Kako preprečiti, da bi lažna e-poštna sporočila dosegla podporne agente

Podporne ekipe se soočajo z edinstvenim varnostnim izzivom: njihovo delo zahteva odpiranje e-poštnih sporočil neznanih pošiljateljev, obdelavo prilog in klik na povezave, ki jih pošljejo neznanci. Zaradi tega so podporni nabiralniki glavna tarča napadov z lažnim predstavljanjem. Eno samo uspešno lažno e-poštno sporočilo, ki doseže podpornega agenta, lahko privede do ogroženih poverilnic, kršitev podatkov ali bočnega premikanja v notranje sisteme.

Dobra novica je, da lahko večplastna obrambna strategija, ki združuje e-poštno avtentikacijo, filtriranje z umetno inteligenco in usposabljanje agentov, ustavi veliko večino poskusov lažnega predstavljanja, še preden dosežejo človeka. Ta vodnik vas popelje skozi vsako plast, od osnovnih protokolov, ki bi jih morala imeti vsaka domena, do napredne AI-validacije povpraševanj, ki ujame grožnje, ki jih tradicionalni filtri spregledajo.

Težavnost: Srednja Čas implementacije: 1 do 3 dni za celotno konfiguracijo Predpogoji: Skrbniški dostop do vašega e-poštnega strežnika ali platforme za podporo, dostop do zapisov DNS za vašo domeno

Kaj boste potrebovali

1. korak: Uvedba protokolov za preverjanje e-poštne pristnosti (SPF, DKIM, DMARC)

Preverjanje e-poštne pristnosti je vaša prva obrambna linija. Ti trije protokoli delujejo skupaj, da preprečijo napadalcem ponarejanje vaše domene in pomagajo strežnikom prejemnikom prepoznati ponarejena e-poštna sporočila.

SPF (Sender Policy Framework) pove svetu, kateri poštni strežniki so pooblaščeni za pošiljanje e-pošte v imenu vaše domene. Brez SPF lahko napadalec ponaredi naslov »pošiljatelj«, da se lažno predstavlja kot vaše podjetje.

• Prijavite se v svojo konzolo za upravljanje DNS
• Dodajte zapis TXT za svojo domeno, ki določa, kateri naslovi IP ali imena gostiteljev lahko pošiljajo pošto
• Primer: v=spf1 include:_spf.google.com ~all

DKIM (DomainKeys Identified Mail) doda kriptografski podpis vsakemu odhodnemu e-poštnemu sporočilu. Strežniki prejemniki preverijo ta podpis z javnim ključem, objavljenim v vašem DNS, da potrdijo, da e-poštno sporočilo ni bilo spremenjeno med prenosom.

• Ustvarite par ključev DKIM prek svojega ponudnika e-pošte ali poštnega strežnika
• Objavite javni ključ kot zapis TXT v svojem DNS
• Konfigurirajte svoj poštni strežnik za podpisovanje odhodnih sporočil z zasebnim ključem

DMARC (Domain-based Message Authentication, Reporting, and Conformance) poveže SPF in DKIM s politiko. Strežnikom prejemnikom pove, kaj storiti, ko e-poštno sporočilo ne opravi preverjanja: nič (p=none), uvrstitev v karanteno (p=quarantine) ali popolna zavrnitev (p=reject).

• Začnite z p=none in spremljajte poročila DMARC, da prepoznate legitimne vire pošiljanja, ki ste jih morda spregledali
• Ko ste prepričani, da vsa legitimna pošta prestane preverjanje, preklopite na p=quarantine
• Za največjo zaščito nastavite p=reject, tako da lažna e-poštna sporočila nikoli ne dosežejo nobenega nabiralnika

Opozorilo: Takojšnji prehod na p=reject brez spremljanja lahko povzroči, da se legitimna e-poštna sporočila storitev tretjih oseb tiho zavržejo. Vedno začnite z p=none in najprej pregledajte poročila.

Pripravljeni dvigniti poslovanje na višjo raven?

Preizkusite LiveAgent brezplačno in se prepričajte sami.

Zahtevaj demo 30 dni brezplačno

2. korak: Uvedba varnega e-poštnega prehoda ali oblačnega filtra za e-pošto

Tudi z vzpostavljeno avtentikacijo lahko napadalci pošiljajo lažna e-poštna sporočila z domen, ki jih obvladujejo. Varen e-poštni prehod (SEG) pregleda vsako dohodno sporočilo ter blokira ali da v karanteno tista, ki ustrezajo vzorcem groženj.

Večina sodobnih e-poštnih platform vključuje vgrajeno zaščito:

• Uporabniki Google Workspace naj v skrbniški konzoli omogočijo napredno zaščito pred lažnim predstavljanjem in zlonamerno programsko opremo , ki pregleduje sporočila za zlonamerne povezave, nenavadne vrste prilog in poskuse lažnega predstavljanja
• Uporabniki Microsoft 365 naj konfigurirajo pravilnike proti lažnemu predstavljanju v Microsoft Defender za Office 365, vključno z zaščito pred lažnim predstavljanjem za ključne stike in domene
• Samostojni poštni strežniki naj integrirajo pogon za odkrivanje neželene pošte, kot je SpamAssassin , ki uporablja Bayesovo filtriranje, sezname blokiranih pošiljateljev in hevristična pravila za ocenjevanje vsakega sporočila

Pri izbiri rešitve za e-poštno varnost poiščite naslednje zmogljivosti:

• Prepisovanje URL-jev in zaščita ob kliku: Prepisuje povezave v dohodnih e-poštnih sporočilih in jih preverja v realnem času ob kliku, pri čemer ujame grožnje, ki se aktivirajo po dostavi
• Peskovnik za priloge: Odpre sumljive priloge (Office dokumente, PDF-je, arhive) v izoliranem virtualnem okolju pred dostavo
• Zaznavanje lažnega predstavljanja: Prepozna ponarejanje prikaznih imen in domen, podobnih znanim, ki posnemajo vodstvene delavce ali zaupanja vredne partnerje
• Blokiranje tveganih vrst datotek: Uvrsti v karanteno ali zavrne .exe, .vbs, .js, makro omogočene Office dokumente in zaščitene arhive

3. korak: Konfiguracija vgrajene zaščite pred neželeno pošto v platformi za podporo

Ko je filtriranje na ravni e-pošte vzpostavljeno, je naslednja plast znotraj vašega sistema za podporo strankam. Večina platform vključuje domače zaznavanje neželene pošte, ki ujame tisto, kar je e-poštni prehod spregledal.

Za uporabnike Zendeska: Filter za neželeno pošto je privzeto omogočen za vsebino centra za pomoč. Za povpraševanja, ki prispejo po e-pošti, konfigurirajte sprožilce, ki zaznavajo vzorce neželene pošte in jih preusmerijo v pogled začasno ustavljenih ali neželenih sporočil. Zendesk bere glavo X-Spam-Status, da prepozna označena sporočila.

Za uporabnike Freshdeska: Pojdite na Skrbništvo > Kanali > Portali in omogočite CAPTCHA na javno dostopnih obrazcih, da blokirate samodejne botske oddaje. Proaktivni filter za neželeno pošto platforme dodeli oceno vsakemu dohodnemu povpraševanju, vi pa lahko ustvarite pravila avtomatizacije, ki samodejno zaprejo ali izbrišejo povpraševanja nad določenim pragom.

Za uporabnike LiveAgenta: LiveAgent ponuja večplasten pristop k preprečevanju neželene pošte. AI filter za neželeno in nepomembno pošto platforme obdeluje surove podatke povpraševanj, vključno z glavami sporočil, strukturo HTML in vsebino telesa, ter oceni vsako oddajo glede na vaš določen poslovni kontekst. Zanesljivo loči legitimna povpraševanja strank od neželene pošte, nezaželenih prodajnih ponudb, poskusov lažnega predstavljanja in drugih sporočil, ki ne zahtevajo ukrepanja.

Za vgrajene e-poštne račune LiveAgent samodejno požene vsa dohodna sporočila skozi SpamAssassin na svojih oblačnih strežnikih. Sporočila, označena kot neželena pošta, se uvozijo s statusom Neželena pošta, kar jih zadrži iz aktivne čakalne vrste agentov, hkrati pa omogoča pregled v primeru lažno pozitivnih zadetkov.

Če priključite zunanji poštni strežnik prek povezovalnikov Google, Microsoft ali IMAP/POP3, LiveAgent prebere glavo X-Spam-Status, ki jo doda vaš strežnik, in samodejno uporabi ustrezen status povpraševanja.

Naročite se na novice

Najnovejši nasveti in ponudbe neposredno v vaš nabiralnik.

E-poštni naslov

Naročite se

4. korak: Dodajanje AI-filtra za neželeno in nepomembno pošto

Tradicionalni filtri za neželeno pošto se zanašajo na znane vzorce: blokirane naslove IP, sumljive ključne besede in nepravilno oblikovane glave. Napadalci, ki uporabljajo lažno predstavljanje, to vedo in nenehno prilagajajo svoje tehnike, da zaobidejo zaznavanje na podlagi pravil. Tu AI-filtriranje zagotavlja ključno dodatno plast.

AI filter za neželeno pošto presega zgolj ujemanje ključnih besed. Analizira namen, kontekst in pomen vsakega sporočila. Prepozna lahko, da hladna prodajna ponudba, samodejno obvestilo o neuspešni dostavi ali lažno e-poštno sporočilo, prikrito kot zahteva za ponastavitev gesla, ni pristno povpraševanje za podporo, tudi če sporočilo ne vsebuje očitnih sprožilcev za neželeno pošto.

LiveAgentov AI filter za neželeno in nepomembno pošto počne prav to. Je ena od več funkcij, ki jih poganja AI in so vgrajene v platformo, ki jih poganja FlowHunt. Filter oceni vsako povpraševanje glede na nastavljiva merila:

• Analiza vsebine in konteksta: AI prebere celotno sporočilo, ne le išče ključne besede, da razume, ali povpraševanje predstavlja resnično težavo stranke
• Zaznavanje neželene in nepomembne pošte: Prepozna pogoste vzorce, kot so množična sporočila, hladne prodajne ponudbe, vsebina lažnega predstavljanja ali nesmiselni vnosi
• Prilagodljiva logika: Vi določite, kaj je relevantno in kaj ne, za vaše specifično podjetje
• Strog izhod TRUE/FALSE: Filter vrne binarno odločitev, ki jo lahko uporabite za sprožitev samodejnih dejanj, kot so označevanje, usmerjanje ali izključitev povpraševanj iz standardnih čakalnih vrst za podporo

AI filter za neželeno in nepomembno pošto deluje kot del širšega poteka validacije povpraševanj in samodejnega odziva . Ko pride novo povpraševanje, ga AI agent oceni glede relevantnosti in jasnosti. Sporočila, ki opravijo validacijo, lahko prejmejo samodejni odgovor na podlagi znanja. Sporočila, označena kot neželena pošta, podvojena ali preveč nejasna za ukrepanje, so filtrirana, preden dosežejo človeškega agenta.

Nasvet: AI filter temelji na kreditnem sistemu prek FlowHunta. Vsaka operacija validacije porabi majhno število kreditov, zaradi česar je cenovno dostopen tudi za ekipe z velikim obsegom povpraševanj. Plačate le za operacije AI, ki jih uporabite.

5. korak: Nastavitev pravil avtomatizacije za karanteno in upravljanje povpraševanj z neželeno pošto

Samo filtriranje ni dovolj. Potrebujete jasna pravila avtomatizacije, ki določajo, kaj se zgodi s povpraševanji, ko so označena kot neželena pošta. Cilj je ohraniti čakalne vrste vaših agentov čiste, ne da bi trajno izbrisali kar koli, kar bi lahko bil lažno pozitiven zadetek.

Ustvarite naslednja pravila avtomatizacije v svojem sistemu za podporo:

Pravilo 1: Samodejna karantena visoko verjetne neželene pošte

• Sprožilec: Ustvarjeno novo povpraševanje
• Pogoj: AI filter vrne FALSE ali ocena SpamAssassin presega prag
• Dejanje: Nastavi status na Neželena pošta, odstrani iz vseh pogledov agentov, ne pošilji obvestila

Pravilo 2: Označevanje srednje verjetnih povpraševanj za pregled

• Sprožilec: Ustvarjeno novo povpraševanje
• Pogoj: AI filter vrne TRUE, vendar vsebina vsebuje sumljive vzorce (nenavadne povezave, neznana domena pošiljatelja)
• Dejanje: Dodaj oznako »pregled«, usmeri v namensko čakalno vrsto za pregled

Pravilo 3: Samodejno zapiranje potrjene neželene pošte po obdobju pregleda

• Sprožilec: Povpraševanje je v čakalni vrsti za neželeno pošto 30 dni
• Dejanje: Trajno izbriši

Pomembno: Nikoli ne brišite povpraševanj z neželeno pošto takoj. Vedno jih najprej dajte v karanteno. Legitimno e-poštno sporočilo stranke, ki ga sistem pomotoma ujame, je veliko bolj škodljivo kot nekaj povpraševanj z neželeno pošto v vaši čakalni vrsti.

Za uporabnike LiveAgenta AI filter za neželeno in nepomembno pošto vrne strog izhod TRUE ali FALSE, ki se neposredno poveže s pravili avtomatizacije. Konfigurirate lahko pravila, ki uporabljajo ta izhod za natančen nadzor nad tem, kaj se zgodi z vsakim povpraševanjem: usmerite ga k agentom, označite za pregled ali ga v celoti zavrzite.

6. korak: Zavarovanje javnih kanalov za oddajo povpraševanj

Številni poskusi lažnega predstavljanja ne pridejo po e-pošti. Pridejo prek spletnih obrazcev, klepetalnih vmesnikov in podpornih portalov. Zavarovanje teh kanalov je bistveno.

Omogočite CAPTCHA na vseh javnih obrazcih. Ta en sam korak blokira avtomatizirane bote, ki pošiljajo na tisoče sporočil z neželeno ali lažno pošto prek kontaktnih obrazcev. Večina platform za podporo vključuje CAPTCHA kot vgrajeno možnost.

Dodajte polja honeypot v obrazce po meri. Honeypot je skrito polje v obrazcu, ki ga resnični uporabniki ne vidijo, boti pa ga samodejno izpolnijo. Če polje vsebuje podatke, je oddaja tiho zavrnjena.

Omejite stopnjo oddaj. Omejite število povpraševanj, ki jih lahko posamezen naslov IP odds v določenem časovnem okviru. To prepreči napade zavrnitve storitve in poplave neželene pošte na podlagi skript.

Zahtevajte potrditev e-pošte za nove stike. Pošljite potrditveno povezavo, preden dovolite novemu e-poštnemu naslovu ustvarjanje povpraševanj. To napadalcem oteži delo, medtem ko je za legitimne stranke še vedno obvladljivo.

Uporabite AI filter na vseh kanalih. AI filter za neželeno in nepomembno pošto obdeluje povpraševanja iz vseh virov, ne le e-pošte. Ne glede na to, ali sporočilo prispe prek klepeta, spletnega obrazca ali družbenih medijev, velja ista logika validacije.

7. korak: Usposabljanje podpornih agentov za prepoznavanje lažnih sporočil

Nobena tehnična kontrola ni popolna. Nekatera lažna e-poštna sporočila bodo neizogibno dosegla vaše agente. Ko se to zgodi, morajo biti vaši agenti zadnja obrambna linija.

Usposobite agente za prepoznavanje teh rdečih zastavic:

• Pritisk nujnosti in avtoritete: Sporočila, ki zahtevajo takojšnje ukrepanje, grozijo z začasno ukinitvijo računa ali trdijo, da prihajajo od višjega vodstva
• Neujemanje podatkov pošiljatelja: Prikazno ime je »IT podpora«, dejanski e-poštni naslov pa je iz nepovezane domene
• Nepričakovane priloge ali povezave: »Stranka« pošilja z geslom zaščiteno datoteko ZIP ali povezavo do neznane prijavne strani
• Zahteve za občutljive podatke: Vsako e-poštno sporočilo, ki zahteva gesla, kode MFA ali podrobnosti o notranjih sistemih
• Nenavadno oblikovanje ali jezik: Predloge za lažna sporočila pogosto vsebujejo slovnične napake, nedosledno blagovno znamko ali nerodno besedno zvezo

Izvajajte simulacije lažnega predstavljanja, prilagojene scenarijem podpore. Standardni korporativni testi lažnega predstavljanja so pogosto preveč splošni. Simulirajte realistične dohodne scenarije, kot so lažne zahteve za ponastavitev gesla, stopnjevane pritožbe vodstva ali e-poštna sporočila za preverjanje programske opreme dobaviteljev.

V e-poštnem odjemalcu ali sistemu za podporo zagotovite gumb »Prijavi lažno sporočilo« z enim klikom. Poskrbite, da bo prijava hitra in brez trenja. Vsako prijavljeno lažno e-poštno sporočilo sčasoma izboljša vaše samodejne filtre.

8. korak: Spremljanje, pregledovanje in nenehno izboljševanje

Taktike neželene pošte in lažnega predstavljanja se nenehno razvijajo. Filter, ki danes deluje popolno, lahko jutrišnji napad spregleda. Nenehno spremljanje je bistveno.

Tedensko pregledujte čakalno vrsto neželene pošte. Določite člana ekipe, ki vsaj enkrat tedensko preveri mapo neželene ali začasno ustavljene pošte. Obnovite vsa legitimna povpraševanja, ki so bila napačno označena, in prilagodite svoja pravila, da preprečite podobne lažno pozitivne zadetke v prihodnosti.

Spremljajte ključne metrike:

• Število ujetih sporočil neželene pošte na teden
• Število lažno pozitivnih zadetkov (legitimna povpraševanja, napačno označena)
• Število lažnih e-poštnih sporočil, ki so dosegla agente (zgrešeni)
• S strani agentov prijavljeni poskusi lažnega predstavljanja

Redno posodabljajte svoja pravila. Dodajte nove ključne besede, domene pošiljateljev in vzorce, ko jih odkrijete. Če opazite novo vrsto napada z lažnim predstavljanjem, ustvarite pravila, da jo naslednjič ujamete.

Ponovno urite AI filter. Če vaša platforma uporablja strojno učenje, dosledno označujte napačno razvrščena povpraševanja kot »Neželena pošta« ali »Ni neželena pošta«, da usposobite algoritem. V LiveAgentu se agent AI razvrščanja in kategorizacije povpraševanj sčasoma uči iz dejanj vaše ekipe ter izboljšuje natančnost z vsakim popravljenim povpraševanjem.

Odpravljanje težav

Zaključek

Preprečevanje, da bi lažna e-poštna sporočila dosegla podporne agente, zahteva večplasten pristop. Začnite z e-poštno avtentikacijo (SPF, DKIM, DMARC), dodajte filtriranje prek varnega e-poštnega prehoda in nato nadgradite z AI-zaznavanjem, ki ujame grožnje, ki jih tradicionalna pravila spregledajo. Konfigurirajte svoj sistem za podporo za samodejno karanteno neželene pošte, usposobite svoje agente za prepoznavanje tistega, kar uide, ter nenehno spremljajte in izpopolnjujte svoj sistem.

Kombinacija močnih tehničnih kontrol in AI filtra za neželeno pošto , kot je LiveAgentov, vaši podporni ekipi daje najboljše možnosti, da ostane osredotočena na resnične stranke, ne pa na grožnje lažnega predstavljanja. S temi plastmi na mestu lahko znatno zmanjšate tveganje, da bi lažna e-poštna sporočila dosegla vaše podporne agente, hkrati pa ohranite lažno pozitivne zadetke na minimumu.