I team di supporto affrontano una sfida di sicurezza unica: il loro lavoro richiede di aprire email da mittenti sconosciuti, elaborare allegati e cliccare su link inviati da estranei. Questo rende le caselle di posta del supporto un bersaglio principale per gli attacchi di phishing. Una singola email di phishing che raggiunge un agente di supporto può portare a credenziali compromesse, violazioni dei dati o movimento laterale verso sistemi interni.
La buona notizia è che una strategia di difesa a più livelli che combina autenticazione email, filtraggio basato sull’AI e formazione degli agenti può fermare la stragrande maggioranza dei tentativi di phishing prima che raggiungano un essere umano. Questa guida ti accompagna attraverso ogni livello, dai protocolli di base che ogni dominio dovrebbe avere fino alla validazione avanzata dei ticket basata sull’AI che cattura le minacce che i filtri tradizionali non rilevano.
Difficoltà: Intermedia Tempo di implementazione: Da 1 a 3 giorni per la configurazione completa Prerequisiti: Accesso amministrativo al tuo server email o piattaforma help desk, accesso ai record DNS per il tuo dominio
Cosa ti servirà
| Strumento o accesso | Scopo |
|---|---|
| Console di gestione DNS | Configurare i record SPF, DKIM e DMARC |
| Accesso amministrativo al server email | Impostare il filtraggio antispam lato server |
| Amministratore della piattaforma help desk | Configurare le regole di automazione e le impostazioni del filtro AI |
| Materiali di formazione sulla sicurezza informatica | Formare gli agenti sul rilevamento del phishing |
| Filtro AI antispam (come il Filtro AI antispam e di irrilevanza di LiveAgent) | Catturare minacce avanzate che bypassano le regole tradizionali |
Passo 1: Implementa i protocolli di autenticazione email (SPF, DKIM, DMARC)
L’autenticazione email è la tua prima linea di difesa. Questi tre protocolli lavorano insieme per impedire agli aggressori di falsificare il tuo dominio e aiutano i server riceventi a identificare le email contraffatte.
SPF (Sender Policy Framework) dice al mondo quali server di posta sono autorizzati a inviare email per conto del tuo dominio. Senza SPF, un aggressore può falsificare l’indirizzo del mittente per impersonare la tua azienda.
- Accedi alla tua console di gestione DNS
- Aggiungi un record TXT per il tuo dominio specificando quali indirizzi IP o hostname sono autorizzati a inviare mail
- Esempio:
v=spf1 include:_spf.google.com ~all
DKIM (DomainKeys Identified Mail) aggiunge una firma crittografica a ogni email in uscita. I server riceventi verificano questa firma rispetto a una chiave pubblica pubblicata nel tuo DNS per confermare che l’email non sia stata manomessa durante il transito.
- Genera una coppia di chiavi DKIM tramite il tuo fornitore email o server di posta
- Pubblica la chiave pubblica come record TXT nel tuo DNS
- Configura il tuo server di posta per firmare i messaggi in uscita con la chiave privata
DMARC (Domain-based Message Authentication, Reporting, and Conformance) collega SPF e DKIM con una politica. Dice ai server riceventi cosa fare quando un’email non supera l’autenticazione: non fare nulla (p=none), metterla in quarantena (p=quarantine) o rifiutarla del tutto (p=reject).
- Inizia con
p=nonee monitora i report DMARC per identificare fonti di invio legittime che potresti aver trascurato - Quando sei sicuro che tutta la posta legittima superi l’autenticazione, passa a
p=quarantine - Per la massima protezione, imposta
p=rejectin modo che le email fraudolente non raggiungano mai alcuna casella di posta
Attenzione: Passare direttamente a
p=rejectsenza monitoraggio può causare l’eliminazione silenziosa di email legittime da servizi di terze parti. Inizia sempre conp=nonee verifica prima i report.
Pronto a portare il tuo business oltre?
Prova LiveAgent gratis e scopri la differenza.
Passo 2: Implementa un gateway email sicuro o un filtro email cloud
Anche con l’autenticazione in atto, gli aggressori possono inviare email di phishing da domini che controllano. Un gateway email sicuro (SEG) ispeziona ogni messaggio in entrata e blocca o mette in quarantena quelli che corrispondono a schemi di minaccia.
La maggior parte delle piattaforme email moderne include protezione integrata:
- Gli utenti di Google Workspace dovrebbero attivare la protezione avanzata da phishing e malware nella console Admin, che scansiona i messaggi alla ricerca di link dannosi, tipi di allegati insoliti e tentativi di impersonificazione
- Gli utenti di Microsoft 365 dovrebbero configurare le policy anti-phishing in Microsoft Defender for Office 365, inclusa la protezione da impersonificazione per contatti e domini chiave
- I server di posta autonomi dovrebbero integrare un motore di rilevamento spam come SpamAssassin , che utilizza filtri bayesiani, blocklist e regole euristiche per assegnare un punteggio a ogni messaggio
Quando scegli una soluzione di sicurezza email, cerca queste funzionalità:
- Riscrittura degli URL e protezione al momento del clic: Riscrive i link nelle email in entrata e li controlla in tempo reale quando vengono cliccati, catturando minacce che si attivano dopo la consegna
- Sandboxing degli allegati: Apre allegati sospetti (documenti Office, PDF, archivi) in un ambiente virtuale isolato prima della consegna
- Rilevamento dell’impersonificazione: Identifica la falsificazione del nome visualizzato e domini simili che imitano dirigenti o partner fidati
- Blocco di tipi di file rischiosi: Mette in quarantena o rifiuta file
.exe,.vbs,.js, documenti Office con macro e archivi protetti da password
Passo 3: Configura la protezione antispam integrata della tua piattaforma help desk
Una volta implementato il filtraggio a livello email, il livello successivo si trova all’interno del tuo help desk o sistema di ticketing. La maggior parte delle piattaforme include il rilevamento spam nativo che cattura ciò che il gateway email non ha rilevato.
Per gli utenti Zendesk: Il filtro antispam è abilitato per impostazione predefinita per i contenuti dell’help center. Per i ticket che arrivano via email, configura trigger che rilevano schemi di spam e li instradano verso una vista sospesi o spam. Zendesk legge l’intestazione X-Spam-Status per identificare i messaggi segnalati.
Per gli utenti Freshdesk: Vai su Admin > Canali > Portali e attiva CAPTCHA sui moduli pubblici per bloccare le submission automatiche dei bot. Il filtro antispam proattivo della piattaforma assegna un punteggio a ogni ticket in entrata e puoi creare regole di automazione che chiudono o eliminano automaticamente i ticket sopra una soglia.
Per gli utenti LiveAgent: LiveAgent offre un approccio multilivello alla prevenzione dello spam. Il Filtro AI antispam e di irrilevanza della piattaforma elabora i dati grezzi dei ticket, incluse le intestazioni dei messaggi, la struttura HTML e il contenuto del corpo, valutando ogni submission in base al contesto aziendale definito. Distingue in modo affidabile le richieste legittime dei clienti da spam, proposte commerciali non richieste, tentativi di phishing e altri messaggi non azionabili.
Per gli account email integrati, LiveAgent esegue automaticamente tutti i messaggi in entrata attraverso SpamAssassin sui suoi server cloud. I messaggi segnalati come spam vengono importati con uno stato Spam, tenendoli fuori dalla coda attiva degli agenti pur consentendo la revisione in caso di falsi positivi.
Se colleghi un server di posta esterno tramite connettori Google, Microsoft o IMAP/POP3, LiveAgent legge l’intestazione X-Spam-Status che il tuo server aggiunge e applica automaticamente lo stato del ticket appropriato.
Iscriviti alla newsletter
I migliori consigli e offerte direttamente nella tua casella.
Passo 4: Aggiungi un filtro AI antispam e di irrilevanza
I filtri antispam tradizionali si basano su schemi noti: IP in blocklist, parole chiave sospette e intestazioni malformate. Gli aggressori di phishing lo sanno e adattano costantemente le loro tecniche per bypassare il rilevamento basato su regole. È qui che il filtraggio basato sull’AI fornisce un livello aggiuntivo fondamentale.
Un filtro AI antispam va oltre la corrispondenza delle parole chiave. Analizza l’intento, il contesto e il significato di ogni messaggio. Può riconoscere che una proposta commerciale fredda, una notifica di rimbalzo automatica o un’email di phishing mascherata da richiesta di reimpostazione password non è una richiesta di supporto genuina, anche se il messaggio non contiene attivatori spam evidenti.
Il Filtro AI antispam e di irrilevanza di LiveAgent fa esattamente questo. È una delle numerose funzionalità basate sull’AI integrate nella piattaforma, alimentate da FlowHunt. Il filtro valuta ogni ticket in base a criteri configurabili:
- Analisi del contenuto e del contesto: L’AI legge il messaggio completo, non solo scansiona parole chiave, per capire se il ticket rappresenta un problema reale del cliente
- Rilevamento di spam e irrilevanza: Identifica schemi comuni come messaggistica di massa, proposte commerciali fredde, contenuti di phishing o input senza senso
- Logica flessibile: Definisci cosa è rilevante rispetto a cosa è irrilevante per la tua attività specifica
- Risultato VERO/FALSO rigoroso: Il filtro restituisce una decisione binaria che può essere utilizzata per attivare azioni automatizzate come l’assegnazione di tag, l’instradamento o l’esclusione dei ticket dalle code di supporto standard
Il Filtro AI antispam e di irrilevanza funziona come parte di un flusso di lavoro più ampio di validazione dei ticket e auto-risposta . Quando arriva un nuovo ticket, l’agente AI lo valuta per rilevanza e chiarezza. I messaggi che superano la validazione possono ricevere una risposta automatica basata sulla knowledge base. I messaggi segnalati come spam, duplicati o troppo vaghi per essere gestiti vengono filtrati prima di raggiungere un agente umano.
Suggerimento: Il filtro AI è basato su crediti tramite FlowHunt. Ogni operazione di validazione consuma un piccolo numero di crediti, rendendolo accessibile anche per team di supporto ad alto volume. Paghi solo per le operazioni AI che utilizzi.
Passo 5: Imposta regole di automazione per mettere in quarantena e gestire i ticket spam
Il solo filtraggio non basta. Hai bisogno di regole di automazione chiare che determinino cosa succede ai ticket una volta classificati come spam. L’obiettivo è mantenere pulite le code degli agenti senza eliminare permanentemente nulla che potrebbe essere un falso positivo.
Crea queste regole di automazione nel tuo help desk:
Regola 1: Auto-quarantena per spam ad alta affidabilità
- Trigger: Nuovo ticket creato
- Condizione: Il filtro AI restituisce FALSO o il punteggio SpamAssassin supera la soglia
- Azione: Imposta stato su Spam, rimuovi da tutte le viste degli agenti, non inviare notifiche
Regola 2: Segnala ticket a media affidabilità per revisione
- Trigger: Nuovo ticket creato
- Condizione: Il filtro AI restituisce VERO ma il contenuto contiene schemi sospetti (link insoliti, dominio mittente sconosciuto)
- Azione: Aggiungi tag “revisione”, instrada a una coda di revisione dedicata
Regola 3: Chiudi automaticamente lo spam confermato dopo il periodo di revisione
- Trigger: Il ticket si trova nella coda spam da 30 giorni
- Azione: Elimina definitivamente
Importante: Non eliminare mai immediatamente i ticket spam. Mettili sempre prima in quarantena. Un’email di un cliente legittimo catturata per errore è molto più dannosa di qualche ticket spam nella tua coda.
Per gli utenti LiveAgent, il Filtro AI antispam e di irrilevanza restituisce un risultato VERO o FALSO rigoroso che si integra direttamente con le regole di automazione. Puoi configurare regole che utilizzano questo risultato per controllare esattamente cosa succede a ogni ticket: instradarlo agli agenti, contrassegnarlo per la revisione o scartarlo completamente.
Passo 6: Proteggi i canali pubblici di invio ticket
Molti tentativi di phishing non arrivano via email. Arrivano attraverso moduli web, widget di chat e portali di supporto. Proteggere questi canali è essenziale.
Attiva CAPTCHA su tutti i moduli pubblici. Questo singolo passo blocca i bot automatici che inviano migliaia di messaggi spam o phishing attraverso i moduli di contatto. La maggior parte delle piattaforme help desk include CAPTCHA come opzione integrata.
Aggiungi campi honeypot ai moduli personalizzati. Un honeypot è un campo modulo nascosto che gli utenti reali non possono vedere ma i bot compilano automaticamente. Se il campo contiene dati, la submission viene silenziosamente rifiutata.
Limita la frequenza delle submission. Limita il numero di ticket che un singolo indirizzo IP può inviare in una finestra temporale. Questo previene attacchi di denial-of-service e inondazioni di spam basate su script.
Richiedi la verifica email per i nuovi contatti. Invia un link di verifica prima di permettere a un nuovo indirizzo email di creare ticket. Questo aggiunge attrito per gli aggressori pur rimanendo gestibile per i clienti genuini.
Usa il filtro AI su tutti i canali. Il Filtro AI antispam e di irrilevanza elabora i ticket da tutte le fonti, non solo dalla email. Che un messaggio arrivi via chat, modulo web o social media, si applica la stessa logica di validazione.
Passo 7: Forma gli agenti di supporto a riconoscere il phishing
Nessun controllo tecnico è perfetto. Alcune email di phishing raggiungeranno inevitabilmente i tuoi agenti. Quando ciò accade, i tuoi agenti devono essere l’ultima linea di difesa.
Forma gli agenti a riconoscere questi segnali d’allarme:
- Pressione di urgenza e autorità: Messaggi che richiedono un’azione immediata, minacciano la sospensione dell’account o sostengono di provenire da un alto dirigente
- Dettagli del mittente non corrispondenti: Il nome visualizzato dice “Supporto IT” ma l’indirizzo email effettivo proviene da un dominio non correlato
- Allegati o link inaspettati: Un “cliente” che invia un file ZIP protetto da password o un link a una pagina di login sconosciuta
- Richieste di informazioni sensibili: Qualsiasi email che chiede password, codici MFA o dettagli di sistema interni
- Formattazione o linguaggio insoliti: I template di phishing contengono spesso errori grammaticali, branding incoerente o frasi mal costruite
Conduci simulazioni di phishing su misura per scenari di supporto. I test di phishing aziendali standard sono spesso troppo generici. Simula scenari realistici di posta in entrata come false richieste di reimpostazione password, reclami escalating di dirigenti o email di verifica software da fornitori.
Fornisci un pulsante “Segnala Phishing” con un clic nel client email o nell’help desk. Rendi la segnalazione rapida e senza attriti. Ogni email di phishing segnalata migliora i tuoi filtri automatici nel tempo.
Passo 8: Monitora, verifica e migliora continuamente
Le tattiche di spam e phishing si evolvono costantemente. Un filtro che funziona perfettamente oggi potrebbe non rilevare l’attacco di domani. Il monitoraggio continuo è essenziale.
Verifica la coda spam settimanalmente. Assegna un membro del team per controllare la cartella dei ticket spam o sospesi almeno una volta a settimana. Ripristina eventuali ticket legittimi che sono stati erroneamente segnalati e modifica le tue regole per prevenire futuri falsi positivi simili.
Tieni traccia delle metriche chiave:
- Numero di ticket spam catturati a settimana
- Numero di falsi positivi (ticket legittimi erroneamente segnalati)
- Numero di email di phishing che hanno raggiunto gli agenti (mancati rilevamenti)
- Tentativi di phishing segnalati dagli agenti
Aggiorna le tue regole regolarmente. Aggiungi nuove parole chiave, domini mittenti e schemi man mano che li scopri. Se osservi un nuovo tipo di attacco di phishing, crea regole per catturarlo la prossima volta.
Riaddestra il filtro AI. Se la tua piattaforma utilizza l’apprendimento automatico, contrassegna costantemente i ticket classificati erroneamente come “Spam” o “Non Spam” per addestrare l’algoritmo. In LiveAgent, l’agente di triage e categorizzazione AI dei ticket impara dalle azioni del tuo team nel tempo, migliorando la precisione con ogni ticket corretto.
Risoluzione dei problemi
| Problema | Causa possibile | Soluzione |
|---|---|---|
| Le email dei clienti legittimi vengono contrassegnate come spam | Soglia del filtro antispam troppo aggressiva | Abbassa la soglia del punteggio spam, aggiungi il dominio del cliente alla whitelist o verifica la configurazione del Filtro AI antispam e di irrilevanza |
| Le email di phishing raggiungono ancora gli agenti | Autenticazione non configurata, filtro AI non attivato o regole di bypass troppo permissive | Verifica che SPF/DKIM/DMARC siano pubblicati, attiva il filtro AI, stringi le regole di automazione |
| I report DMARC mostrano email legittime che falliscono | Record SPF mancante per un servizio di terze parti (newsletter, CRM, fatturazione) | Aggiungi l’infrastruttura di invio del servizio al tuo record SPF o firma DKIM le mail tramite esso |
| Elevato volume di spam da bot inviato tramite moduli web | CAPTCHA disabilitato o inefficace | Attiva CAPTCHA, aggiungi campi honeypot, implementa la limitazione della frequenza |
| Gli agenti non segnalano le email di phishing | Processo di segnalazione troppo complesso o agenti timorosi di colpe | Aggiungi un pulsante di segnalazione con un clic, crea una cultura di segnalazione senza colpe, condividi le statistiche di phishing con il team |
| Il filtro AI utilizza troppi crediti | Il volume dei ticket è più alto del previsto o la validazione è eseguita su ogni messaggio | Regola la regola di automazione per attivare il filtro solo sui messaggi da mittenti sconosciuti, o elabora in batch i canali a bassa priorità |
Conclusione
Impedire che le email di phishing raggiungano gli agenti di supporto richiede un approccio a più livelli. Inizia con l’autenticazione email (SPF, DKIM, DMARC), aggiungi il filtraggio tramite gateway email sicuro e poi sovrapponi il rilevamento basato sull’AI che cattura le minacce che le regole tradizionali non rilevano. Configura il tuo help desk per mettere in quarantena automaticamente lo spam, forma i tuoi agenti a riconoscere ciò che sopravvive e monitora e perfeziona continuamente il tuo sistema.
La combinazione di forti controlli tecnici e un filtro AI antispam come quello di LiveAgent offre al tuo team di supporto le migliori possibilità di rimanere concentrato sui clienti reali, non sulle minacce di phishing. Con questi livelli in atto, puoi ridurre significativamente il rischio che le email di phishing raggiungano i tuoi agenti di supporto, mantenendo al minimo i falsi positivi.
