Nezávazná konzultace zdarma. Projdeme vaše zadání a řekneme, co je reálné a co ne.Domluvit konzultaci

V e-mailu se ztrácí to důležité mezi reklamou a podvody

Zkuste siVypněte si vlevo pravidlo a sledujte, jak se schránka přeskládá.

Tohle chci
Pošta firmy Komenza s.r.o.
3 schránky · 5 aliasů · pravidla jsou vaše

Adresy

Pravidlazkuste vypnout

Hlídané adresy4/4

  • Vyžaduje vásdnes4
  • Podvod — karanténanedoručeno2
  • Počkábez termínu2
  • Hromadné a reklamajen souhrn3
Podvod — karanténaucetni@vltava-dodavatel.example

Změna bankovního spojení k faktuře 2026-0418

Dobrý den, od tohoto měsíce nám prosím posílejte platby na nový účet…

Účet na faktuře vs. účet v e-mailu

Na faktuře 2026-0418CZ12 3456 7890 1234 5678 9012
V této zprávěCZ88 2010 0000 0029 0114 7733

Proč je tady

  • Číslo účtu se změnilojiný účet než na 6 předchozích fakturáchStejný dodavatel, stejná faktura, jiný účet. Tohle je nejdražší podvod, který malé firmy potkává — peníze odejdou správné částce na špatný účet.
  • Doména není ta, se kterou si píšetevltava-dodavatel.exampleS dodavatelem si rok píšete z domény vltava.example. Tahle byla registrována před třemi dny.
  • Mimo vláknonová zpráva, ne odpověďZpráva se tváří jako pokračování domluvy, ale nenavazuje na žádné existující vlákno.

Zadrženo v karanténě

Zpráva se nedoručila. Účetní dostala upozornění s oběma čísly účtu vedle sebe a odkaz na telefon dodavatele z vaší evidence — ne z e-mailu.

Ukázka je ilustrativní. Jména, firmy i domény (.example) jsou vymyšlené a odkazy nikam nevedou.

Plus a mínus přibližují, nula vrátí celou ukázku, šipky posouvají přiblíženou ukázku.
  • 3 + 5schránek a aliasů v jednom seznamu
  • 4pravidla, která si přepínáte sami
  • 11zpráv v ukázkové schránce

Ukázka běží na vymyšlených datech. Čísla popisují nastavení ukázky, ne výsledky u klientů.

Tohle chci
Co to řeší

Víc adres a aliasů v jedné schránce, seřazených podle toho, co dnes vyžaduje vás

Pošta, která se srovná sama — podle vašich pravidel, ne dodavatelových.

Outlook a spol. dávají každé firmě stejnou schránku a stejná pravidla. Tohle je ta druhá možnost: vlastní pošta, několik schránek a aliasů v jednom seznamu a rozbor, který rozhodne, co dnes vyžaduje vás, co počká a co je podvod. V ukázce si pravidlo vypněte a sledujte, jak se schránka přeskládá — o to tu jde. Když vypnete všechna, zbude nesetříděná hromada, jakou znáte.

Pro kohoFirmy s víc adresami a sdílenými schránkami

Dodáváme v rámci službyKybernetická bezpečnost

Co z toho mají lidé ve firmě

Otevře poštu a vidí tři věci, které dnes potřebují odpověď, místo čtyřiceti, které by možná mohly.

Majitel firmy

Sdílené adresy přestanou být černou dírou: je vidět, na který alias zpráva přišla, a každý verdikt nese zdůvodnění.

Jak to fungujeKrok za krokem

  1. Zpráva dorazí

    Vypadá běžně. Právě proto, že vypadá běžně, ji někdo otevře — na tom celý útok stojí.

  2. Kontrola odesílatele

    Stáří domény, SPF a DKIM, shoda zobrazovaného jména s adresou, reply-to mířící jinam než From.

  3. Odkaz proti svému cíli

    Text odkazu a skutečná adresa vedle sebe. Zaměnitelný znak v doméně je vidět, až když se to porovná.

  4. Verdikt s dopadem

    Ne skóre, ale co se stane: doručit, do karantény, zablokovat. A u nejednoznačné zprávy poctivě „ke kontrole".

  5. Zpětná vazba

    Nahlášené zprávy i rozhodnutí z karantény se vracejí zpět jako signál. Filtr bez téhle smyčky stárne.

Co to umíBez čeho by to v provozu neobstálo

  • Signály místo jednoho čísla

    Stáří domény, nesoulad zobrazovaného jména, odlišné reply-to, text odkazu proti cíli, nátlaková formulace, typ přílohy — každý zvlášť.

  • Detekce zaměnitelných domén

    Znaky, které vypadají skoro stejně, jsou celý trik. Porovnání se ukáže vedle sebe, ne popíše slovy.

  • Tři výsledky, ne dva

    Doručit, do karantény ke kontrole, zablokovat. Tlačit každou nejednoznačnou zprávu do jedné ze dvou škatulí je způsob, jak zabít důvěru ve filtr.

  • Tlačítko nahlásit, které něco dělá

    Co lidé nahlásí, se stane signálem. Bez téhle zpětné vazby je školení jednou ročně rituál bez dopadu.

  • Záznam pro hlášení incidentu

    Rozbor zůstává u zprávy, takže hlášení incidentu nezačíná rekonstrukcí toho, co se vlastně stalo.

Pro kohoKde to dává smysl

  • Malé a střední firmy

    Bez bezpečnostního týmu, jedna sdílená schránka a žádost o úhradu faktury, která vypadá dost věrohodně.

  • Obce a úřady

    Veřejné adresy, zveřejněná jména a funkce — všechno, co útočník potřebuje k věrohodné zprávě.

  • Zdravotnictví

    Personál, který přílohy otevírá, protože příloha bývá skutečná žádanka nebo nález.

  • Kdokoli pod NIS2

    Kde se incidenty hlásí, je zdůvodnění verdiktu součástí záznamu, ne laskavost navíc.

NapojeníBěží na tom, co už máte

  • Microsoft 365 / Exchange
  • Google Workspace
  • SPF / DKIM / DMARC
  • Entra ID
  • SIEM
  • Ticketing / helpdesk
  • Threat intel zdroje
  • Konzole karantény
  • Školení uživatelů
  • REST API

Seznam není úplný. Napojíme i systém, který tu není, pokud má rozhraní.

Chcete to u sebe?

Nezávazný hovor s někým, kdo to staví. Projdeme vaše zadání a řekneme, co je reálné a co ne.

Domluvit konzultaci