ją podpisał.

Skąd biorą się kosztowne pomyłki

Najgroźniejszy scenariusz w polskich firmach to podmiana numeru rachunku w fakturze przychodzącej od stałego kontrahenta. Wiadomość jest wtedy technicznie zewnętrzna, wygląda jak kontynuacja prawdziwej rozmowy i często rzeczywiście nią jest, bo napastnik czyta przejętą skrzynkę drugiej strony. Drugi wariant to adres różniący się jednym znakiem albo końcówką domeny, nie do wychwycenia w podglądzie na telefonie, gdzie widać wyłącznie nazwę nadawcy. Trzeci to prośba o pilny przelew rzekomo od zarządu, wysyłana zwykle w piątek po południu. Żadnego z tych przypadków nie rozwiązuje sam filtr antyspamowy, bo wiadomości nie zawierają załączników ani odsyłaczy.

Uszczelnianie firmowej poczty po nieudanej próbie oszustwa

Po takim zgłoszeniu sprawdzamy w pierwszej kolejności rekordy uwierzytelniające własnej domeny, bo brak polityki odrzucania pozwala podszywać się pod firmę wobec jej kontrahentów. Następnie przeglądamy reguły skrzynek pod kątem cichych przekierowań i ustawiamy oznaczanie korespondencji z zewnątrz tam, gdzie ma to sens. Wdrożenia takie prowadzimy również w firmach, w których faktury generuje oprogramowanie handlowe wysyłające pocztę bezpośrednio z serwera bazy.