Спам-листи

Назва походить зі скетчу Monty Python 1970-х років, де слово «spam» нав'язливо повторюється. Чесно кажучи, доречно.

Чому ваша скринька переповнена

Тому що це дешево й працює достатньо часто, щоб бути прибутковим.

Надіслати мільйон листів коштує майже нічого. Якщо навіть 0,01% одержувачів натиснуть посилання або щось куплять, спамер заробляє гроші. Щорічний звіт із безпеки Cisco оцінює, що приблизно 85% усього email-трафіку — це спам. Це мільярди повідомлень щодня.

Деякий спам просто дратує (реклама товарів, які вам не потрібні). Деякий — небезпечний (фішингові листи, що намагаються вкрасти ваш пароль або дані банківської картки). Найгірший спам видає себе за довірені бренди, що ускладнює його розпізнавання.

Ваша електронна адреса, ймовірно, потрапила до спам-списку через витоки даних, злив клієнтських баз або веб-скрейпінг. Щойно ви опиняєтеся в одному списку, спамери обмінюються ними та продають один одному. Це поширюється швидко.

Поширені типи спаму

Комерційний спам — це просто маркетинг, на який ви не підписувалися. «Купіть нашу чудо-добавку!» або «Натисніть тут, щоб купити дешевий годинник!» Дратує, але здебільшого нешкідливо. Це порушує Закон CAN-SPAM, якщо не містить посилання для відписки, але дотримання цього закону нерегулярне.

Фішинговий спам видає себе за листи від вашого банку, PayPal, Amazon чи іншої довіреної компанії. Мета — обманом змусити вас натиснути посилання та ввести облікові дані на підробленому сайті. Такі листи часто створюють відчуття терміновості: «Ваш акаунт буде заблоковано, якщо ви не підтвердите його зараз!» Вони розраховані на те, щоб обійти ваше критичне мислення.

Спам зі шкідливим ПЗ намагається заразити ваш комп'ютер. Зазвичай містить вкладення (підроблений рахунок, повідомлення про доставку), яке встановлює шкідливе ПЗ, коли ви його відкриваєте. Зараз менш поширений, оскільки більшість поштових клієнтів автоматично блокують підозрілі вкладення.

Спам у відповідь у ланцюжку перехоплює реальні поштові ланцюжки шляхом підробки адрес. Ви бачите щось схоже на продовження легітимної розмови, але насправді це спамер, який вставив себе в ланцюжок. Хитро і важче виявити.

Шахрайство «нігерійського принца» (також відоме як шахрайство з передоплатою) обіцяє вам гроші, якщо ви допоможете перевести кошти. Це очевидне шахрайство, але воно все ще працює на достатній кількості людей, щоб залишатися в обігу. Погана граматика іноді навмисна — вона відсіює лише найбільш довірливих жертв.

Як спам обходить фільтри

Спам-фільтри доволі ефективні, але не ідеальні. Спамери постійно пристосовуються.

Вони використовують ротацію доменів та IP-адрес, щоб уникнути чорних списків. Вони імітують патерни легітимних листів, включаючи реальний текст, належне форматування і навіть токени персоналізації, витягнуті зі злитих баз даних.

Деякий спам обходить фільтри за допомогою повідомлень у вигляді зображень замість тексту. Фільтр не може прочитати, що зображено на картинці, тому лист виглядає чистим. Інші зловживають безкоштовними поштовими сервісами (Gmail, Yahoo), бо ці домени мають хорошу репутацію відправника, через що їхні повідомлення з більшою ймовірністю потрапляють до скриньок.

А іноді спам проходить, бо технічно він не є спамом. Можливо, ви підписалися на щось багато років тому, забули про це, і тепер їхня щотижнева розсилка здається сміттям. Саме тому існує посилання для відписки.

Як зробити свою скриньку безпечнішою

Чи варто натискати «Відписатися» в спам-листах?

Ні. Ніколи не натискайте посилання в підозрілих листах. Відповідь або натискання «Відписатися» підтверджує, що ваша електронна адреса активна, а це робить вас ціннішою мішенню. Просто видаліть лист або поскаржтеся на нього. Використовуйте посилання для відписки лише в листах від легітимних компаній, на розсилку яких ви точно пам'ятаєте, що підписувалися.

Що робити, якщо спам продовжує проходити через мій фільтр?

Продовжуйте позначати його як спам. Фільтри вдосконалюються завдяки зворотному зв'язку. Якщо вас заливає спамом від схожих відправників, ваша адреса може бути в свіжому спам-списку. Можливо, варто створити нову основну адресу й поступово перевести на неї важливі контакти. Використовуйте одноразові електронні адреси для сумнівних реєстрацій.

Як захистити свою електронну адресу від спамерів?

Будьте обережні з тим, що публікуєте онлайн. Електронні адреси, опубліковані публічно на сайтах, форумах чи в соцмережах, збираються ботами й додаються до спам-списків. Коли можливо, користуйтеся натомість контактними формами. Для розсилок або одноразових реєстрацій використовуйте одноразову адресу. Ніколи не діліться своєю основною адресою необдумано.

Чи варто регулярно перевіряти папку зі спамом?

Так, але не щодня. Раз на тиждень достатньо. Іноді в фільтр потрапляють легітимні листи (відповіді на вакансії, скидання паролів, чеки). Якщо ви бачите хибнопозитивні спрацювання, позначайте їх як «Не спам», щоб навчити фільтр. Не дозволяйте важливим листам тижнями гнити в спамі.

Пов'язаний вміст

• Як впоратися з листами на Чорну п'ятницю
• Як зменшити перевантаження електронною поштою
• Spark Gatekeeper 

Пов'язані терміни

• Спам-фільтр
• Фішинговий лист
• Чорний список
• Злиття пошти