SyX-RAYProtecție împotriva phishing-ului
Phishing-ul rămâne prima cauză a incidentelor: un e-mail credibil, o pagină de login falsă și atacatorul are parola unui angajat sau a directorului. SyX-RAY atacă problema din trei direcții: împiedică falsificarea domeniului tău, detectează domeniile și paginile care te imită și te anunță când credențialele au fost totuși compromise.
Solicită o evaluare gratuităVezi platforma
Protejarea domeniului tău
Verificăm și configurăm SPF, DKIM și DMARC cu politică de respingere, astfel încât e-mailurile trimise „de la" domeniul tău fără autorizare să fie respinse de Gmail, Microsoft și ceilalți furnizori. Monitorizăm rapoartele DMARC pentru încercări de abuz.
Detectarea imitațiilor
SyX-RAY combină o platformă de monitorizare continuă cu o echipă din România care interpretează alertele. Urmărim înregistrările de domenii asemănătoare (typosquatting, homoglife), certificatele emise pentru ele și paginile de login clonate, și inițiem raportarea pentru blocare. Fiecare constatare vine cu impact, dovezi și pași de remediere, nu doar cu un scor tehnic.
Când phishing-ul reușește
Monitorizarea credențialelor scurse și EDR-ul detectează folosirea parolelor furate și accesul neautorizat, ca să reacționezi înainte de fraudă cu facturi sau de ransomware. Instruirea periodică a angajaților reduce rata de click.
Ce include
- Configurare SPF / DKIM / DMARCDomeniul tău nu mai poate fi folosit pentru a-ți păcăli clienții sau angajații.
- Monitorizare rapoarte DMARCVezi cine încearcă să trimită în numele tău.
- Detectare domenii falseTyposquatting și homoglife, alertă la înregistrare și la certificat.
- Alerte credențiale compromiseParole ale angajaților apărute în leak-uri, cu pași de resetare.
- Instruire angajațiSesiuni scurte și simulări de phishing, cu raport pe echipă.
Întrebări frecvente
Cum îmi dau seama dacă domeniul meu poate fi falsificat?
Dacă nu ai DMARC cu politică quarantine sau reject, oricine poate trimite e-mailuri care par de la tine. Evaluarea gratuită SyX-RAY verifică SPF, DKIM și DMARC și îți spune exact ce lipsește.
Ce fac dacă un angajat a introdus parola pe o pagină falsă?
Resetează parola imediat, revocă sesiunile active, activează autentificarea multifactor și verifică regulile de redirecționare din contul de e-mail (atacatorii le adaugă pentru a intercepta facturi).
Cât durează până văd primele rezultate?
Recunoașterea pasivă și alertele CVE pornesc în aceeași zi în care adaugi domeniile. Agentul EDR se instalează în câteva minute pe fiecare sistem, iar monitorizarea threat intelligence rulează continuu.
Trebuie să opresc sau să modific sistemele existente?
Nu. Evaluarea inițială este pasivă, iar agentul EDR rulează în paralel cu antivirusul existent. Testele active se fac doar cu acordul tău scris și într-o fereastră agreată.