Spam de la propria adresă de e-mail Sfaturi privind falsificarea e-mailurilor ACTUALIZATE
Vă deschideți căsuța poștală și descoperiți mai multe e-mailuri spam. Nimic neobișnuit, de fapt, dar la o inspecție mai atentă, descoperiți că spamul provine de la propria dvs. adresă de e-mail. Ați devenit probabil o victimă a așa-numitei falsuri de e-mail. Puteți afla ce se află în spatele ei și ce puteți face în acest sens în acest ghid. În primul rând, câteva vești bune: rareori motivul este un hack al contului tău.
Explicație: Aceasta se întâmplă cu falsificarea e-mailurilor
În primul rând: marii furnizori de e-mail precum GMX sau Gmail sunt deja destul de siguri astăzi. Datorită caracteristicilor de securitate din ce în ce mai mari, atacatorilor le este din ce în ce mai dificil să pirateze conturile de e-mail.
Există, totuși, o altă metodă în afară de hacking pe care atacatorii o pot folosi pentru a face cel puțin identitatea dvs. de e-mail - așa-numitul email spoofing. Contul dvs. nu va fi piratat cu falsificare, dar „numai” adresa dvs. este utilizată. Acest lucru se poate întâmpla în principal în următoarele două situații.
Alegerea liberă a expeditorului în programele de e-mail
Unii clienți de poștă electronică permit expeditorului unui mesaj să fie editat liber. Această funcție poate fi utilizată în mod abuziv în scopuri penale. Pentru ca spamul să nu poată fi urmărit înapoi la atacatori, aceștia folosesc orice altă adresă - dacă ai ghinion, a ta.
Rezultatul: Spamul pare a fi trimis de la adresa dvs. de e-mail. Cu toate acestea, nu este întotdeauna o chestiune a autorilor spamului să ascundă expeditorul. Uneori vor doar să vă trezească curiozitatea, astfel încât să puteți da clic pe e-mail și chiar să deschideți atașamente nesigure.
Jurnalele depășite pe serverele de e-mail
Spoofingul e-mailului este, de asemenea, posibil dacă un server de e-mail utilizează protocoale învechite. Acestea fac posibilă, în unele cazuri, accesul la servere prin intermediul clienților sau al programelor special dezvoltate și furnizarea acolo cu o identitate falsă a expeditorului. Dacă atacatorii doresc să trimită spam în acest fel, trebuie să vină doar cu o adresă ca expeditor și adresele destinatarilor.
E-mailurile cu respingere oferă dovezi ale abuzului
Dacă o adresă de destinatar la care este trimis un e-mail spam nu este validă sau dacă e-mailul spam este respins de server, expeditorul primește un răspuns automat, așa-numitul e-mail de respingere. Această corespondență de eroare explică (adesea în limba engleză) că un e-mail nu a putut fi livrat.
Dacă primiți un astfel de e-mail, este posibil ca spam-ul să fi fost trimis de la adresa dvs. de e-mail. Acest lucru este valabil mai ales, dacă nu poți face nimic cu conținutul e-mailului, deci cu siguranță nu l-ai trimis singur. Cel târziu, ar trebui să luați măsuri pentru a preveni acest lucru să se întâmple mai des.
Reacționează corect la spam de la adresa ta de e-mail
Dacă aveți adresa dvs. de e-mail la un furnizor mare și primiți spam de la propria adresă, mai întâi de toate trebuie să așteptați și să vedeți! În niciun caz nu trebuie să răspundeți la spam, Trimiteți confirmarea primirii sau faceți clic pe linkuri dubioase. Pentru că așa recunoaște spamul că adresa dvs. de e-mail este validă, activă și, prin urmare, merită folosită greșit. Pur și simplu mutați orice e-mail de respingere la coșul de gunoi și așteptați.
Dacă ați închiriat un domeniu și îl utilizați pentru a trimite e-mailuri (de afaceri), nu ar trebui să așteptați, ci să luați măsuri - la urma urmei, spamul vă poate afecta afacerea. Aceste măsuri sunt deosebit de importante:
- Dezactivați funcția „Catch-All” din setările serverului de e-mail.
- Activați „Sender Policy Framework”.
- Anunțați clienții că adresa dvs. de e-mail poate fi utilizată pentru spam chiar acum.
Dacă nu știți cum să activați sau să dezactivați funcțiile menționate, contactați asistența pentru clienți a gazdei domeniului dvs. Puteți găsi mai multe informații despre „Catch All” și „Sender Policy Framework” în caseta de informații.
Aduceți furnizori de domeniu sau poștă la bord
Indiferent unde aveți adresa dvs. de e-mail, dacă primiți spam de la propria adresă, ar trebui Contactați furnizorul de e-mail sau gazda domeniului și indicați-le. Acest lucru este important din două motive:
- Dacă e-mailurile spam din contul dvs. scapă de sub control, furnizorul vă poate bloca contul. De obicei, face acest lucru numai în consultare cu dvs., astfel încât să puteți reacționa în consecință. Totuși, nu poate face rău să o preveniți.
- Împreună cu furnizorul dvs. de e-mail puteți încerca să identificați expeditorul real al spamului. Mulți furnizori mari, precum Gmail, oferă un serviciu de raportare a falsificării e-mailurilor. Dacă poate fi găsit expeditorul criminal, acesta ajunge pe o listă neagră, astfel încât e-mailurile sale să fie în general respinse în viitor.
Lucrul cu furnizorul dvs. de e-mail sau gazda domeniului are, de asemenea, avantajul că informațiile dvs. îi pot ajuta poate reduce decalajul de securitate, prin intermediul căruia un spoofer de poștă avea acces la servere.
Ce se află în spatele „Catch All” și „Sender Policy Framework”?
Funcția „Prindeți totul” asigură sosirea tuturor e-mailurilor către un domeniu pe care îl închiriați - indiferent dacă există sau nu adresele asociate. De exemplu, dacă cineva trimite un e-mail la [email protected] - dar nu ați configurat deloc această adresă - va ajunge automat la [email protected] (sau o adresă centrală similară). Spammerii au impresia că aceste adrese parțial „ghicite” există de fapt - și, prin urmare, pot continua să le folosească pentru a trimite spam.
Un „cadru de politici pentru expeditor” asigură faptul că mesajele de pe domeniul dvs. pot fi trimise numai de la adresele IP specificate.
Nu intrați în panică - dar nici nu o ignorați
Dacă spamul este trimis de la adresa dvs. de e-mail, nu este nevoie să intrați în panică. De obicei, contul nu a fost piratat, doar adresa a fost utilizată fără permisiune. Încă sunt recomandate unele măsuri, pentru a vă proteja și pentru a afla despre spammeri. Colaborați cu furnizorul dvs. de e-mail, astfel încât acesta să poată urmări atacatorul și să-l plaseze pe o listă neagră. În calitate de proprietar al propriului domeniu cu un server de mail, ar trebui să vă informați întotdeauna gazda despre situația de spam și să activați un „cadru de politici pentru expeditor”.