zaufanie odbiorcy

Zaufanie odbiorcy to efekt konsekwentnej, rzetelnej komunikacji budowanej w czasie.

Techniczne podstawy wiarygodności nadawcy

Zaufanie odbiorcy buduje się nie tylko treścią, ale też konfiguracją, którą program pocztowy sprawdza zanim człowiek cokolwiek przeczyta. Wiadomość wysłana z własnej domeny, z poprawnym rekordem SPF, podpisem DKIM i opublikowaną polityką DMARC, trafia do skrzynki odbiorczej i nie dostaje ostrzeżenia. Ta sama treść wysłana z darmowej skrzynki, z adresem zwrotnym w innej domenie, ląduje w katalogu z niechcianą pocztą albo z adnotacją o niepotwierdzonym nadawcy.

Znaczenie ma również stałość. Klient przyzwyczaja się do konkretnego adresu i nazwy wyświetlanej; nagła zmiana na inną domenę wygląda dokładnie tak, jak wygląda próba podszycia się, i wywołuje ten sam odruch ostrożności.

Co odbiorca sprawdza świadomie, a co odruchowo

Świadomie patrzy na nazwę nadawcy, temat i to, czy spodziewał się kontaktu. Odruchowo reaguje na drobiazgi: brak podpisu z numerem telefonu, adres w domenie zapisanej z myślnikiem lub literówką, odsyłacz prowadzący do skracacza zamiast do znanej strony, wreszcie stronę bez ważnego certyfikatu, przy której przeglądarka wyświetla ostrzeżenie o niezabezpieczonym połączeniu.

Utrata zaufania jest niesymetryczna. Kilkanaście poprawnych wiadomości buduje je powoli, jedna wysyłka wyglądająca na oszustwo niszczy je natychmiast, a raz oznaczona jako spam korespondencja wpada w tę samą regułę przy każdym kolejnym liście z tego adresu.

Kiedy własny sprzęt psuje reputację firmy

Zdarza się, że firma robi wszystko poprawnie, a poczta przestaje docierać. Częstą przyczyną jest komputer w sieci zainfekowany oprogramowaniem rozsyłającym spam albo przejęte hasło do skrzynki, z której ktoś obcy nadaje tysiące wiadomości. Adres serwera trafia wtedy na listy blokad i cierpi na tym cała domena, łącznie z fakturami do stałych kontrahentów.

Drugi scenariusz to wyciek książki adresowej i wiadomości wysyłane z podobnej domeny do prawdziwych klientów. Odbiorcy nie odróżniają tego od korespondencji firmowej, więc skutki spadają na markę, mimo że włamania do serwera nie było.

Sprzątanie po incydencie i porządek w konfiguracji poczty

W takich zgłoszeniach zaczynamy od stacji roboczych: szukamy złośliwego oprogramowania, sprawdzamy zapisane hasła i reguły w skrzynkach, bo atakujący niemal zawsze zostawia po sobie regułę ukrywającą własną korespondencję. Następnie porządkujemy konfigurację wysyłki, ustawiamy uwierzytelnianie dwuskładnikowe i usuwamy nieużywane konta pocztowe po byłych pracownikach, które bywają najsłabszym ogniwem. Obsługujemy przy tym zarówno jednoosobowe działalności, jak i większe biura, a sprzęt zabieramy i odwozimy własnym transportem, bez pośrednictwa firm kurierskich.