Czym jest spam?

Spam to niechciane masowe wiadomości – najczęściej e-maile, ale też wiadomości w serwisach społecznościowych, komunikatorach i komentarzach. Może to być reklama, oszustwo albo sposób na rozsyłanie złośliwego oprogramowania. To, że nikt nie prosił o daną wiadomość, nie dowodzi jeszcze, że jest niebezpieczna, ale do jej linków, załączników i próśb trzeba podchodzić ostrożnie.

Skąd bierze się spam w Twojej skrzynce

Adresy mogą pochodzić z publicznych stron, wykradzionych baz danych, odgadniętych kombinacji lub formularzy, które przekazują dane dalej. Nadawca może też podrobić widoczne pole From. Otrzymywanie spamu nie oznacza automatycznie, że ktoś włamał się na Twoją skrzynkę. Jeśli znajomi zgłaszają wiadomości rzekomo wysłane przez Ciebie, sprawdź folder wysłanych, aktywne sesje i ustawienia uwierzytelniania na koncie, a dostawcę poproś o odpowiednie logi.

Masowi nadawcy zmieniają domeny, treść i infrastrukturę, aby omijać zabezpieczenia. Jedna skarga czy jedna czarna lista nie wyeliminuje każdej kampanii. Opublikowanie adresu na publicznej stronie może zwiększyć ekspozycję, ale ukrycie go na obrazku utrudnia życie odwiedzającym, a i tak nie chroni przed zbieraniem adresów. Tam, gdzie pomaga to zarządzać dostępem i ekspozycją, używaj adresów funkcyjnych lub aliasów.

Jak działają filtry

Usługi pocztowe oceniają reputację nadawcy, uwierzytelnianie, wzorce treści, zgłoszenia użytkowników i inne sygnały. SPF określa, które serwery mogą wysyłać pocztę w imieniu domeny, DKIM podpisuje wiadomości, a DMARC mówi odbiorcom, jak oceniać zgodność domen i raportować błędy. Te mechanizmy ograniczają część podszywania się, ale uwierzytelniona domena nadal może wysyłać niechciane wiadomości. Filtry mogą też błędnie oznaczyć prawidłową pocztę, więc gdy brakuje oczekiwanej wiadomości, zajrzyj do folderu spam.

Czarna lista zawiera źródła powiązane z nadużyciami; to jeden z czynników w decyzji dostawcy, a nie uniwersalny wyrok. Hosting współdzielony czy dynamicznie przydzielane adresy mogą utrudniać ustalenie sprawcy. Jeśli Twoja własna, prawidłowa poczta jest odrzucana, zanim poprosisz o usunięcie z jakiejkolwiek listy, sprawdź dokładny błąd SMTP i konfigurację wysyłki u swojego dostawcy.

Bezpieczne postępowanie

Nie otwieraj niespodziewanych załączników i nie wpisuj haseł po kliknięciu linku z wiadomości. Wchodź do serwisu przez znaną zakładkę lub samodzielnie wpisany adres, a pilne prośby potwierdzaj innym kanałem. Nie klikaj „wypisz się” w ewidentnie oszukańczej wiadomości, bo w ten sposób możesz potwierdzić, że adres jest aktywny. W prawdziwym newsletterze od znanego nadawcy z opcji wypisania można zwykle bezpiecznie skorzystać.

Oznaczaj niechciane wiadomości jako spam w programie pocztowym, w razie potrzeby blokuj powracających nadawców i zgłaszaj oszustwa w ramach procedury dostawcy dotyczącej nadużyć. Zachowaj dowody, jeśli wiadomość zawiera groźby lub próbę wyłudzenia pieniędzy. Nie przesyłaj innym osobom aktywnego złośliwego załącznika.

Jeśli wiadomość już zadziałała

Jeśli hasło trafiło na podejrzaną stronę, niezwłocznie zmień je w oficjalnym serwisie, zakończ nieznane sesje i włącz uwierzytelnianie wieloskładnikowe. Jeśli załącznik został otwarty, zaktualizuj i przeskanuj urządzenie, a gdy zauważysz nietypowe działanie, poszukaj pomocy. Jeśli podane zostały dane płatnicze, od razu skontaktuj się z bankiem lub odpowiednim serwisem. Reakcja powinna odpowiadać danym lub dostępom, które faktycznie są zagrożone.

Wyniki uwierzytelniania czytaj razem ze ścieżką wiadomości

SPF, DKIM i DMARC odpowiadają na różne pytania i nie zastępują analizy całej wiadomości. Porównaj Authentication-Results z polami Received i domenami w linkach. Więcej przeczytasz w artykułach o nagłówkach e-mail oraz o SPF, DKIM i DMARC.