Poslovni mail koji ne dijeli reputaciju sa nepoznatima.

Hakovanje poslovnih mailova jedan je od najučestalijih oblika kibernetičkih napada danas. Prema podacima FBI-a, tzv. Business Email Compromise (BEC) napadi uzrokuju više finansijske štete godišnje nego ransomware i svi ostali oblici napada zajedno. Kako to funkcioniše i kako se zaštititi?

1. Phishing — najstariji trik, i dalje najefikasniji

Napadač šalje mail koji izgleda kao da dolazi od poznate osobe ili institucije — banke, nadređenog, dobavljača. U mailu je link koji vodi na lažnu stranicu gdje unesete svoju lozinku. Za manje od minute, napadač ima pristup vašem nalogu. Statistike pokazuju da više od 90% uspješnih hakerskih napada počinje phishingom.

2. Brute force i "credential stuffing"

Ako vaša lozinka nije dovoljno jaka, automatski programi mogu je pogoditi isprobavanjem hiljada kombinacija u sekundi. Još opasniji je credential stuffing — napadač uzme listu lozinki procurjelih s nekog drugog sajta i isprobava ih na vašem mail serveru. Ista lozinka na više servisa znači da proboj jednog otvara sve ostale.

3. Man-in-the-middle — presretanje u transportu

Mail koji putuje između servera može biti presretnut ako veza nije enkriptovana. Bez TLS-a između mail servera, poruka putuje kao otvoreni tekst kroz internet infrastrukturu — vidljiva svakome ko ima pristup mreži na tom putu. Ovo je posebno opasno na javnim Wi-Fi mrežama.

4. Kompromitovanje mail servera

Na shared hostingu, ako napadač kompromituje bilo koji nalog na serveru, može dobiti pristup mail spoolovima — direktorijumima u kojima se fizički čuvaju primljeni mailovi svih korisnika. Posebno je opasno ako server ima zastarjeli softver ili nepakrpane sigurnosne ranjivosti.

Šta smo mi uradili da zaštitimo vaš nalog

Na send.ba infrastrukturi koristimo obaveznu dvofaktorsku autentifikaciju za admin pristup, fail2ban zaštitu od brute force napada, TLS enkripciju u transportu između servera, redovne sigurnosne zakrpe i izolaciju između korisnika. Vaš nalog fizički ne može biti kompromitovan putem tuđeg naloga na istom serveru.

Ovo je tema o kojoj se rijetko govori otvoreno, ali je izuzetno važna za svaku firmu koja obrađuje povjerljive informacije putem e-maila.

Kako tehnički funkcioniše mail pohrana na shared hostingu

Kada primate mail na shared hostingu, vaše poruke se fizički čuvaju kao datoteke na serveru — najčešće u Maildir ili mbox formatu. To su obični tekstualni fajlovi koji se nalaze u direktorijumu poput /home/vasafirma/mail/INBOX/. Administrator servera, koji ima root pristup tom serveru, može u svakom trenutku otvoriti te fajlove i pročitati ih — baš kao što biste vi otvorili tekstualni dokument na računaru.

Ne mora biti zlonamjerno — ali može biti

U većini slučajeva, hosting administratori ne čitaju tuđe mailove. Međutim, postoji nekoliko scenarija u kojima se to može desiti: dijagnostika tehničkog problema, pritisak od strane vlasnika hosting kompanije, sudski nalog, ili — u najgorem slučaju — zlonamjerni zaposleni. Ključna stvar je: nemaju prepreku da to urade. Šifriranja koje bi spriječilo pristup jednostavno ne postoji na standardnom shared hostingu.

Što je s vašim provajderom u BiH?

Lokalni hosting provajderi u BiH rijetko imaju jasno definisane politike privatnosti za mail podatke, interne procedure pristupa podacima klijenata ili tehničke mjere koje fizički sprečavaju neovlašteni pristup. To ne znači da rade nešto loše — ali znači da ste u potpunosti ovisni o povjerenju u tu kompaniju i njene zaposlenike.

Šta smo mi uradili

Na send.ba svakom korisniku dodjeljujemo izolovan server ili izolovan prostor s jasno definisanim procedurama pristupa. Naš tim nema razloga ni potrebe pristupati vašem mail sadržaju u normalnom toku rada. Sve procedure dokumentovane su i vidljive klijentu. Za one koji žele maksimalnu privatnost, preporučujemo i end-to-end enkripciju putem PGP/GPG alata — što čini mailove nečitljivima čak i nama.

U internet zajednici postoji stara, ali savršeno tačna analogija: slanje e-maila je kao slanje razglednice. Pišete poruku, ali je svako ko dodirne tu razglednici na putu — poštar, sorter, dostavljač — može pročitati. Originalni SMTP protokol, dizajniran 1982. godine, nije imao nikakvu enkripciju. Poruke su putovale kao čisti tekst između servera.

Tri sloja problema

1. Transport između servera — kada vaš mail server šalje poruku ka Gmailu ili drugom serveru, ta veza historijski nije bila enkriptovana. Napadač koji kontroliše bilo koji router između ta dva servera mogao je čitati sadržaj. 2. Pohrana na serveru — mailovi koji sjede u inbox-u nisu nužno enkriptovani na disku. Fizički pristup serveru ili root pristup znači pristup vašim porukama. 3. Prenos do vašeg računara — veza između vašeg mail klijenta i servera, ako nije SSL/TLS zaštićena, vidljiva je na lokalnoj mreži.

Šta smo mi uradili na send.ba infrastrukturi

TLS enkripcija u transportu (STARTTLS / TLS 1.3) — sve veze između mail servera su enkriptovane. Vaš mail ne putuje kao razglednica već kao zatvoreno, pečatirano pismo. Ako drugi server ne podržava TLS, naš sistem to bilježi i može odbiti nesigurne veze.

Enkriptovana pohrana na disku — fizički diskovi na našim serverima enkriptovani su na nivou filesystema. Čak i ako neko fizički uzme disk sa servera, bez ključa za dekripciju ne može pročitati sadržaj.

SSL/TLS za pristup mailboxu — veza između vašeg Outlooka ili mobilnog telefona i našeg servera uvijek je enkriptovana. Nema slanja lozinki ili sadržaja u otvorenom tekstu.

Preporuka za maksimalnu privatnost — za osjetljive poslovne komunikacije (ugovori, medicinska dokumentacija, pravni spisi), preporučujemo korištenje end-to-end enkripcije putem PGP/GPG. Ovo je jedina metoda koja garantira da sadržaj može pročitati samo namijenjeni primatelj — čak ni mi kao operatori servera.

Zaključak

E-mail nikad neće biti savršeno siguran protokol — to je nasljeđe iz doba kada sigurnost nije bila prioritet. Međutim, pravilnom konfiguracijom možemo eliminisati sve praktične vektore napada i pretvoriti vašu "razglednicu" u nešto što bliže nalikuje pečatiranom, registrovanom pismu.

Jedna od najčešćih pritužbi firmi koje dolaze kod nas je: "Naši mailovi često idu u spam" ili "Klijent je dobio mail od nas, a mi ga nismo poslali." U oba slučaja, uzrok je najvjerovatnije isti — nedostajući ili neispravno konfigurisani SPF, DKIM i DMARC zapisi.

SPF — Sender Policy Framework

SPF je DNS zapis koji odgovara na pitanje: "Koji serveri smiju slati mailove u ime moje domene?" Zamislite ga kao listu ovlaštenih kurirskih službi vašeg preduzeća. Ako mail stigne od kurira koji nije na listi, primateljev server to može označiti kao sumnjivo ili odbiti mail u potpunosti. Bez SPF-a, bukvalno bilo koji server na internetu može slati mailove s vaše domene — i nema tehničke prepreke da to učini.

DKIM — DomainKeys Identified Mail

DKIM dodaje digitalni potpis svakom mailu koji šaljete. Funkcioniše kao pečat ili hologram na pismu — potvrđuje da mail nije mijenjan tokom transporta i da ga je stvarno poslao ovlašteni server. Primateljev server provjerava taj potpis prema javnom ključu objavljenom u vašim DNS zapisima. Ako potpis ne odgovara, mail je ili lažan ili je mijenjan u transportu.

DMARC — Domain-based Message Authentication

DMARC je politika koja kaže primateljevim serverima šta da urade kada mail ne prođe SPF ili DKIM provjeru. Možete postaviti tri opcije: none (samo pratite, ne poduzimajte ništa), quarantine (pošaljite u spam) ili reject (odbijte mail u potpunosti). DMARC vam također šalje redovne izvještaje o tome ko šalje mailove u vaše ime — što je izuzetno korisno za otkrivanje pokušaja zloupotrebe.

Zašto je to važno za vaš posao

Gmail, Outlook i Yahoo od 2024. godine zahtijevaju ispravne SPF i DKIM zapise za sve pošiljaoce koji šalju više od 5.000 mailova dnevno. Za poslovne korisnike koji šalju ponude, račune i ugovore — ispravna konfiguracija nije opcija, nego nužnost. Na send.ba, sve tri zaštite postavljamo kao dio svakog paketa, a DMARC izvještaje analiziramo i dijelimo s vama.

Postoji više od 100 javnih i privatnih blacklisti (poznatih i kao DNSBL — DNS-based Blackhole Lists) koje veliki mail provajderi konzultiraju pri odluci hoće li prihvatiti vaš mail. Ove liste prate IP adrese i domene s kojih je primijećeno slanje spam poruka ili drugi oblici zloupotrebe.

Kako IP adresa dospije na blacklistu

Postoji nekoliko načina: vaš server šalje previše mailova u kratkom periodu, primatelji označavaju vaše mailove kao spam, server šalje mailove na honeypot adrese (zamke koje automatski bilježe pošiljaoce), mail ide na nepostojeće adrese (bounces), ili — najčešće u slučaju shared hostinga — susjed na istom serveru šalje spam, a vi trpite posljedice jer dijele isti IP.

Koliko brzo to može uništiti vaše poslovanje

Scenarij koji se stvarno dešava firmama: u petak popodne, susjed na vašem shared hostingu pušta spam kampanju. Do ponedjeljka ujutro, vaša zajednička IP adresa je na tri glavne blackliste. Vaše ponude i računi ne stižu klijentima. Vi ne znate zašto. Vaš hosting provajder vam kaže da "istražuju situaciju". Uklanjanje s blackliste traje od nekoliko dana do nekoliko sedmica, a neke liste imaju gotovo automatski proces, dok druge zahtijevaju ručnu prijavu i čekanje.

Najznačajnije blackliste

Spamhaus ZEN — najvažnija, koristi je gotovo svaki veliki mail provajder. Barracuda — posebno uticajna za korporativne mail servere. SURBL — fokusirana na domene u URL-ovima spam poruka. MXToolbox Blacklist — agregator koji provjerava više od 100 listi odjednom.

Naše rješenje

Na send.ba, svaki Business, Professional, Enterprise i Custom korisnik ima vlastitu IP adresu. Vaša reputacija zavisi isključivo od vaših mailova. Pored toga, aktivno pratimo status vaše IP adrese i domene na svim relevantnim blacklistama i obavještavamo vas odmah ako dođe do problema — bez čekanja da vi to primijetite.

Zamislite ovaj scenarij: vaš klijent dobija mail od direktor@vashafirma.ba s molbom da hitno prebaci 5.000 KM dobavljaču. Mail izgleda savršeno — pravi logo, pravi potpis, pravi ton. Ali nije ga poslala vaša firma. Poslao ga je prevarant koristeći tehniku koja se zove email spoofing.

Kako email spoofing funkcioniše tehnički

SMTP protokol, koji je osnova e-maila, dizajniran je bez ikakve autentifikacije pošiljatelja. To znači da bilo koji mail server može u polju "From:" upisati bilo koju adresu — uključujući i vašu. Nije potreban pristup vašem nalogu. Napadaču je dovoljno da postavi vlastiti mail server i upiše vašu adresu kao pošiljatelja. Primatelj vidi vaše ime i adresu, a poruka dolazi s potpuno drugog mjesta.

Vrste spoofing napada

Display name spoofing — napadač koristi vaše pravo ime, ali drugu mail adresu (npr. direktor.firme@gmail.com). Manje sofisticiran, ali i dalje efikasan. Domain spoofing — napadač šalje mail s identičnom adresom (direktor@vashafirma.ba) bez ikakve SPF/DKIM zaštite. Lookalike domain — napadač registruje sličnu domenu (vashafirma-ba.com ili vasahfirma.ba) i šalje mailove s nje.

Posljedice za vašu firmu

Vaši klijenti mogu biti prevareni i izgubiti novac. Vaš brend trpi reputacijsku štetu. Klijenti vas mogu tužiti zbog sigurnosnih propusta. Poslovni partneri gube povjerenje u komunikaciju s vama. Sve to — bez da ste vi učinili ikakvu grešku, samo zato što niste imali ispravnu zaštitu.

Kako smo to spriječili na send.ba

DMARC p=reject — najjača DMARC politika koja nalaže primateljevim serverima da odbijaju svaki mail koji ne prođe SPF i DKIM provjeru. Gmail, Outlook i Yahoo poštuju ovu politiku i blokiraju lažne mailove prije nego stignu u inbox. DKIM potpis — svaki mail koji šaljete nosi kriptografski potpis koji potvrđuje njegov izvor. Lažirani mail nema taj potpis. SPF strict — precizno definišemo koji serveri smiju slati mailove s vaše domene. Sve ostalo je automatski odbijeno. DMARC monitoring — primamo tjedne izvještaje o svim pokušajima slanja mailova s vaše domene i obavještavamo vas o sumnjivim aktivnostima.