Pentru că astăzi a fost iar un atac de phishing asupra unei bănci, mi-am amintit de un lucru păţit cu un client. Se făcea că angajaţii dintr-o companie tot primeau mesaje prin email în care li se spunea că trebuie să se logheze pe site-ul băncii pentru a-şi schimba parola, după care trebuiau să dea reply cu noua parolă. Bineînţeles o parte au căzut în capcană şi au început să plece mail-uri cu aceste parole. Acum ce poţi face dacă nu ai un sistem de filtrare al mesajelor şi vrei să blochezi respectiva adresă de email, dar service desk-ul să şi ştie cine a răspuns atacului?
Rezolvarea e foarte simplă, fără prea multe bătăi de cap. Se merge frumos pe contul din AD al service desk-ului, la proprietăţi se alege tab-ul „E-mail Addresses”, selectăm New, alegem SMTP address, iar în noua fereastră se pune adresa de email ce trebuie „blocată”. Chiar dacă adresa nu face parte din domeniul nostru, de acum înainte, când userii vor încerca să dea un mail către acea adresă, mesajul va ajunge de fapt în mailbox-ul de la service desk. Destul de interesant, nu? 
No Comments » 
