Jak małe agencje budują zaufanie klientów dzięki bezpiecznej, profesjonalnej poczcie

Klienci widzą głównie to, co trafia do ich skrzynki (ofertę, fakturę, link do briefu albo wiadomość z prośbą o feedback), a nie to, co dzieje się wewnątrz małej agencji: kto akurat pracuje nad projektem, jakie narzędzia stoją za grafiką czy tekstem, jak liczny jest zespół, albo ile pracy dzieje się po godzinach, żeby zdążyć przed terminem. Bez efektownego biura, w którym mogliby się spotkać, adres, z którego przychodzi ta korespondencja, mówi więcej o wiarygodności firmy, niż większość właścicieli agencji sobie uświadamia. Adres na darmowej domenie budzi pytania, nawet jeśli nikt ich głośno nie zada.

Problemy z wiarygodnością

Klient korporacyjny, przyzwyczajony do kontaktu z dostawcami korzystającymi z własnych domen, zwykle zwróci uwagę, gdy faktura na kilkanaście tysięcy złotych przychodzi z konta założonego w kilka minut i bez weryfikacji. Domena firmowa jest łatwa do sprawdzenia, jeden rzut oka na stronę www i wszystko się zgadza, a ogólna skrzynka nie daje żadnego punktu odniesienia.

Problemy z bezpieczeństwem

Druga sprawa, mniej widoczna na pierwszy rzut oka, dotyczy tego, co dzieje się z treścią wiadomości po jej wysłaniu. Agencje przesyłają kontrakty, dane logowania do systemów klienta, czasem szczegóły budżetów kampanii czy dane finansowe. Jeśli te wiadomości trafiają do skrzynki bez szyfrowania i bez porządnej kontroli dostępu, ryzyko wycieku rośnie z każdym kolejnym klientem, nie maleje. Skala małej agencji nie chroni przed tym automatycznie, bo atakujący nie sprawdzają wielkości firmy przed wysłaniem wiadomości phishingowej, sprawdzają tylko, czy da się coś przechwycić.

Agencje bywają też atrakcyjnym celem, bo obsługują wielu klientów naraz i mają dostęp do wielu różnych systemów: reklamowych, analitycznych, czasem finansowych, a czasem i do samego panelu bankowego klienta przy rozliczeniach mediowych. Przejęcie jednej skrzynki agencyjnej potrafi otworzyć drzwi do kilku organizacji jednocześnie, a nie tylko do jednej. Klienci coraz częściej pytają wprost, jak wygląda zabezpieczenie poczty u dostawcy, zanim podpiszą umowę, szczególnie w branżach regulowanych czy przy większych budżetach kampanii.

Dlaczego potrzebujesz firmowego adresu e-mail

Tu wchodzi kwestia tego, jak skonfigurowana jest poczta firmowa agencji i co stoi za nią technicznie. Własna domena to punkt wyjścia, ale sama w sobie niewiele znaczy bez uwierzytelniania SPF, DKIM i DMARC, które utrudniają podszywanie się pod nią. Szyfrowanie wiadomości i kontrola nad tym, kto w zespole ma dostęp do której skrzynki, to kolejny element, o który klienci pytają coraz częściej, zwłaszcza gdy praca dotyczy danych osobowych albo materiałów objętych klauzulą poufności.

Warto też pomyśleć o strukturze skrzynek w samej agencji, nie tylko o adresie widocznym na zewnątrz. Osobne konta dla poszczególnych osób zamiast jednej wspólnej skrzynki ułatwiają śledzenie, kto i kiedy odpowiedział klientowi, co ma znaczenie przy rotacji w zespole albo przy urlopach, kiedy projekt przechodzi z rąk do rąk i nikt nie chce grzebać we wspólnej skrzynce w poszukiwaniu jednego maila sprzed miesiąca. Reguły przekazywania dostępu, gdy ktoś odchodzi z firmy, jasne zasady dotyczące tego, które informacje w ogóle powinny trafiać mailem, a które lepiej przekazywać przez oddzielny, zabezpieczony system, okresowy przegląd, kto właściwie wciąż ma dostęp do starych skrzynek po zmianach kadrowych, i wymóg dwuskładnikowego logowania tam, gdzie w ogóle da się go włączyć. Dla klienta, który waha się między kilkoma agencjami o podobnym portfolio i podobnej cenie, takie szczegóły często przechylają szalę, choć rzadko są głównym tematem rozmowy sprzedażowej. Nikt nie pyta wprost, czy macie DMARC skonfigurowany poprawnie, ale ktoś, kto sam kiedyś dostał podejrzaną wiadomość rzekomo od dostawcy, zapamiętuje, który dostawca budził większe zaufanie już od pierwszego maila.