Λόγοι για τους οποίους λαμβάνετε ανεπιθύμητα μηνύματα από το email σας και πώς να τα αντιμετωπίσετε

Η λήψη ανεπιθύμητων μηνυμάτων από τη διεύθυνση email σας μπορεί να είναι πηγή ταλαιπωρίας και άγχους για πολλούς. Αυτά τα μηνύματα είναι συχνά αποτέλεσμα παραβίασης email, πλαστοπροσωπίας ή διαδικτυακής διαρροής προσωπικών δεδομένων. Η κατανόηση των λόγων πίσω από αυτό το πρόβλημα σάς βοηθά να λάβετε αποτελεσματικά μέτρα για την προστασία του email σας και τη μείωση των ανεπιθύμητων μηνυμάτων. Σε αυτό το άρθρο, θα εξηγήσουμε τις κοινές αιτίες αυτού του φαινομένου και θα δώσουμε πρακτικές συμβουλές για την αντιμετώπιση του και τη διατήρηση του απορρήτου σας.

 

περίληψη

• Οι απατεώνες παραποιούν τη διεύθυνση email σας για να παρακάμψουν τα φίλτρα ανεπιθύμητης αλληλογραφίας και να φαίνονται νόμιμοι.
• Οι πάροχοι ηλεκτρονικού ταχυδρομείου χρησιμοποιούν πρωτόκολλα SPF και DMARC για την καταπολέμηση των ψεύτικων διευθύνσεων ηλεκτρονικού ταχυδρομείου, αλλά οι απατεώνες εξακολουθούν να βρίσκουν τρόπους να τις παρακάμψουν.
• Για να καταπολεμήσετε τα ψεύτικα email, να είστε προσεκτικοί, να χρησιμοποιείτε ένα φίλτρο ανεπιθύμητης αλληλογραφίας και να σκεφτείτε εναλλακτικούς παρόχους email.

Έχετε ανοίξει ποτέ ένα email για να ανακαλύψετε ότι ήταν ανεπιθύμητο περιεχόμενο ή εκβιασμός που φαινόταν να προέρχεται από την ιδιωτική σας διεύθυνση email; Δεν είσαι μόνος. Τα καλά νέα είναι ότι ο χάκερ πιθανότατα δεν έχει πρόσβαση στα δεδομένα σας. Αντ 'αυτού, χρησιμοποιούν ένα τέχνασμα γνωστό ως "πλαστογραφία" για να πλαστογραφήσουν το email σας.

Πώς οι spammers πλαστογραφούν τη διεύθυνση email σας

Η πλαστογράφηση είναι η πράξη πλαστογράφησης μιας διεύθυνσης email έτσι ώστε να φαίνεται ότι προέρχεται από κάποιον άλλο εκτός από το άτομο που την έστειλε. Το ηλεκτρονικό ψάρεμα χρησιμοποιείται συχνά για να σας ξεγελάσει ώστε να πιστεύετε ότι το email προήλθε από κάποιον που γνωρίζετε ή από εταιρεία με την οποία συνεργάζεστε, όπως μια τράπεζα ή άλλη οικονομική υπηρεσία.

Δυστυχώς, η πλαστογράφηση email είναι εύκολη. Τα συστήματα ηλεκτρονικού ταχυδρομείου δεν διαθέτουν πάντα επαρκείς ελέγχους ασφαλείας για να διασφαλίσουν ότι η διεύθυνση email που πληκτρολογείτε στο πεδίο "Αποστολέας" ανήκει πραγματικά σε εσάς. Μοιάζει πολύ με τον φάκελο που βάζεις στο ταχυδρομείο. Μπορείτε να γράψετε ό,τι θέλετε στη θέση της διεύθυνσης επιστροφής, εάν δεν σας ενδιαφέρει ότι το ταχυδρομείο δεν θα μπορέσει να σας επιστρέψει την επιστολή. Το ταχυδρομείο δεν έχει κανέναν τρόπο να γνωρίζει αν ζείτε πραγματικά στη διεύθυνση επιστροφής που γράψατε στον φάκελο.

Η πλαστογράφηση email λειτουργεί με παρόμοιο τρόπο. Ορισμένες διαδικτυακές υπηρεσίες, όπως το Outlook, δίνουν προσοχή στη διεύθυνση «αποστολέα» όταν στέλνετε ένα email, αποτρέποντάς σας από το να στείλετε ένα email με ψεύτικη διεύθυνση. Ωστόσο, άλλα εργαλεία σάς επιτρέπουν να συμπληρώσετε οτιδήποτε θέλετε. Είναι τόσο εύκολο όσο η ρύθμιση του δικού σας διακομιστή email (SMTP). Το μόνο που χρειάζεται ο απατεώνας είναι η διεύθυνση email σας, την οποία μπορούν να προμηθευτούν από την παραβίαση δεδομένων που περιέχει.

Γιατί οι απατεώνες παραποιούν τη διεύθυνσή σας;

Οι απατεώνες σας στέλνουν μηνύματα ηλεκτρονικού ταχυδρομείου που μοιάζουν σαν να προέρχονται από τη διεύθυνσή σας, γενικά για δύο λόγους. Το πρώτο είναι να παρακάμψουμε την προστασία από ανεπιθύμητα μηνύματα. Εάν στέλνετε email στον εαυτό σας, πιθανότατα προσπαθείτε να θυμηθείτε κάτι σημαντικό και δεν θέλετε αυτό το μήνυμα να χαρακτηριστεί ως ανεπιθύμητο.

Χρησιμοποιώντας τη δική σας διεύθυνση, οι απατεώνες ελπίζουν ότι το ενσωματωμένο φίλτρο ανεπιθύμητης αλληλογραφίας δεν θα το αντιληφθεί και το μήνυμά τους θα περάσει. Υπάρχουν εργαλεία για την αναγνώριση email που αποστέλλεται από έναν τομέα διαφορετικό από αυτόν από τον οποίο ισχυρίζεται ότι προέρχεται. Ωστόσο, ο πάροχος ηλεκτρονικού ταχυδρομείου σας πρέπει να εφαρμόσει αυτά τα αντίμετρα.

Ο δεύτερος λόγος που οι απατεώνες παραπλανούν τη διεύθυνση email σας είναι για να αποκτήσουν μια αίσθηση νομιμότητας. Δεν είναι ασυνήθιστο για ένα ψεύτικο email να ισχυρίζεται ότι ο λογαριασμός σας έχει παραβιαστεί. Η δήλωση "Έχετε στείλει αυτό το email στον εαυτό σας" χρησιμεύει ως απόδειξη πρόσβασης.Χάκερ". Μπορεί ακόμη και να περιλαμβάνουν έναν κωδικό πρόσβασης ή έναν αριθμό τηλεφώνου που έχει αφαιρεθεί από μια παραβιασμένη βάση δεδομένων ως πρόσθετο αποδεικτικό στοιχείο, ένα κόλπο που δεν πρέπει να ξεγελαστείτε.

Οι απατεώνες συνήθως ισχυρίζονται ότι έχουν επικίνδυνες πληροφορίες για εσάς ή εικόνες που λαμβάνονται από την κάμερα web σας. Στη συνέχεια, απειλούν να κοινοποιήσουν τα δεδομένα στις κοντινότερες επαφές σας, εκτός εάν πληρώσετε λύτρα. Φαίνεται λογικό στην αρχή. Μετά από όλα, φαίνεται ότι έχουν πρόσβαση στον λογαριασμό email σας. Αλλά αυτό είναι το θέμα – οι απατεώνες πλαστογραφούν στοιχεία και πιθανότατα δεν έχουν τίποτα πάνω σας.

Τι κάνουν οι υπηρεσίες email για να αντιμετωπίσουν το πρόβλημα

Το γεγονός ότι ο καθένας μπορεί να πλαστογραφήσει μια διεύθυνση email απάντησης τόσο εύκολα δεν είναι νέο πρόβλημα. Επιπλέον, οι πάροχοι email δεν θέλουν να σας ενοχλούν με ανεπιθύμητα μηνύματα, επομένως χρησιμοποιούν ορισμένες τεχνικές για να καταπολεμήσουν αυτό το πρόβλημα.

Το πρώτο είναι το Πλαίσιο Πολιτικής Αποστολέα (SPF), το οποίο λειτουργεί σύμφωνα με ορισμένες βασικές αρχές. Κάθε τομέας ηλεκτρονικού ταχυδρομείου συνοδεύεται από ένα σύνολο εγγραφών συστήματος ονομάτων τομέα (DNS), οι οποίες χρησιμοποιούνται για να κατευθύνουν την κυκλοφορία στον σωστό διακομιστή φιλοξενίας ή υπολογιστή. Μια εγγραφή SPF λειτουργεί με μια εγγραφή DNS. Όταν στέλνετε email, η υπηρεσία λήψης ελέγχει την εγγραφή SPF για τον τομέα αποστολής για να διασφαλίσει ότι το email προέρχεται από μια εγκεκριμένη διεύθυνση IP. Εάν το email προέρχεται από μια διεύθυνση IP που δεν αναφέρεται στην εγγραφή SPF, μπορεί να επισημανθεί ως ανεπιθύμητο ή να απορριφθεί εντελώς.

Δυστυχώς, το SPF από μόνο του δεν λύνει το πρόβλημα. Κάποιος πρέπει να διατηρεί σωστά τα αρχεία SPF σε κάθε ζώνη, κάτι που δεν συμβαίνει πάντα. Είναι επίσης εύκολο για τους απατεώνες να ξεπεράσουν αυτό το πρόβλημα. Όταν λαμβάνετε ένα email, μπορείτε να δείτε μόνο ένα όνομα αντί για μια διεύθυνση email. Οι αποστολείς ανεπιθύμητης αλληλογραφίας συμπληρώνουν μια διεύθυνση email για το πραγματικό όνομα και μια άλλη για τη διεύθυνση αποστολής που αντιστοιχεί στην εγγραφή SPF. Έτσι, δεν θα το βλέπετε ως ανεπιθύμητο, ούτε και το SPF σας.

Οι εταιρείες πρέπει επίσης να αποφασίσουν τι θα κάνουν με τα αποτελέσματα SPF. Τις περισσότερες φορές, απλώς αφήνουν τα email να περάσουν αντί να διακινδυνεύουν το σύστημα να μην παραδώσει ένα σημαντικό μήνυμα. Το SPF δεν έχει ένα σύνολο κανόνων σχετικά με το τι πρέπει να κάνετε με τις πληροφορίες. Παρέχει μόνο αποτελέσματα σάρωσης.

Για την αντιμετώπιση αυτών των ζητημάτων, η Microsoft, η Google και άλλοι πάροχοι ηλεκτρονικού ταχυδρομείου έχουν εισαγάγει το σύστημα επικύρωσης ελέγχου ταυτότητας, αναφοράς και συμμόρφωσης μηνυμάτων βάσει τομέα (DMARC). Λειτουργεί με SPF για τη δημιουργία κανόνων για το τι πρέπει να κάνετε με τα email που έχουν επισημανθεί ως πιθανά ανεπιθύμητα. Το DMARC ελέγχει πρώτα τον έλεγχο SPF. Εάν αυτό αποτύχει, αποτρέπει τη μετάδοση του μηνύματος, εκτός εάν έχει ρυθμιστεί διαφορετικά από έναν διαχειριστή.

Ακόμα κι αν το SPF πετύχει, το DMARC ελέγχει στη συνέχεια τη στοίχιση – διασφαλίζοντας ότι η διεύθυνση email στο πεδίο «Από» ταιριάζει με τον τομέα από τον οποίο προήλθε το email. Χάρη στην ευρεία υιοθέτηση του DMARC, έχουμε δει μια σταθερή μείωση στα ψεύτικα email.

Τι μπορείτε να κάνετε για τα αυτοκατευθυνόμενα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου

Δυστυχώς, δεν υπάρχει αλάνθαστος τρόπος για να αποτρέψετε τους ανεπιθύμητους αποστολείς από το να παραπλανήσουν τη διεύθυνσή σας. Ας ελπίσουμε ότι το σύστημα ηλεκτρονικού ταχυδρομείου σας εφαρμόζει τόσο το SPF όσο και το DMARC και δεν θα βλέπετε αυτά τα στοχευμένα μηνύματα ηλεκτρονικού ταχυδρομείου. Θα πρέπει να πάει κατευθείαν στο spam. Εάν ο πάροχος email σας δίνει τον έλεγχο των επιλογών ανεπιθύμητης αλληλογραφίας, μπορείτε να τις κάνετε πιο αυστηρές. Λάβετε υπόψη ότι μπορεί επίσης να χάσετε ορισμένα νόμιμα μηνύματα, επομένως φροντίστε να ελέγχετε συχνά το πλαίσιο ανεπιθύμητων μηνυμάτων.

Εάν λάβετε ένα ψεύτικο μήνυμα από τον εαυτό σας, αγνοήστε το. Μην κάνετε κλικ σε συνημμένα ή συνδέσμους και μην πληρώνετε απαιτήσεις για λύτρα. Απλώς επισημάνετε το ως ανεπιθύμητο ή ηλεκτρονικό ψάρεμα ή διαγράψτε το εντελώς.

Εάν φοβάστε ότι οι λογαριασμοί σας έχουν παραβιαστεί, κλειδώστε τους για ασφάλεια. Αλλάξτε τους κωδικούς πρόσβασής σας, ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων και βεβαιωθείτε ότι δεν χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης σε κανέναν από τους λογαριασμούς σας. Εάν δεν εμπιστεύεστε τη μνήμη σας με πολλούς κωδικούς πρόσβασης, συνιστούμε να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης.

Εάν συνεχίσετε να λαμβάνετε ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου από το email ή τις επαφές σας, σκεφτείτε να μεταβείτε σε διαφορετικό πάροχο υπηρεσιών email. Για παράδειγμα, η Proton Mail τείνει να κάνει καλύτερη δουλειά φιλτραρίσματος ανεπιθύμητων μηνυμάτων από άλλους παρόχους.