Vrei să scapi de mesajele spam ? Atenție cum și de unde vă dezabonați !!

Întrucât e-mailul a devenit o unealtă de lucru foarte populară, actorii cu intenții malițioase o folosesc destul de mult pentru a iniția diverse atacuri.

Mesajele de tip spam sunt foarte răspândite, iar hackerii inundă cu mesaje toate adresele de email pe care le pot descoperi.

Dacă mesajul primit este spam și vă dezabonați de la el, confirmați că adresa de email este validă și folosită.

Conform unui articol publicat în mai 2021 de Bleeping Computer, o practică tot mai întâlnită la acea vreme era trimiterea de mesaje spam cu un link de dezabonare (Unsubscribe) la sfârșitul emailului. Odată apăsat linkul, hackerul primea confirmarea că adresa de email este validă și folosită activ, astfel că o introducea în noi campanii de spam. Riscul rămâne valabil și astăzi.

Sunt cazuri în care emailul primit conține doar un mesaj sau un link de dezabonare. Răspunzând la el, nu faceți altceva decât să-i anunțați pe atacatori că folosiți adresa de email.

Cei de la Bleeping Computer au făcut chiar și un test în acest sens. Au creat o adresă nouă de email și au răspuns la unul dintre mesajele de dezabonare. Rezultatul a fost primirea de noi mesaje spam pe adresa nou creată, care nu fusese folosită înainte la altceva.

Securitate IT: vreau detalii →

Pentru a identifica mesajele de tip spam, puteți consulta articolul despre cum verificați dacă un e-mail este spam, scris de unul dintre specialiștii noștri de securitate.

Cum ne putem feri de atacurile de tip spam și de compromiterea conturilor de email:

• activați autentificarea în doi pași pentru căsuțele de email – dacă scopul mesajului malițios este să vă fure datele de autentificare, acestea sunt mult mai greu de folosit când aveți activată autentificarea în doi pași, mai ales cu o aplicație de autentificare sau cu o cheie de securitate;
• folosiți o soluție antivirus și antispam performantă la nivelul serverului de email – multe mesaje spam pot fi identificate direct de serverul de email, fără să mai ajungă în Inboxul utilizatorilor;
• verificați mesajele înainte de a apăsa butonul de dezabonare – dacă ați deschis un email de tip spam sau care arată ca unul promoțional, inspectați-l puțin înainte de a apăsa pe orice link; dacă aveți dubii, apelați la compania de suport IT cu care colaborați.

Conform Wikipedia: „Spamming-ul este o metodă foarte ieftină de a face reclamă pentru ceva în Internet; succesul campaniei este de obicei proporțional cu numărul de destinatari; de aceea mesajul respectiv este transmis la mii, chiar milioane de adrese simultan.

Mesajele electronice nesolicitate primite de o companie pot reprezenta chiar peste 60 % din totalul e-mail-urilor. De aceea, spamul costă spațiu de stocare pe servere e-mail, trafic intern suplimentar pentru livrarea lor către angajați, precum și timpul de lucru al destinatarilor. În medie, fiecare utilizator poate pierde chiar și 50 de minute pe zi pentru a verifica, sorta și șterge mesajele nesolicitate. Astfel, pierderile provocate de spam la nivel mondial se estimează la 81,2 miliarde de dolari anual.

În România, unde există peste 13 milioane de utilizatori Internet, pagubele provocate de spam se cifrează la circa 270 milioane de dolari pe an, conform unor date furnizate de către Ministerul Comunicațiilor și Tehnologiilor Informaționale.”

Cifrele din citat sunt mai vechi, dar problema a rămas: spamul înseamnă în continuare timp pierdut, spațiu ocupat pe servere și un risc de securitate pentru orice firmă.

De unde vă dezabonați în siguranță?

Vă dezabonați în siguranță doar de la mesajele unor firme pe care le cunoașteți și la care v-ați abonat singuri, de exemplu newsletterele magazinelor online. Pentru mesajele de la expeditori necunoscuți, nu apăsați pe niciun link: marcați-le ca spam și ștergeți-le.

Câteva reguli simple:

1. Folosiți opțiunea de dezabonare a aplicației de e-mail, doar pentru expeditorii cunoscuți. Gmail și Outlook afișează la multe mesaje promoționale o opțiune de dezabonare lângă numele expeditorului, care trimite cererea fără să vă deschidă o pagină necunoscută. Din februarie 2024, Google și Yahoo le cer expeditorilor care trimit volume mari de mesaje să permită dezabonarea dintr-un singur clic.
2. Marcați spamul ca spam. Nu îl ștergeți doar: filtrul aplicației învață din aceste marcaje și oprește mesajele asemănătoare.
3. Nu răspundeți și nu descărcați atașamente din mesajele de la expeditori necunoscuți.
4. Folosiți o adresă separată pentru conturile de pe site-uri, concursuri și newslettere, alta decât adresa de serviciu.
5. Dacă o firmă legitimă vă scrie în continuare după dezabonare, îi puteți cere ștergerea datelor, iar dacă nu răspunde, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Ce poate face o firmă împotriva spamului?

O firmă reduce mult spamul cu un filtru antispam la nivelul serverului de e-mail, cu reguli corecte pentru domeniul propriu și cu angajați care știu ce să raporteze. Concret:

• filtrarea mesajelor înainte să ajungă în căsuțele angajaților, în Microsoft 365, în Google Workspace sau pe serverul propriu;
• înregistrările SPF, DKIM și DMARC pentru domeniul firmei, care îi împiedică pe atacatori să trimită mesaje în numele domeniului dvs.;
• o procedură simplă de raportare: angajatul trimite mesajul suspect echipei IT, care îl blochează pentru toată firma;
• instruirea periodică a angajaților, cu exemple reale.

Vă putem ajuta cu aceste protecții prin serviciile de Securitate IT, iar un Audit IT gratuit vă arată cum este protejat acum e-mailul firmei.

RezolvIT este o companie de Externalizare IT care susține companiile cu care lucrează, fie că ne referim la securizarea laptopurilor folosite acasă, fie la lucrul angajaților de la distanță.