Question 1

Jak rozpoznać, że e-mail to phishing?

Accepted Answer

Typowe sygnały to adres lub domena nadawcy niepasujące do organizacji, za którą się podaje, nieudane sprawdzenia SPF, DKIM lub DMARC, linki prowadzące gdzie indziej, niż sugeruje ich tekst, niespodziewane załączniki oraz presja, by szybko zapłacić, podać hasło lub się zalogować. Aby sprawdzić konkretną wiadomość, prześlij ją lub wklej jej surowe źródło do AntiBait. AntiBait wykona te sprawdzenia za Ciebie i pokaże sygnały, które znalazł.

Question 2

Jak AntiBait wykrywa e-maile phishingowe?

Accepted Answer

AntiBait sprawdza wiadomość etapami. Najpierw idą kontrole deterministyczne: wyniki SPF, DKIM i DMARC oraz trasa wiadomości, linki, domeny, adresy IP i skróty załączników porównywane ze znanymi wskaźnikami, a także to, czy marka, w imieniu której pisze wiadomość, pasuje do domeny nadawcy. Część przypadków rozstrzyga się już na tym etapie, na przykład trafienie na zweryfikowanej liście zagrożeń albo uwierzytelniona wiadomość z własnej domeny marki. W pozostałych model AI czyta wiadomość razem z tymi ustaleniami, drugi przebieg weryfikuje werdykt, który nie zgadza się z dowodami, a podszywanie się pod markę z prośbą o logowanie lub płatność nigdy nie jest pokazywane jako bezpieczne. Werdykt zawiera sygnały, które do niego doprowadziły.

Question 3

Czy AI potrafi wykryć phishing w e-mailach?

Accepted Answer

Tak, i najbardziej pomaga przy wiadomościach, których same sprawdzenia techniczne nie wychwytują. Model AI w AntiBait czyta całą wiadomość pod kątem intencji, podszywania się i wywierania presji, mając przed sobą wyniki sprawdzeń nagłówków, uwierzytelnienia, linków i tożsamości nadawcy. Gdy jego werdykt nie zgadza się z tymi dowodami, drugi przebieg go weryfikuje. Werdykt wymienia dowody, więc możesz prześledzić uzasadnienie.

Question 4

Jak przeanalizować e-mail w AntiBait?

Accepted Answer

Skopiuj surowe źródło e-maila i wklej je do analizatora albo wgraj plik .eml lub .msg. Większość klientów poczty ma do tego opcję "Pokaż oryginał", "Wyświetl źródło" lub "Pobierz wiadomość". Raport jest zwykle gotowy w ciągu 30 sekund.

Question 5

Czy AntiBait jest darmowy?

Accepted Answer

Tak. Bez konta możesz wykonać do 3 skanów dziennie. Darmowe konto daje 10 analiz dziennie, do 100 miesięcznie, i zapisuje historię. Pro kosztuje 9,99 USD miesięcznie: automatycznie sprawdza każdy otwierany e-mail, chroni maksymalnie 3 domowników i wysyła cotygodniowy raport. Możesz go wypróbować przez 7 dni bez podawania karty.

Question 6

Czym są SPF, DKIM i DMARC?

Accepted Answer

To standardy uwierzytelniania poczty e-mail. SPF określa serwery, które mogą wysyłać pocztę w imieniu domeny, DKIM dodaje podpis potwierdzający, że wiadomość nie została zmieniona, a DMARC mówi serwerom odbiorcy, co zrobić, gdy te sprawdzenia się nie powiodą. Nieudany wynik to silny sygnał phishingu, zwłaszcza gdy nadawca podaje się za bank lub znaną markę. Brak wyniku sam w sobie nim nie jest: wiadomości przekazane dalej lub wyeksportowane często tracą nagłówki, w których jest zapisany. Pozytywny wynik też nie jest dowodem, bo pokazuje, która domena wysłała wiadomość, a nie to, że należy ona do marki wymienionej w wiadomości. AntiBait odczytuje te wyniki z nagłówków wiadomości i porównuje je z domeną nadawcy.

Question 7

Jaka jest różnica między analizą podstawową a zaawansowaną?

Accepted Answer

Analiza podstawowa wykrywa phishing za pomocą naszych podstawowych algorytmów. Analiza zaawansowana dodaje skanowanie treści przez AI, pełną analizę nagłówków, weryfikację linków, sprawdzanie reputacji nadawcy, analizę domeny, wykrywanie wzorców zachowań oraz szczegółowe raporty o zagrożeniach z konkretnymi zaleceniami.

Question 8

Jakie formaty e-maili i dostawców obsługujecie?

Accepted Answer

Obsługujemy wszystkie standardowe formaty: pliki .eml i .msg, surowe źródło wiadomości oraz nagłówki z poczty głównych dostawców, takich jak Gmail, Outlook, Yahoo i Apple Mail, a także z firmowych systemów pocztowych. Źródło możesz wkleić bezpośrednio albo przesłać pliki .eml/.msg do analizy.

Question 9

Jak dokładne jest wykrywanie AntiBait?

Accepted Answer

Żaden detektor nie jest idealny. Na naszym wewnętrznym zestawie testowym 127 opisanych e-maili obecny proces poprawnie sklasyfikował 97,6% wiadomości, nie przeoczył żadnego phishingu ani złośliwego oprogramowania i nie uznał za zagrożenie żadnej prawidłowej wiadomości. Zestaw jest mały i przygotowany przez nas, więc traktuj ten wynik jako kontrolę, a nie gwarancję. Każdy werdykt zawiera też sygnały, które do niego doprowadziły, więc możesz samodzielnie ocenić wynik. Jeśli wynik wygląda na błędny, zgłoś go z poziomu analizy.

Question 10

Czy przechowujecie treść moich e-maili albo macie do niej dostęp?

Accepted Answer

Nie. Skanowany e-mail jest analizowany i odrzucany po zwróceniu wyniku. Zachowujemy tylko e-mail, który zdecydujesz się dołączyć do zgłoszenia opinii, i tylko do czasu, aż sprawdzi go nasz zespół. Analizy wykonane po zalogowaniu zachowują w historii nadawcę, odbiorcę, temat i wynik. Szczegóły znajdziesz w polityce prywatności.

Question 11

Czy mogę używać AntiBait w swojej firmie lub organizacji?

Accepted Answer

Tak. Plan Biznesowy dodaje przestrzeń zespołu dla maksymalnie 5 osób ze wspólną historią, kampaniami i wyszukiwaniem wskaźników, panel zespołu, do 5 adresów do przekazywania i wyższe limity. W sprawie wdrożenia on-premise, własnych integracji lub rabatów ilościowych napisz na sales@antibait.io.

Question 12

Co zrobić, jeśli AntiBait oznaczy bezpieczny e-mail jako podejrzany?

Accepted Answer

Fałszywe alarmy mogą się zdarzyć. Zgłoś wynik ze strony analizy albo napisz na security@antibait.io i podaj ID analizy. Zgłoszenia pomagają nam dostrajać wykrywanie.

Question 13

Co zrobić po kliknięciu linku w e-mailu phishingowym?

Accepted Answer

Nie wpisuj niczego więcej na tej stronie. Jeśli zostało tam podane hasło, zmień je wszędzie, gdzie jest używane, i włącz uwierzytelnianie dwuskładnikowe. Po otwarciu załącznika odłącz urządzenie od sieci i przeskanuj je programem antywirusowym. Jeśli zostały podane dane płatnicze, powiadom bank, a wiadomość zgłoś działowi IT lub bezpieczeństwa. Możesz przeanalizować ten e-mail w AntiBait, aby zobaczyć, jakie linki i wskaźniki zawierał.

Question 14

Czy oferujecie API dla deweloperów?

Accepted Answer

Tak. REST API jest dostępne w planie Pro (500 zapytań miesięcznie) i Biznesowym (2500 miesięcznie). Dokumentacja opisuje uwierzytelnianie, endpointy i przykładowe zapytania.

Question 15

Jak szybko wykrywacie nowe kampanie phishingowe?

Accepted Answer

Nowe kampanie często wychwytujemy po strukturze i treści, zanim pojawi się jakikolwiek znany wskaźnik, bo analiza AI nie opiera się na listach blokad. Wskaźniki z analizowanych wiadomości trafiają do wspólnej bazy IOC, więc kolejne skany mogą je dopasować.

Question 16

Czy AntiBait potrafi wykryć ataki phishingowe typu zero-day?

Accepted Answer

Często tak. Analiza AI patrzy na intencję i treść, a kontrole nagłówków na sposób wysłania wiadomości, więc żadna z nich nie wymaga wcześniejszej znajomości ataku. Żaden detektor nie wyłapie wszystkiego, dlatego traktuj werdykt jako jedną z przesłanek decyzji.

Question 17

Jakie są limity użycia?

Accepted Answer

Bez konta: do 3 skanów dziennie. Darmowe konto: 10 analiz dziennie, do 100 miesięcznie, po potwierdzeniu adresu e-mail (wcześniej 3 dziennie). Pro: 500 ręcznych analiz, 2000 automatycznych sprawdzeń i 50 dokładnych analiz miesięcznie, wspólnie z domownikami. Biznesowy: 2500 analiz, 10 000 automatycznych sprawdzeń i 300 dokładnych analiz miesięcznie. Limity Enterprise ustalamy w umowie.

Question 18

Jak zgłosić problem bezpieczeństwa lub fałszywy negatyw?

Accepted Answer

Napisz na security@antibait.io i opisz podatność albo podaj ID analizy e-maila, który powinien zostać oznaczony. Na zgłoszenia bezpieczeństwa odpowiadamy w ciągu 4 godzin.