Ты спамный: Фильтр «Ты спамный»

• Финансовые услуги и награды: Спам этого типа обещает помочь вам облегчить финансовые проблемы с помощью ссуд под низкие проценты, помощи в выплате долгов или прямых денежных призов. Не покупай!

  Вот спамерское письмо с обещанием некоторой денежной компенсации

Опять же, эти примеры не предназначены для того, чтобы представить все возможные углы, которые может использовать спамер, — лишь некоторые из наиболее распространенных.

Спам и фишинг

Разница между спамом и фишингом заключается в намерениях спамера (или фишера). Спамеры доставляют неудобства, но обычно они не хотят причинить вам вреда. У них есть что продать, и они решили, что рассылка спама — это эффективный метод продвижения своего продукта, предложения или услуги. (Конечно, эти продукты и услуги могут быть низкого качества или поддельными.)

— это киберпреступники, которые ищут вашу конфиденциальную личную информацию либо путем обмана, либо с помощью вредоносного ПО.Как и спам, фишинговые рассылки часто рассылаются массово, но с более гнусными целями, которые могут включать мошенничество, воровство и даже корпоративный шпионаж.

Приведенное ниже электронное письмо является примером печально известного фишингового мошенничества «Нигерийский принц» с предоплатой, целью которого является финансовая кража.

У капитана Джона Уайта нет 11,5 миллионов долларов. Он даже не настоящий.

Почему я получаю спам?

«Если я не подпишусь на рассылку спама, как спамеры могут меня найти?» Неутешительная правда заключается в том, что многие компании зарабатывают деньги, продавая ваш адрес электронной почты и другую контактную информацию третьим лицам.Эта проблема стала настолько серьезной, что в 2018 году ЕС принял Общий регламент по защите данных (GDPR) — серию правил, направленных на ограничение того, что компаниям разрешено делать с вашими личными данными.

Спамеры используют спам, потому что он дешевый. Спамеру почти ничего не стоит рассылать электронные письма всем, кого они могут найти. Если только горстка получателей положительно откликнется на кампанию, спамер легко увидит окупаемость своих инвестиций.

Поскольку большинство спамеров используют спуфинг, чтобы скрыть свою личность от получателей и поставщиков интернет-услуг, их сложно привлечь к ответственности за свои действия.Низкие риски и затраты делают спам привлекательным вариантом для менее щепетильных рекламодателей и маркетологов.

Как предотвратить спам

Спам не обязательно должен быть видимой частью вашей повседневной цифровой жизни. С помощью нескольких простых советов и уловок вы можете узнать, как остановить спам в электронных письмах, а также уменьшить количество обычного спама, отправляемого вам. В то же время вы узнаете, как блокировать спам-сообщения, не допуская их появления в вашем почтовом ящике.

• Воспользуйтесь функцией сообщения о спаме вашего почтового клиента. У большинства популярных провайдеров электронной почты есть удобная кнопка, которую можно нажать, чтобы сообщить о спаме. Поступая так, вы можете «натренировать» свою электронную почту, чтобы лучше обнаруживать спам. Любые электронные письма, обнаруженные таким образом, будут отправлены прямо в вашу папку со спамом, полностью минуя ваш почтовый ящик. Если выбранный вами почтовый клиент не обнаруживает спам и фишинговые письма автоматически, переключитесь на тот, который это делает.

• И наоборот, сообщите своему почтовому клиенту, какие электронные письма не являются спамом . Время от времени заглядывайте в папку со спамом и, если вы обнаружите в ней что-то чужеродное, переместите его в свой почтовый ящик. Это поможет вашему спам-фильтру узнать, какие письма он может игнорировать.

• Подпишитесь на покупки с одноразовыми или поддельными адресами электронной почты. Для использования многих платформ электронной коммерции и интернет-сервисов требуется адрес электронной почты. Если в этом нет крайней необходимости, не используйте свой основной адрес электронной почты для одноразовой регистрации, например для целевых страниц электронных книг или игровых приложений.Никогда не знаешь, кто продаст это спамеру.

• Ни в коем случае не рассылайте спам. Это относится ко всем типам спама, а не только к электронным письмам. Не переходите по ссылкам, не загружайте вложения и никогда не отвечайте на спамеров. Если вы это сделаете, это может заставить их поверить в то, что вы восприимчивая цель, а это означает, что они будут отправлять вам больше спама.

• Не публикуйте свою контактную информацию. Спамеры могут и находят контакты в Интернете.Сделайте все возможное, чтобы ваше присутствие в Интернете было как можно более приватным. Это также распространяется на ваш номер телефона и физический адрес.

• Если кто-то из ваших знакомых отправил вам спам, сообщите об этом. Если вы получили спамерское сообщение от доверенного лица, сообщите ему, что его аккаунт был взломан и использовался для рассылки спама. Таким образом, они могут предпринять корректирующие меры и восстановить контроль.

• Если вы управляете веб-сайтом, используйте текущее программное обеспечение и меры безопасности. Регулярно обновляйте программное обеспечение своего веб-сайта, чтобы защитить себя от спамеров, пытающихся использовать уязвимости. В то же время внедрите технологию Captcha на страницах входа, в комментариях и других интерактивных областях.

Защититесь с помощью самого надежного антивируса в мире

Из-за того, что каждый день отправляются миллиарды спам-сообщений, даже в самом герметичном почтовом ящике рано или поздно обнаружится утечка. Убедитесь, что вы защищены от нежелательных ссылок и вложений, которые могут нанести вред вашему устройству.Avast Free Antivirus обнаруживает и блокирует вредоносные программы с помощью двухсторонней защиты: Web Shield для интернет-угроз и File Shield для всего, что есть на вашем компьютере.

Наша глобальная сеть сбора данных об угрозах на основе искусственного интеллекта дает нам возможность защитить более 400 миллионов человек по всему миру.

Что такое спам? | Определение и типы спама

Что приходит на ум, когда вы думаете о спаме? Чудо-таблетки из интернет-аптек, просьбы денег от «князей» других стран или, может быть, еда, спам? Эта статья посвящена спаму с буквами «s» в нижнем регистре.«В то время как многие люди наслаждаются пищевым спамом, никто не хочет, чтобы его обманом заставили потерять деньги или загрузить вредоносное ПО из-за другого вида спама.

Спам раздражает, но это также угроза. Хотя многие из нас могут подумать, что мы достаточно сообразительны, чтобы распознать любую его форму, спамеры регулярно обновляют свои методы и сообщения, чтобы обмануть потенциальных жертв. Реальность такова, что мы все постоянно подвергаемся атакам киберпреступников, и доказательства находятся в вашем почтовом ящике.

Итак, читайте дальше, чтобы узнать, что такое спам, как его распознать и как защитить себя от него.

Определение спама

Спам — это любой вид нежелательного, незапрашиваемого цифрового сообщения, которое рассылается массово. Часто спам рассылается по электронной почте, но он также может распространяться с помощью текстовых сообщений, телефонных звонков или социальных сетей.

Что означает спам?

Спам не является аббревиатурой компьютерной угрозы, хотя некоторые из них были предложены (например, глупое бессмысленное раздражающее вредоносное ПО). Источником вдохновения для использования термина «спам» для описания массовых нежелательных сообщений является скетч Монти Пайтона, в котором актеры заявляют, что каждый должен есть пищевой спам, хотят они этого или нет.Точно так же каждый, у кого есть адрес электронной почты, к сожалению, должен беспокоиться о спам-сообщениях, нравится нам это или нет.

Если вас интересуют более подробные сведения об источниках спама, см. Раздел «История спама» ниже.

Виды спама

Спамеры используют множество форм связи для массовой рассылки нежелательных сообщений. Некоторые из них представляют собой маркетинговые сообщения о продаже нежелательных товаров. Другие типы спам-сообщений могут распространять вредоносное ПО, заставлять вас раскрывать личную информацию или напугать вас, заставляя думать, что вам нужно заплатить, чтобы избежать неприятностей.

электронной почты улавливают многие из этих типов сообщений, а операторы телефонной связи часто предупреждают вас о «риске спама» от неизвестных абонентов. Будь то электронная почта, текстовые сообщения, телефон или социальные сети, некоторые спам-сообщения все же проходят, и вы хотите иметь возможность распознавать их и избегать этих угроз. Ниже приведены несколько типов спама, на которые следует обратить внимание.

Фишинговые письма

Фишинговые сообщения электронной почты — это тип спама, который киберпреступники рассылают множеству людей в надежде «зацепить» несколько человек. Фишинговые письма заставляют жертв отказаться от конфиденциальной информации, такой как логины на веб-сайтах или данные кредитной карты.

Адам Куджава, директор Malwarebytes Labs, говорит о фишинговых письмах: «Фишинг — это простейший вид кибератаки, но в то же время самый опасный и эффективный. Это потому, что он атакует самый уязвимый и мощный компьютер на планете: человеческий разум ».

Подмена электронной почты

Поддельные электронные письма имитируют или подделывают электронное письмо от законного отправителя и просят вас предпринять какие-либо действия. Хорошо выполненные подделки будут содержать знакомые бренды и контент, часто от крупной известной компании, такой как PayPal или Apple.Распространенные спам-сообщения с подделкой электронной почты включают:

• Запрос на оплату неоплаченного счета
• Запрос на сброс пароля или подтверждение аккаунта
• Проверка покупок, которых вы не совершали
• Запрос обновленной биллинговой информации

Мошенничество в технической поддержке

В случае мошенничества с техподдержкой спам-сообщение указывает на то, что у вас есть техническая проблема, и вам следует связаться со службой поддержки, позвонив по номеру телефона или щелкнув ссылку в сообщении.Подобно спуфингу электронной почты, эти типы спама часто отправляются крупной технологической компанией, такой как Microsoft, или компанией, занимающейся кибербезопасностью, например Malwarebytes.

Если вы считаете, что на вашем компьютере, планшете или смартфоне есть техническая проблема или вредоносное ПО, вам всегда следует заходить на официальный сайт компании, к которой вы хотите обратиться в службу технической поддержки, чтобы найти законную контактную информацию. Удаленная техническая поддержка часто предполагает удаленный доступ к вашему компьютеру, чтобы помочь вам, и вы не хотите случайно предоставить этот доступ мошеннику из службы технической поддержки.

Мошенничество с текущими событиями

Горячие темы в новостях можно использовать в спам-сообщениях, чтобы привлечь ваше внимание. В 2020 году, когда мир столкнулся с пандемией Covid-19 и увеличилось количество рабочих мест на дому, некоторые мошенники рассылали спам-сообщения, обещая удаленных рабочих мест с оплатой биткойнами. В том же году еще одна популярная тема спама была связана с , предлагающим финансовую помощь малым предприятиям , но в конечном итоге мошенники запросили реквизиты банковского счета.Заголовки новостей могут быть броскими, но будьте осторожны с ними в отношении потенциального спама.

Мошенничество с предоплатой

Этот тип спама, вероятно, знаком любому, кто пользуется электронной почтой с 90-х или 2000-х годов. Этот тип спама, который иногда называют электронным письмом «нигерийский принц», так как он был предполагаемым отправителем сообщения в течение многих лет, сулит финансовое вознаграждение, если вы сначала предоставите денежный аванс. Отправитель обычно указывает, что этот денежный аванс представляет собой своего рода комиссию за обработку или задаток для разблокировки большей суммы, но как только вы платите, они исчезают.Чтобы сделать его более личным, подобный тип мошенничества предполагает, что отправитель притворяется членом семьи, который находится в беде и нуждается в деньгах, но если вы заплатите, к сожалению, результат будет таким же.

Malspam

Сокращенно от «вредоносного спама» или «вредоносного спама», вредоносный спам — это спам-сообщение, которое доставляет вредоносное ПО на ваше устройство. Ничего не подозревающие читатели, которые нажимают на ссылку или открывают вложение электронной почты, в конечном итоге сталкиваются с некоторыми типами вредоносных программ, включая программы-вымогатели, трояны, боты, кражи информации, криптомайнеры, шпионское ПО и клавиатурные шпионы.Распространенным методом доставки является включение вредоносных сценариев во вложение знакомого типа, например документ Word, файл PDF или презентацию PowerPoint. После открытия вложения скрипты запускаются и извлекают полезную нагрузку вредоносного ПО.

Спам-звонки и спам-тексты

Получали ли вы когда-нибудь звонок робота? Это спам со звонками. Текстовое сообщение от неизвестного отправителя с призывом перейти по неизвестной ссылке? Это называется спамом в текстовых сообщениях или «шайбингом» — комбинацией SMS и фишинга.

Если вы получаете спам-звонки и текстовые сообщения на свой Android или iPhone, большинство основных операторов связи предоставляют вам возможность сообщить о спаме. Блокировка номеров — еще один способ борьбы со спамом на мобильных устройствах. В США вы можете добавить свой номер телефона в Национальный реестр «Не звонить», чтобы попытаться сократить количество получаемых нежелательных коммерческих звонков, но вы все равно должны быть начеку для мошенников, которые игнорируют список.

Как остановить спам?

Хотя полностью избежать спама может быть невозможно, есть шаги, которые вы можете предпринять, чтобы защитить себя от мошенничества или фишинга из спам-сообщения:

Научитесь определять фишинг

Все мы можем стать жертвами фишинговых атак.Мы можем спешить и, не осознавая, щелкнуть вредоносную ссылку. Если появляется новый тип фишинг-атаки, мы не всегда можем его распознать. Чтобы защитить себя, научитесь проверять некоторые ключевые признаки того, что спам-сообщение не просто раздражает — это попытка фишинга:

1. Адрес электронной почты отправителя. Если электронное письмо от компании является законным, адрес электронной почты отправителя должен совпадать с доменом компании, которую он утверждает. Иногда они очевидны, например [email protected], но иногда изменения менее заметны, например example @ paypa1.com вместо paypal.com.
2. Отсутствует личная информация. Если вы являетесь клиентом, компания должна располагать вашей информацией и, скорее всего, будет обращаться к вам по вашему имени. Одного отсутствующего личного приветствия недостаточно, чтобы обнаружить фишинговое письмо, но его нужно искать, особенно в сообщениях, в которых говорится, что они от компании, с которой вы ведете бизнес. Получение электронного письма, в котором говорится, что ваша учетная запись заблокирована или у вас есть задолженность, вызывает беспокойство, и иногда мы спешим щелкнуть ссылку, чтобы решить проблему.Если это фишинг, отправитель именно этого и хочет, поэтому будьте осторожны и проверьте, является ли электронное письмо общим или адресовано именно вам.
3. Ссылки: остерегайтесь всех ссылок, включая кнопки в электронном письме. Если вы получили сообщение от компании, в которой у вас есть учетная запись, целесообразно войти в свою учетную запись, чтобы увидеть, есть ли там сообщение, а не просто щелкать ссылку в сообщении без предварительной проверки. Вы можете связаться с компанией, чтобы узнать, является ли подозрительное сообщение законным.Если у вас есть сомнения по поводу сообщения, не нажимайте ни на какие ссылки.
4. Грамматические ошибки: мы все их допускаем, но компания, отправляющая правильные сообщения, вероятно, не будет иметь много ошибок пунктуации, плохой грамматики и орфографических ошибок. Это может быть еще один красный флаг, указывающий на то, что электронное письмо может быть подозрительным.
5. Слишком хорошие предложения, чтобы быть правдой. Многие фишинговые сообщения якобы отправляются крупными, известными компаниями в надежде заманить в ловушку читателей, которые ведут дела с этой компанией.Другие попытки фишинга предлагают что-то бесплатно, например, наличные или желаемый приз. Часто верно высказывание: если что-то звучит слишком хорошо, чтобы быть правдой, то, вероятно, так оно и есть, и это может быть предупреждением о том, что спам-сообщение пытается получить что-то от вас, а не дать вам что-то.
6. Вложения: если вы не ожидаете письма с вложениями, всегда будьте осторожны, прежде чем открывать или загружать их. Использование антивирусного программного обеспечения может помочь, сканируя файлы, которые вы загружаете, на наличие вредоносных программ.

Вы можете узнать больше о фишинговых письмах и их обнаружении в блоге Malwarebytes Labs.

Сообщить о спаме

Провайдеры электронной почты хорошо умеют фильтровать спам, но когда сообщения доходят до вашего почтового ящика, вы можете сообщить о них. Это верно для спам-звонков и текстовых сообщений, поскольку многие операторы также предоставляют вам возможность сообщать о спаме. Вы также можете заблокировать отправителя, часто на том же этапе, что и сообщение о сообщении.

Сообщение о спаме может помочь вашему поставщику услуг электронной почты или оператору телефонной связи лучше обнаруживать спам. Если на ваш спам-фильтр отправляются законные электронные письма, вы можете сообщить, что они не должны быть помечены как спам, и это также дает полезную информацию о том, что не следует фильтровать.Еще один полезный шаг — заранее добавить отправителей, от которых вы хотите получать сообщения, в свой список контактов.

Использовать двухфакторную аутентификацию (2FA)

С двухфакторной или многофакторной аутентификацией, даже если ваше имя пользователя и пароль будут скомпрометированы с помощью фишинг-атаки, киберпреступники не смогут обойти дополнительные требования аутентификации, связанные с вашей учетной записью. Дополнительные факторы аутентификации включают секретные вопросы или коды подтверждения, отправленные на ваш телефон в текстовом сообщении.

Установить кибербезопасность

В случае, если вы нажмете плохую ссылку или загрузите вредоносное ПО, отправленное вам через спам, хорошее программное обеспечение кибербезопасности распознает вредоносное ПО и отключит его, прежде чем оно сможет нанести какой-либо ущерб вашей системе или сети. Malwarebytes предлагает продукты для дома и бизнеса, где бы вы ни находились.

Последние новости о спаме

История спама

История спама началась в 1864 году, более чем за сто лет до появления Интернета, с телеграммы, отправленной в массовом порядке ряду британских политиков.Телеграмма была признаком будущего отбеливания зубов.

Первый пример незапрашиваемой электронной почты относится к 1978 году и является предшественником Интернета — ARPANET. Этот протоинтернет-спам был рекламой новой модели компьютера от Digital Equipment Corporation. Это сработало — люди купили компьютеры.

К 1980-м годам люди объединились в региональных онлайн-сообществах, называемых досками объявлений (BBS), которые управлялись любителями на их домашних серверах.На типичной BBS пользователи могли обмениваться файлами, публиковать уведомления и обмениваться сообщениями. Во время горячих онлайн-обменов пользователи набирали слово «спам» снова и снова, чтобы заглушить друг друга. Это было сделано со ссылкой на набросок Монти Пайтона 1970 года, в котором муж и жена, обедающие в рабочем кафе, обнаруживают, что почти все в меню содержит спам. Пока жена спорит с официанткой из-за преобладания в меню спама, хор викингов заглушает разговор песней о спаме.

Использование слова «спам» в этом контексте, то есть громких раздражающих сообщений, стало популярным — к огорчению компании Hormel Foods, производителя спама.

В Usenet, предшественнике Интернета, который функционирует так же, как сегодняшние Интернет-форумы, термин «спам» использовался для обозначения чрезмерного количества публикаций на нескольких форумах и обсуждениях. Самый ранний спам Usenet включал фундаменталистский религиозный трактат, политическую разглагольствования о Геноциде армян и рекламу юридических услуг по грин-карте.

Спам не появлялся всерьез до появления Интернета и мгновенного обмена сообщениями по электронной почте в начале 90-х годов. Спам достиг масштабов эпидемии, и наши почтовые ящики переполнили сотни миллиардов спам-писем.

В 1999 году Melissa, первый вирус, распространившийся через документы Word с поддержкой макросов, прикрепленные к электронным письмам, распространился в цифровой мир. Он распространялся путем обыска в списках контактов жертв и рассылки спама всем, кого жертва знала. В конце концов, по данным ФБР, Мелисса нанесла ущерб на 80 миллионов долларов.

Без какого-либо законодательства по борьбе со спамом, профессиональные спамеры стали известными, в том числе самопровозглашенный «Король спама» Сэнфорд Уоллес. Верный своему прозвищу, Уоллес одно время был крупнейшим отправителем спама по электронной почте и в социальных сетях на таких сайтах, как Myspace и Facebook.

Только в начале 2000-х годов правительства всего мира начали серьезно относиться к регулированию спама. Примечательно, что во всех странах-членах Европейского Союза и Великобритании действуют законы, ограничивающие спам.Точно так же в 2003 году Соединенные Штаты приняли свод законов, дерзко названный законом CAN-SPAM (опять же, Хормел просто не может отдохнуть). Эти законы в США и за рубежом налагают ограничения на контент, поведение при отправке и отменяют подписку на всю электронную почту.

В то же время ведущие поставщики электронной почты Microsoft и Google усердно работали над улучшением технологии фильтрации спама. Билл Гейтс предсказал, что спам исчезнет к 2006 году.

Согласно этим законам целая галерея спамеров, в том числе Король спама, были арестованы, привлечены к ответственности и заключены в тюрьму за навязывание нам грошовых акций, поддельных часов и сомнительных наркотиков.В 2016 году Сэнфорд Уоллес был осужден, приговорен к 30 месяцам тюремного заключения и приказал выплатить сотни тысяч компенсаций за рассылку миллионов спам-сообщений в Facebook.

И все же спам все еще в ходу. Извини, Билл.

Несмотря на все усилия законодателей, правоохранительных органов и технологических компаний, мы все еще боремся с такой угрозой, как нежелательная, вредоносная электронная почта и другие электронные средства связи. Дело в том, что бизнес, связанный со спамом, требует небольших усилий со стороны спамеров, немногие спамеры попадают в тюрьму, и можно заработать много денег.

В совместном исследовании спама Калифорнийского университета в Беркли и Калифорнийского университета в Сан-Диего исследователи наблюдали работу зомби-ботнета и обнаружили, что операторы ботнета отправили 350 миллионов электронных писем в течение месяца. Из этих сотен миллионов электронных писем спамеры получили 28 продаж. Это коэффициент конверсии 0,00001 процента. При этом, если спамеры продолжат рассылать спам с такой скоростью, они получат 3,5 миллиона долларов в течение года.

Итак, какие именно типы спама продолжают заполнять наши почтовые ящики до краев, и что мы можем с этим поделать?

Как уменьшить количество спама в электронной почте

Спам в электронной почте может раздражать. Что еще хуже, это может включать мошеннические предложения, которые могут стоить вам времени и денег. Вот несколько вещей, которые вы можете сделать, чтобы получать меньше спама.

Как уменьшить количество спам-писем

Используйте фильтр электронной почты. Проверьте свою учетную запись электронной почты, чтобы узнать, есть ли в ней инструмент для фильтрации потенциального спама или для направления спама в папку нежелательной почты.Многие популярные провайдеры электронной почты (например, Gmail, Hotmail или Yahoo) по умолчанию включают сильные спам-фильтры. Но есть кое-что, что вы можете сделать, чтобы они работали еще лучше. Например, если вы видите какой-либо спам, который попадает в ваш почтовый ящик, обязательно отметьте его как «Спам» или «Нежелательная почта». Обычно вы также можете заблокировать определенные адреса электронной почты или домены электронной почты (часть адреса после @). Помните, что фильтр несовершенен, поэтому вы также можете время от времени проверять свои папки со спамом или нежелательной почтой, чтобы убедиться, что в них нет законных писем, не относящихся к спаму.

Ограничьте вашу экспозицию. Вы можете использовать два адреса электронной почты — один для личных сообщений, а другой для покупок, информационных бюллетеней, купонов и других услуг. Если вы хотите видеть все свои электронные письма в одном месте, обычно вы можете настроить переадресацию электронной почты на свою основную учетную запись электронной почты. Вы можете настроить его так, чтобы он приходил в отдельную папку или в ваш основной почтовый ящик. Таким образом, если второй адрес электронной почты начнет получать спам, вы можете отключить пересылку, не затрагивая свой постоянный адрес.

Также постарайтесь не показывать свой адрес электронной почты публично, в том числе на сайтах социальных сетей или в онлайн-каталогах участников. Спамеры сканируют веб-сайты, чтобы собрать адреса электронной почты.

• Подумайте, с кем вы поделитесь своим адресом электронной почты. Когда веб-сайт запрашивает ваш адрес электронной почты, сделайте паузу и подумайте, хотите ли вы поделиться этой информацией. Разные веб-сайты по-разному обрабатывают вашу конфиденциальность. Некоторые будут делиться или продавать вашу информацию, в то время как другие будут использовать ее только по ограниченным причинам.Вы также можете проверить политику конфиденциальности, чтобы узнать, как компания может передавать вашу контактную информацию, но может быть трудно точно сказать, как она передается.

• Отписаться от нежелательных писем. Многие популярные провайдеры электронной почты имеют функции, которые помогут вам отказаться от подписки на списки рассылки. Они могут отображаться в виде баннера или кнопки, когда вы открываете письмо. Чтобы узнать, какие варианты есть у вашего провайдера электронной почты, введите в поисковой системе поиск «[имя вашего провайдера электронной почты] + как отписаться от нежелательных писем».Это позволяет избежать нажатия на неизвестные ссылки, что может привести к фишинговой атаке.

Как не быть спам-ботом

Хакеры и спамеры бродят по Интернету в поисках компьютеров, телефонов, планшетов и других подключенных устройств, которые не защищены новейшим программным обеспечением безопасности. Обнаружив незащищенные устройства, они пытаются установить скрытое программное обеспечение, называемое вредоносным ПО, которое позволяет им управлять устройствами удаленно.

Многие тысячи этих устройств, связанных вместе, образуют «ботнет» — сеть, которую спамеры используют для одновременной отправки миллионов электронных писем.Миллионы компьютеров, телефонов и устройств Интернета вещей (IoT), такие как интеллектуальные камеры или голосовые помощники, могут быть частью ботнетов. Фактически, именно так рассылается большая часть спама.

Вы не хотите, чтобы спамеры использовали ваше устройство. Это может вызвать множество проблем: от медленных устройств, проблем с законом, если атаки ведутся на вас, и кражи личной информации, которая может быть использована для кражи личных данных.

Вот как снизить вероятность того, что ваше устройство станет частью ботнета:

• Следите за обновлениями системы безопасности вашего устройства.Для обеспечения безопасности и эффективности программное обеспечение, поставляемое с вашим устройством, требует периодических обновлений. Независимо от того, есть ли у вас новое или существующее устройство, посетите веб-сайт производителя, чтобы узнать, есть ли для загрузки более новая версия программного обеспечения. Зарегистрируйте свое устройство у производителя или зарегистрируйтесь, чтобы получать обновления, чтобы программное обеспечение оставалось актуальным. Настройте автоматическую загрузку обновлений и, если возможно, настройте устройство на автоматическое обновление.

• Измените предварительно установленные пароли. Ваше устройство может иметь стандартный пароль по умолчанию от производителя.Хакеры могут легко найти пароли по умолчанию, поэтому измените свой на более сложный и безопасный.

Сообщить о спаме

Если вы получили нежелательное электронное письмо, есть два способа сообщить о нем.

Пересылать нежелательные или вводящие в заблуждение сообщения на:

• ваш поставщик услуг электронной почты (например, Gmail, Hotmail или Yahoo). Большинство почтовых сервисов включают кнопки для отметки сообщений как нежелательной почты или сообщения о спаме.
• провайдер электронной почты отправителя, если вы можете сказать, кто это. Большинство провайдеров веб-почты и интернет-провайдеров хотят отсечь спамеров, злоупотребляющих их системами.Опять же, обязательно включите все спамерское письмо и скажите, что вы жалуетесь на спам.

Вы также можете сообщить об этом в FTC на ReportFraud.ftc.gov.

Что такое спам | Интернет-сообщество

История спама

Вкратце, спам превратился из раздражения в преступную деятельность, он, как недавно отмечалось в заголовке, прошел путь от хобби к атаке, направленной на получение прибыли.

Спам, как и электронная почта, зародился как мысленный эксперимент (Вопрос: Могу ли я это сделать? Ответ: да).Системы электронной почты сначала устанавливались между двумя компьютерами в одной комнате, затем между коллегами на одном этаже, затем в одном кампусе и, в конечном итоге, в одной сети. По сути, социальные нормы и давление со стороны сверстников были краудсорсингом, необходимым для поддержания чистоты сети. Все знали друг друга, и нарушения норм сообщества были быстрыми и серьезными.

Когда Гэри Турек отправил первое спам-сообщение, рекламирующее новую компьютерную систему DEC пользователям ARPANET в 1978 году, реакция была мгновенной, и потребовались годы, прежде чем произошел еще один инцидент со спамом.Но случилось так, что после первоначального развертывания сети ARPANET была расширена для решения других задач, выходящих за рамки зарождающейся образовательной сети в США. военная кооперативная итерация.

Пришли иммиграционные юристы Кантер и Сигел, которые в 1994 году, притворившись незнакомыми с культурными нормами, сделали массовые публикации, рекламирующие свои услуги в сотнях тематических дискуссионных групп USENET (ни одна из них не касалась темы иммиграции в США Состояния).

Одновременно другие новички в сети быстро поняли, что электронная почта тоже была разработана без каких-либо соображений безопасности, и использовали лазейки для простого и удобного спама на этом носителе.

В начале 1990-х годов было сложно получить адрес электронной почты, поэтому при рассылке спама источник быстро определялся и быстро блокировался на принимающих сайтах. Спамеры вскоре обнаружили, что они могут подделывать адреса и домены, и поэтому IP-адреса были заблокированы. Спамеры, в свою очередь, обнаружили, что они могут ретранслировать свои сообщения через сторонние почтовые серверы, облегчая обмен электронной почтой на коллегиальном уровне, и так родилась эра спама с «открытой ретрансляцией».

стали более доступными в 1990-х годах, а некоторые из них использовались исключительно для рассылки спама.Так индустрия начала блокировать целые домены.

К 1996 году мы стали свидетелями того, как крупнейшие коммерческие предприятия предъявили иск первому спамеру, когда AOL, Microsoft и Earthlink подали в суд на бывшего распространителя нежелательной почты Сэнфорда Уоллеса. [1]

Поскольку открытые ретрансляторы систематически закрывались в начале 2000-х, хакеры разработали вредоносное ПО для вставки на отдельные компьютеры, что позволило им сформировать обширные ботнеты, с которыми мы имеем дело сегодня.

Так же, как первоначально полезный груз спама был относительно мягким, с призывом покупать иммиграционные услуги или реальные законные товары, все быстро превратилось в запрещенные наркотики, порнографию, мошенничество с предоплатой, поддельные товары, поддельные сайты знакомств и так далее.

Изначально фишинг был довольно простым: он стремился украсть учетные данные пользователей электронной почты, чтобы спамер мог использовать их для рассылки большего количества спама. Вскоре финансовые счета физических лиц стали популярной мишенью для фишинга. По мере развития событий в 2000-е годы фишеры обратили внимание на более дорогостоящие цели — банковские счета малых и средних предприятий (МСП). Исследователь злоупотреблений Брайан Кребс наметил атаки на МСП на пару лет, можно только представить, насколько разрушительны с финансовой точки зрения потеря операционных средств для поселков, церквей и других малых предприятий.Интерактивную карту можно найти здесь: http://www.batchgeo.com/map/483cd995e217a9dc46d4386db15413c5

Шаг, который мы наблюдали недавно, — это атаки на особо ценные цели, такие как крупный американский розничный торговец Target Inc. Фишеры определили черный ход в Target через своего поставщика систем управления отоплением и вентиляцией, у которого были определенные системы. доступ. Оттуда они внедрили вредоносное ПО, которое могло захватить доступ к финансовым системам, и вскоре у продавца было украдено 140 000 000 кредитных и дебетовых карт.

Определения спама

Классическое определение спама — это нежелательные массовые сообщения, то есть сообщения, отправленные нескольким получателям, которые их не запрашивали. Проблемы, вызванные спамом, возникают из-за сочетания нежелательных и массовых запросов; количество нежелательных сообщений забивает системы обмена сообщениями и заглушает сообщения, которые действительно нужны получателям. [2]

По практическим и юридическим причинам разные организации используют разные определения спама. Когда получатель получает одно сообщение, может быть трудно определить, было ли это сообщение частью группы, отправленной массово, поэтому распространенным альтернативным определением является нежелательная коммерческая электронная почта, исходя из теории, что большинство нежелательной почты является коммерческой.Многие поставщики почтовых ящиков считают, что это почта, которую их пользователи не хотят, или почта, на которую пользователи жалуются, поскольку их цель — минимизировать расходы на поддержку, связанные с жалобами. На практике эти различные определения описывают примерно один и тот же набор сообщений.

В странах, где действуют законы о спаме, наиболее распространенным юридическим определением является нежелательная коммерческая электронная почта, а также сообщения, вводящие в заблуждение или мошеннические. Соединенные Штаты — особняк; его закон CAN SPAM запрещает только коммерческую электронную почту, которая является мошеннической или была отправлена ​​после того, как получатель сказал отправителю прекратить.Некоммерческая почта обычно получает более снисходительный правовой режим, чем коммерческая почта.

Где появляется спам

Спам был проблемой во многих различных носителях и неизменно возникает всякий раз, когда носитель позволяет людям отправлять много сообщений без платы за каждое сообщение. Недолговечная телеграфная служба с фиксированной оплатой в 1800-х годах закрылась из-за спама в азбуке Морзе.

В Интернете спам затронул usenet (систему общих досок объявлений), электронную почту, обмен мгновенными сообщениями, блоги и комментарии в блогах, а также социальные сети, включая Facebook и Twitter.Он также появился как нежелательные факсы, VoIP-телефония, мгновенное сообщение (AOL Instant Message, также известное как AIM, Apple iMessage и т. Д.) И SMS (телефонные текстовые сообщения).

Методы рассылки спама развивались по мере изменения условий. Например, нежелательные факсы изначально были местной проблемой, поскольку рекламодатели с новыми дешевыми факсимильными аппаратами использовали их для бесплатных местных звонков, но высокие тарифы не позволяли им совершать междугородние звонки. Теперь, когда ставки платы за проезд в большинстве стран мира приближаются к нулю, нежелательные факсы, скорее всего, будут приходить из другого конца света, как и из-за угла.В Интернете, когда пользователи переходили от одной службы к другой, например, от Geocities к MySpace, от Facebook к Pinterest, спамеры следовали за ними.

Что делает спам

Первоначальным стимулом для спама была реклама. Известный ранний спам usenet исходил от юристов, рекламирующих иммиграционную службу («лотерея грин-карт»), а ранние спамы в электронной почте рекламировали компьютерное оборудование, предполагаемые чертежи атомных бомб и подписку на журналы. Поскольку спам настолько дешев и часто является анонимным, он также популярен для незначительных или полностью незаконных схем, включая поддельные наркотики, накачку и сброс запасов, вербовку денежных мулов и мошенничество с предоплатой (часто называемое 4-1-9 после раздела Уголовного кодекса Нигерии, который ставит его вне закона.)

Некоторый спам также занимается некоммерческой рекламой. Всегда было небольшое количество религиозного спама и всплески политического спама перед выборами. Хотя эти виды спама часто имеют другой правовой статус, чем коммерческий спам, практические проблемы, которые они представляют, одинаковы, и провайдеры обычно относятся к ним одинаково.

Спам все чаще мотивируется распространением вредоносного ПО путем включения зараженной программы или документа непосредственно в спам или путем ссылки на веб-сайт с зараженным содержимым.Этот спам обычно содержит вводящие в заблуждение заголовки и контент, побуждающий жертв открыть их, например, делая вид, что включает квитанцию ​​за дорогостоящий заказ, который жертва так и не сделала.

Еще одно распространенное использование спама — фишинг , выдавая себя за доверенную сторону для кражи учетных данных жертвы. Фиш-спам часто притворяется от банков, интернет-провайдеров или почтовых провайдеров, предлагая жертвам подтвердить или обновить свои учетные записи. Ссылки в фишинге ведут на веб-сайт, который напоминает страницу входа в реальную организацию, поэтому жертва вводит свои учетные данные, которые затем отправляются фишеру.

Spear-Phishing — это еще один шаг вперед в фишинге, когда злоумышленники целенаправленно атакуют организации или отдельных лиц, которые могут иметь доступ к дорогостоящим активам. Например, определение финансового персонала данной компании может предоставить доступ к банковским счетам; Точно так же у определенного технического персонала могут быть учетные данные для входа в инфраструктуру организации, которые могут быть скомпрометированы с помощью специально созданной целевой фишинг-атаки с использованием методов социальной инженерии.

Банкноты

[1] Постоянное злоупотребление Сэнфордом Уоллесом услугами, которые ему не принадлежат, является аналогом перехода от раздражения к преступности.Уоллес занялся незаконной рекламой посредством рассылки нежелательных факсов, пользуясь относительно низкой стоимостью факсимильной связи (по крайней мере, на местном уровне), пока правоохранительные органы не приказали ему остановиться. Он занялся рассылкой спама по электронной почте, и к 1996 году на него подали в суд основные интернет-провайдеры того времени. Он объявил о завершении карьеры и стал диджеем. какое-то время владелец клуба в Нью-Гэмпшире, но вскоре вернулся к своей преступной деятельности; Он переключил передачи и начал распространять шпионское ПО, и в 2006 году ему снова был предъявлен иск с целью положить конец этой деятельности.Он обратил свой взор на социальные сети и начал рассылать спам MySpace в 2007-2008 годах, и ему снова был предъявлен иск с требованием прекратить эту деятельность. В 2009 году он начал рассылать фишинговые сообщения пользователям Facebook, и социальная сеть подала на него иск. Деятельность продолжалась, и поскольку он украл дополнительные учетные данные пользователя, против него было возбуждено уголовное дело. Уоллес был арестован за свою фишинговую деятельность в 2011 году и ожидает суда по нескольким серьезным обвинениям.

[2] Название происходит от старой пародии с Монти Пайтоном, в которой актеры в столовой, одетые в костюмы викингов, распевают спам, спам, спам так громко и многократно, что заглушают все остальное.

Почему я получаю так много таких сообщений в последнее время и что мне с ними делать?

Электронная почта в значительной степени заменила обычную почту в том, что касается отправки писем, уведомлений и рекламы. Это стало более дешевым и очень распространенным способом связи с пользователями как в законных, так и в незаконных целях. Те, кто занимается последним, увеличили свою активность в течение нескольких недель блокировки и используют преимущества «гиперподключения» пользователей для запуска своих атак, в том числе по электронной почте.

Что такое спам?

Спам — это сообщение электронной почты, которое отправляется огромному количеству получателей в рекламных целях . Он широко известен как «нежелательная почта», поскольку не представляет особого интереса и не запрашивается пользователем. Вот почему почтовые сервисы, как правило, автоматически фильтруют эти сообщения и помещают их в специальную папку, похожую на почтовые ящики для рекламы.

В условиях неопределенности, созданной быстрым распространением COVID-19, респираторного заболевания, вызванного новым коронавирусом, становится все более актуальным распознавать достоверную информацию и избегать ее распространения в Интернете.Вот некоторые из советов, которые дает ЮНЕСКО для достижения этой цели.

Эти сообщения могут доходить до пользователей с помощью «электронного маркетинга» (кампаний по привлечению новых клиентов по электронной почте), в которых их контактная информация приобретается на законных основаниях у специализированных компаний, также известных как «брокеры данных».

Большая часть спама поступает от компаний, с которыми мы контактировали или имели коммерческие отношения и поэтому предоставили им информацию напрямую.

Чем он отличается от фишинга?

gМассивный фишинг в папке со спамом является обычным явлением — в последнее время они в основном связаны с пандемией или налоговыми декларациями в Испании. Эти электронные письма отличаются от спама тем, что ни отправитель, ни его намерения не являются законными. Они, как правило, включают поддельные коммерческие предложения и поддельные новости, содержащие мошеннические контактные данные и ссылки.

Они получают адреса электронной почты и другую информацию на нерегулируемом незаконном рынке в «темной сети».Доступная информация поступает из утечек данных и мошеннических предложений и опросов в социальных сетях или вирусных сообщений в приложениях для обмена мгновенными сообщениями, где пользователи предоставляют свою информацию добровольно.

Спам и фишинг происходят только по электронной почте?

Нет. Хотя они являются наиболее известными и также используются в качестве общих терминов для других электронных платформ, существуют определенные термины в зависимости от канала. В приложениях для обмена SMS или мгновенными сообщениями это называется spim вместо спама и smishing вместо фишинга.Наконец, вишинг — это название фишинга при телефонном звонке.

Почему бы вам не открывать эти сообщения или отвечать на них?

И «спам», и «фишинг» электронные письма предназначены для того, чтобы привлечь внимание пользователей и побудить их открыть их. Хотя основные почтовые службы часто препятствуют запуску вредоносного ПО при открытии сообщения, важно всегда:

• Проверьте отправителя перед открытием любых сообщений.
• Никогда не отвечайте на эти сообщения. Если электронное письмо является «спамом», оно, как правило, исходит от учетных записей «без ответа» (которые не могут получать сообщения), а если это «фишинг», вы подтверждаете, что информация, которую они получили незаконным путем, верна, и они могут продолжайте использовать его.
• Не переходите по ссылкам, не загружайте и не открывайте вложенные документы и не доверяйте контактной информации в теле сообщений. Если вас заинтересовало предложение или вы хотите связаться с отправителем, уточняйте информацию на официальных страницах.
• При «фишинге» с вымогательством сохраняйте спокойствие и не уступайте требованиям преступников, поскольку они обычно носят общий характер и содержат вымышленную информацию. Вам следует связаться с государственным агентством, которое занимается расследованием онлайн-преступлений в стране.

Вымогательство на основе сфабрикованной информации?

Да, это чаще, чем может показаться.Киберпреступники получают пакет электронных писем и отправляют сообщение, в котором пользователям сообщают, что у преступников есть очень конфиденциальная информация, которая может повлиять на их репутацию, и преступники предадут ее гласности, если не сделают срочный платеж.

Это случай «сексторсии», когда киберпреступник угрожает обнародовать теоретические графические материалы и историю просмотров сексуального характера. В следующем примере показано, как преступники объясняют, как они получили информацию, какие материалы они будут публиковать, если им немедленно не заплатят в биткойнах, и конкретные инструкции о том, как это сделать.Важно подчеркнуть, что, кроме адреса электронной почты получателя, в этих сообщениях нет ничего реального.

Определение спама от Merriam-Webster

: незапрашиваемые обычно коммерческие сообщения (например, электронные письма, текстовые сообщения или публикации в Интернете), отправленные большому количеству получателей или опубликованные в большом количестве мест.

переходный глагол

: для отправки или публикации спама по адресу рассылает спам клиентов со скидкой, предлагает рассылку спама на доске объявлений

непереходный глагол

: для отправки или размещения спама Компанию обвинили в рассылке спама с помощью текстовых сообщений.

—Используется для мясных консервов

5 простых способов борьбы со спамом и защиты

по GOsafeonline | 23 октября 2012 г.

Электронная почта или электронная почта — это один из самых простых и удобных каналов, по которому мы можем передавать информацию и делиться данными с другими.Однако также часто можно получить информацию или электронные письма, содержащие вредоносные вложения или сомнительные сообщения. Некоторые поставщики услуг электронной почты фильтруют и помечают такие сомнительные электронные письма словом «СПАМ» в теме письма, указывая получателю, что это письмо является либо нежелательным, либо нежелательным электронным письмом с сомнительным содержанием, отправленным отправителем многочисленным получателям. Щелчок по ссылкам в таком спам-письме может направить получателя на фишинговые веб-сайты или сайты, которые загружают вредоносное ПО на компьютер жертвы.

Неудивительно, что большинство из нас сталкивалось с многочисленными спамерскими сообщениями в своем почтовом ящике и, хотите верьте, хотите нет, ваше поведение в Интернете способствует получению спам-сообщений. Вот пять простых способов борьбы со спамом и защиты в сети:

1. Никогда не сообщайте и не публикуйте свой адрес электронной почты публично
   Вы должны помнить, что каждый может легко получить доступ к Интернету. Это означает, что спамеры также скрываются в Интернете и постоянно ищут доступные адреса электронной почты, на которые они будут отправлять спам-сообщения.Публикация вашего адреса электронной почты позволяет другим отправлять вам спам-сообщения или, что еще хуже, взломать вашу учетную запись, если вы используете ненадежный пароль.
2. Подумайте, прежде чем нажимать
   Могут быть случаи, когда автоматический фильтр электронной почты вашего поставщика услуг электронной почты ошибочно отмечает законные электронные письма как спам из-за их содержания (например, электронное письмо содержит гиперссылку). Однако в большинстве случаев электронные письма, помеченные как «СПАМ» или перенаправленные в папку для спама вашего почтового ящика, рассылаются спамерами.Тематика спам-сообщений обычно включает предложения дешевых лекарств, отпускаемых по рецепту, рекламу новых лекарств и статус посылок от транспортных компаний. Убедитесь, что вы внимательно изучаете содержимое спам-писем, прежде чем открывать какие-либо вложения (даже если они выглядят как невинный текстовый или графический файл) или нажимать гиперссылки. Также воздержитесь от загрузки содержимого, заблокированного вашими поставщиками услуг электронной почты, в таких электронных письмах.
3. Не отвечать на спам-сообщения
   Практически все спам-сообщения представляют собой вредоносные электронные письма, отправленные из неизвестных источников.Эти источники могут быть хакерами, которые стремятся взломать компьютеры своих жертв. Никогда не отвечайте на спам-сообщения, потому что благодаря этому спамер будет знать, что адрес электронной почты активен, и, таким образом, это увеличивает вероятность того, что ваша электронная почта будет постоянно подвергаться атаке спамера.
4. Загрузить инструменты фильтрации спама и антивирусное программное обеспечение
   Инструменты фильтрации спама и антивирусное программное обеспечение могут помочь сканировать полученные электронные письма на наличие вредоносных программ. Если полученные вами электронные письма содержат вредоносное ПО, вредоносный контент будет помещен в карантин, и вы не сможете его открыть.Это помогает снизить вероятность заражения вашего компьютера электронными письмами, содержащими вредоносное ПО. Таким образом, выберите инструменты фильтрации спама и антивирусное программное обеспечение с такими функциями, чтобы уменьшить проблемы, связанные с расшифровкой содержимого электронной почты.
5. Не используйте свой личный или рабочий адрес электронной почты
   Не используйте свой личный или рабочий адрес электронной почты при регистрации в любом онлайн-конкурсе или сервисе, таком как приложения, обновления сделок и т. Д. Многие спамеры смотрят эти группы или списки рассылки, чтобы собрать новую электронную почту адреса.

Есть много способов не стать жертвой спама. Но самое главное — открывать электронные письма осторожно. Всегда следите за тем, чтобы открываемые вами электронные письма были из надежных источников и не выглядели сомнительными. Если вы получили какое-либо из таких подозрительных электронных писем, вы можете направить их в Сингапурскую группу реагирования на компьютерные инциденты (SingCERT) для расследования.