Apa itu spam?

Spam ialah komunikasi pukal yang tidak diingini, paling kerap melalui e-mel tetapi juga melalui rangkaian sosial, aplikasi pesanan dan ruangan komen. Spam boleh berupa iklan, penipuan atau saluran untuk menyebarkan perisian hasad. Mesej yang tidak diminta tidak semestinya berbahaya, tetapi pautan, lampiran dan permintaan di dalamnya perlu dikendalikan dengan berhati-hati.

Mengapa spam sampai kepada anda

Alamat boleh dikumpul daripada halaman awam, pangkalan data yang telah dibolosi, gabungan yang diteka atau borang yang berkongsi data. Pengirim juga boleh memalsukan medan From yang dipaparkan. Menerima spam tidak semestinya bermakna peti mel anda telah digodam. Jika kenalan melaporkan mel yang kelihatan seperti dihantar oleh anda, periksa item terkirim, sesi aktif dan tetapan pengesahan akaun anda, dan minta log berkaitan daripada penyedia.

Pengirim pukal menukar domain, susunan kata dan infrastruktur untuk mengelak kawalan. Satu aduan atau senarai sekatan tidak dapat menghapuskan setiap kempen. Menyiarkan alamat di halaman awam mungkin meningkatkan pendedahan, tetapi menyembunyikannya dalam imej boleh menyukarkan penggunaan tanpa menyelesaikan masalah pengumpulan alamat. Gunakan alamat peranan atau alias jika ia membantu mengurus akses dan pendedahan.

Cara penapis berfungsi

Perkhidmatan mel menilai reputasi pengirim, pengesahan, corak kandungan, laporan pengguna dan isyarat lain. SPF menetapkan pelayan mana yang boleh menghantar bagi sesuatu domain, DKIM menandatangani mesej, dan DMARC memberitahu penerima cara menilai penjajaran dan melaporkan kegagalan. Mekanisme ini mengurangkan sebahagian penyamaran, tetapi domain yang disahkan masih boleh menghantar mesej yang tidak diingini. Penapis juga boleh tersilap mengklasifikasikan mel yang sah, jadi semak folder spam apabila mesej yang dinanti tidak tiba.

Senarai sekatan merekodkan sumber yang dikaitkan dengan penyalahgunaan; ia merupakan input kepada keputusan penyedia, bukan keputusan sejagat. Hosting kongsi atau alamat yang ditetapkan secara dinamik boleh merumitkan atribusi. Jika mel sah anda sendiri ditolak, periksa ralat SMTP yang tepat dan konfigurasi penghantaran penyedia anda sebelum memohon untuk dikeluarkan daripada mana-mana senarai.

Pengendalian yang lebih selamat

Jangan buka lampiran yang tidak dijangka atau masukkan kata laluan melalui pautan dalam mesej. Lawati perkhidmatan melalui penanda halaman yang diketahui atau alamat yang ditaip sendiri, dan sahkan permintaan segera melalui saluran berasingan. Elakkan mengklik “nyahlanggan” dalam mesej yang jelas palsu kerana tindakan itu boleh mengesahkan bahawa alamat anda aktif. Bagi surat berita tulen daripada pengirim yang dikenali, kawalan nyahlanggannya biasanya selamat digunakan.

Tandakan mesej yang tidak diingini sebagai spam dalam aplikasi mel anda, sekat pengirim berulang jika berguna, dan laporkan penipuan melalui proses penyalahgunaan penyedia. Simpan bukti jika mesej itu mengugut anda atau mengandungi penipuan kewangan. Jangan majukan lampiran berniat jahat yang masih aktif kepada orang lain.

Jika anda telah berinteraksi dengan mesej

Jika anda memasukkan kata laluan pada halaman yang mencurigakan, segera tukar kata laluan itu melalui laman rasmi, batalkan sesi yang tidak dikenali dan aktifkan pengesahan berbilang faktor. Jika anda telah membuka lampiran, kemas kini dan imbas peranti, dan dapatkan bantuan jika anda melihat aktiviti luar biasa. Hubungi bank atau perkhidmatan berkaitan dengan segera jika butiran pembayaran terdedah. Tindakan anda perlu sepadan dengan data atau akses yang benar-benar berisiko.

Baca keputusan pengesahan bersama laluan mesej

SPF, DKIM dan DMARC menjawab soalan yang berbeza dan tidak menggantikan analisis mesej secara menyeluruh. Bandingkan Authentication-Results dengan medan Received dan domain pautan. Lihat pengepala e-mel serta SPF, DKIM dan DMARC.