hva er spam?

Hva kommer til å tenke når du tenker på spam? Miracle piller Fra Internett apotek, forespørsler om penger fra «prinser» i andre land, eller kanskje mat, Spam? Denne artikkelen handler om spam med små bokstaver «s.» mens mange mennesker liker mat Spam, ingen ønsker å bli lurt til å tape penger eller laste ned malware på grunn av den andre typen spam.

Spam er irriterende, men Det er også en trussel. Mens mange av oss kanskje tror at vi er kunnskapsrike nok til å gjenkjenne noen form for det, oppdaterer spammere regelmessig sine metoder og meldinger for å lure potensielle ofre. Virkeligheten er at vi alle hele tiden er under angrep fra cyberkriminelle, og beviset er i innboksen din.

så les videre for å lære hva spam er, hvordan å gjenkjenne det, og hvordan du kan beskytte deg mot det.

Spam definisjon

Spam Er enhver form for uønsket, uønsket digital kommunikasjon som blir sendt ut i bulk. Ofte sendes spam via e-post, men det kan også distribueres via tekstmeldinger, telefonsamtaler eller sosiale medier.

Hva står spam for?

Spam er ikke et akronym for en datamaskin trussel, selv om noen har blitt foreslått (dum meningsløs irriterende malware, for eksempel). Inspirasjonen for å bruke begrepet «spam» for å beskrive masse uønskede meldinger er En Monty Python skit der skuespillerne erklærer at alle må spise mat Spam, enten de vil ha det eller ikke. På samme måte må alle med en e-postadresse dessverre bli plaget av spam-meldinger, enten vi liker det eller ikke.

hvis du er interessert i opprinnelsen til spam i større detalj, se historikk for spam nedenfor.

typer spam

Spammere bruker mange former for kommunikasjon til bulk-sende sine uønskede meldinger. Noen av disse er markedsføring meldinger peddling uønsket varer. Andre typer spam-meldinger kan spre malware, lure deg til å avsløre personlig informasjon, eller skremme deg til å tro at du må betale for å komme seg ut av trøbbel.

E-postspamfiltre fanger mange av disse typer meldinger, og telefonoperatører advarer deg ofte om en «spamrisiko» fra ukjente innringere. Enten via e-post, tekst, telefon eller sosiale medier, kommer noen spammeldinger gjennom, og du vil kunne gjenkjenne dem og unngå disse truslene. Nedenfor er flere typer spam å se etter.

Phishing e-post

Phishing e-post er en type spam nettkriminelle sender til mange mennesker, i håp om å «koble» noen få mennesker. Phishing e-post lure ofrene til å gi opp sensitiv informasjon som nettstedet pålogginger eller kredittkortinformasjon.

Adam Kujawa, Direktør For Malwarebytes Labs, sier om phishing-e-post: «Phishing er den enkleste typen cyberangrep og samtidig den farligste og mest effektive. Det er fordi det angriper den mest sårbare og kraftige datamaskinen på planeten: det menneskelige sinn.»

e-postspoofing

Falske e-postmeldinger etterligner eller forfalske en e-post fra en legitim avsender, og ber deg om å utføre en slags handling. Velutførte spoofs vil inneholde kjent merkevarebygging og innhold, ofte fra et stort kjent selskap som PayPal eller Apple. Vanlige e-post spoofing spam-meldinger inkluderer:

• en forespørsel om betaling av en utestående faktura
• en forespørsel om å tilbakestille passordet eller bekrefte kontoen
• Verifisering av kjøp du ikke gjorde
• Forespørsel om oppdatert faktureringsinformasjon

teknisk støtte svindel

i en teknisk støtte svindel, spam-meldingen indikerer at du har et teknisk problem, og du bør kontakte teknisk støtte ved å ringe telefonnummeret eller klikke på en kobling i meldingen. Som e-postspoofing sier disse typer spam ofte at De er fra et stort teknologiselskap Som Microsoft eller Et cybersecurity-selskap som Malwarebytes.

hvis du tror du har et teknisk problem eller skadelig programvare på datamaskinen, nettbrettet eller smarttelefonen, bør du alltid gå til den offisielle nettsiden til firmaet du vil ringe for teknisk støtte for å finne den legitime kontaktinformasjonen. Ekstern teknisk støtte innebærer ofte ekstern tilgang til datamaskinen din for å hjelpe deg, og du vil ikke ved et uhell gi den tilgangen til en teknisk support-svindler.

Gjeldende hendelse svindel

Hot emner i nyhetene kan brukes i spam-meldinger for å få din oppmerksomhet. I 2020 da verden sto overfor Covid-19-pandemien, og det var en økning i jobb hjemmefra, sendte noen svindlere spammeldinger som lovet eksterne jobber som betalte I Bitcoin. I løpet av samme år var et annet populært spam-emne relatert til å tilby økonomisk lettelse for små bedrifter, men svindlere spurte til slutt om bankkontodetaljer. Nyhetsoverskrifter kan være fengende, men pass opp for dem i forhold til potensielle spam-meldinger.

Advance-fee svindel

Denne typen spam er trolig kjent for alle som har brukt e-post siden 90-tallet eller 2000-tallet. noen ganger kalt «Nigerianske prince» e-post som det var den påståtte meldingen avsender i mange år, denne typen spam lover en økonomisk belønning hvis du først gi en cash advance. Avsenderen indikerer vanligvis at dette kontantforskudd er en slags behandlingsgebyr eller alvorlige penger for å låse opp større sum, men når du betaler, forsvinner de. For å gjøre det mer personlig, en lignende type svindel innebærer avsenderen utgir seg for å være et familiemedlem som er i trøbbel og trenger penger, men hvis du betaler, dessverre utfallet er det samme.

Malspam

Kort for «malware spam «eller» ondsinnet spam, » malspam er en spam-melding som leverer malware til enheten. Intetanende lesere som klikker på en lenke eller åpner et e-postvedlegg, ender opp med noen form for skadelig programvare, inkludert ransomware, Trojanere, bots, info-stealers, cryptominers, spyware og keyloggers. En vanlig leveringsmetode er å inkludere skadelige skript i et vedlegg av en kjent type som Et Word-dokument, PDF-fil eller PowerPoint-presentasjon. Når vedlegget er åpnet, skriptene kjøre og hente malware nyttelast.

spam samtaler og spam tekster

har du noen gang mottatt en robocall? Det kaller spam. En tekstmelding fra en ukjent avsender oppfordrer deg til å klikke en ukjent link? Det er referert til som tekstmelding spam eller «smishing», en kombinasjon AV SMS og phishing.

hvis du mottar spam samtaler og tekster På Din Android eller iPhone, de fleste store operatører gi deg en mulighet til å rapportere spam. Blokkering av tall er en annen måte å bekjempe mobil spam på. I USA kan du legge til telefonnummeret ditt Til National Do Not Call Registry for å prøve å kutte ned på mengden uønskede salgssamtaler du mottar, men du bør fortsatt være oppmerksom på svindlere som ignorerer listen.

hvordan kan jeg stoppe spam?

selv om det kanskje ikke er mulig å unngå spam helt, er det skritt du kan ta for å beskytte deg mot å falle for svindel eller bli phished fra en spammelding:

Lær å oppdage phishing

Alle av oss kan bli offer for phishing-angrep. Vi kan være i et rush og klikk en ondsinnet kobling uten å realisere. Hvis en ny type phishing-angrep kommer ut, kan vi ikke lett gjenkjenne det. For å beskytte deg selv, lær å se etter noen viktige tegn på at en spammelding ikke bare er irriterende—det er et phishing-forsøk:

1. Avsenders e-postadresse: Hvis en e-post fra et selskap er legitim, bør avsenderens e-postadresse samsvare med domenet for selskapet de hevder å representere. Noen ganger er disse åpenbare, som [email protected], men andre ganger er endringene mindre merkbare, som [email protected] i stedet for paypal.com.
2. manglende personlig informasjon: hvis du er kunde, bør selskapet ha informasjonen din og vil sannsynligvis adressere deg med fornavnet ditt. En manglende personlig hilsen alene er ikke nok til å oppdage en phishing-e-post, men det er en ting å se etter, spesielt i meldinger som sier at de er fra et selskap du gjør forretninger med. Å motta en e-post som sier at kontoen din er låst eller du skylder penger, er grunn til bekymring, og noen ganger skynder vi oss for å klikke på en lenke for å løse problemet. Hvis det er phishing, er det akkurat det avsenderen ønsker, så vær forsiktig og sjekk om e-posten er generisk eller adressert spesielt til deg.
3. Koblinger: Vær Oppmerksom på alle koblinger, inkludert knapper i en e-post. Hvis du får en melding fra et selskap som du har en konto med, er det lurt å logge på kontoen din for å se om det er en melding der i stedet for bare å klikke på linken i meldingen uten å bekrefte først. Du kan kontakte selskapet for å spørre om en mistenkelig melding er legitim eller ikke. Hvis du er i tvil om en melding, ikke klikk på noen koblinger.
4. Grammatiske feil: Vi lager alle Dem, men et selskap som sender ut legitime meldinger, vil sannsynligvis ikke ha mange tegnsettingsfeil, dårlig grammatikk og stavefeil. Disse kan være et annet rødt flagg for å indikere at e-posten kan være mistenkt.
5. too-good-to-be-true tilbud: mange phishing-meldinger later til å være fra store, kjente selskaper, i håp om å fange lesere som tilfeldigvis gjør forretninger med selskapet. Andre phishing-forsøk tilbyr noe gratis som kontanter eller en ønskelig premie. Ordtaket er ofte sant at hvis noe høres for godt til å være sant det sannsynligvis er, og dette kan være en advarsel om at en spam-melding prøver å få noe fra deg, snarere enn å gi deg noe.
6. Vedlegg: Med mindre du forventer en e-post med vedlegg, vær alltid forsiktig før du åpner eller laster ned dem. Ved hjelp av anti-malware programvare kan hjelpe ved å skanne filer som du laster ned for malware.

du kan lese enda mer om phishing e-post og hvordan du kan få øye på Dem På malwarebytes Labs bloggen.

Rapporter spam

E-postleverandører har blitt ganske gode til å filtrere ut spam, men når meldinger gjør det gjennom til innboksen din, kan du rapportere dem. Dette gjelder for spam samtaler og tekstmeldinger, som mange operatører gir deg muligheten til å rapportere spam også. Du kan også velge å blokkere avsenderen, ofte i samme trinn som å rapportere meldingen.

Rapportering av spam kan hjelpe e-postleverandøren eller telefonoperatøren din til å bli bedre til å oppdage spam. Hvis legitime e-poster blir sendt til spamfilteret ditt, kan du rapportere at de ikke skal merkes som spam, og det gir også nyttig informasjon om hva som ikke skal filtreres. Et annet nyttig trinn er å legge til avsendere du vil høre fra i kontaktlisten proaktivt.

Bruk tofaktorautentisering (2fa)

med tofaktorautentisering eller flerfaktorautentisering, selv om brukernavnet og passordet ditt blir kompromittert via et phishing-angrep, vil ikke nettkriminelle kunne omgå de ekstra godkjenningskravene som er knyttet til kontoen din. Andre autentiseringsfaktorer inkluderer hemmelige spørsmål eller bekreftelseskoder som sendes til telefonen via tekstmelding.

Installer cybersecurity

hvis du klikker på en dårlig kobling eller laster ned skadelig programvare som sendes til deg via spam, vil god cybersecurity-programvare gjenkjenne skadelig programvare og slå den av før den kan skade systemet eller nettverket ditt. Med produkter for hjem og næringsliv, Har Malwarebytes du dekket uansett hvor teknologien tar deg.

Siste nytt om spam

• Royal Mail scam sier at pakken din venter på levering
• » jeg har full kontroll over enheten din»: Sextortion scam steiler sitt stygge hode i tid for 2021
• November spam roundup: Stalkers, eiendom tips, porno, strenge ord Og PayPal
• Coronavirus Bitcoin scam lover «millioner» jobbe hjemmefra
• SBA phishing-svindel: Fra malware til avansert social engineering
• en måned med giveaway spam På Twitter
• Instagram story spam krav Gratis Apple Watch
• Facebook spammere gjør ting verre

Historie spam

historien om spam starter i 1864, over hundre år før Internett, med et telegram sendt i hopetall til en rekke andre britiske politikere. I en prescient tegn på ting som kommer, telegram var en reklame for tannbleking.

DET første eksemplet på en uønsket e—post går tilbake til 1978 OG forløperen Til Internett-ARPANET. Dette proto-Internett spam var en annonse for en ny modell av datamaskinen Fra Digital Equipment Corporation. Det fungerte-folk kjøpte datamaskinene.

ved 1980-tallet kom folk sammen på regionale nettsamfunn, kalt bulletin boards (BBSes), drevet av hobbyister på sine hjemmeservere. På en typisk BBS kunne brukerne dele filer, legge inn meldinger og utveksle meldinger. Under oppvarmede nettutvekslinger vil brukerne skrive ordet «spam» igjen og igjen for å drukne hverandre ut. Dette ble gjort med henvisning Til En Monty Python-skisse fra 1970 der en mann og kone som spiser på en arbeiderklassekafa, finner ut at nesten alt på menyen inneholder Spam. Som kona argumenterer med servitrisen over overvekt Av Spam på menyen, drukner Et Kor Av Vikinger samtalen med en sang om Spam.

bruken av ordet «spam»i denne sammenheng, dvs. høyt irriterende meldinger, fanget På-Til Hormel Foods, produsenten Av Spam.

Over På Usenet, en forløper Til Internett som fungerer mye som dagens internettfora, ble «spam» brukt til å referere til overdreven flere innlegg på tvers av flere fora og tråder. Den tidligste Usenet spam inkluderte en fundamentalistisk religiøs traktat, en politisk rant om det armenske Folkemordet, og en annonse for green card juridiske tjenester.

Spam startet ikke for alvor før fremveksten Av Internett og øyeblikkelig e-postkommunikasjon i begynnelsen av 90-tallet. Spam nådde epidemiske proporsjoner med hundrevis av milliarder spam-e-postmeldinger som overveldet innboksene våre.

I 1999 Ble Melissa, det første viruset som spredte seg via makroaktiverte Word-dokumenter knyttet til e-post, sluppet løs på den digitale verden. Det spredte seg ved å ransake ofrenes kontaktlister og spamming seg til alle offeret visste. Til SLUTT forårsaket Melissa $80 millioner i skader, ifølge FBI.

uten noen anti-spam lovgivning på plass, profesjonelle spammere steg til prominence, inkludert den selvutnevnte» Spam King » Sanford Wallace. Tro mot sitt kallenavn, Wallace var på en gang den største avsenderen av spam e-post og sosiale medier spam på nettsteder som Myspace Og Facebook.

det var ikke før tidlig på 2000-tallet at regjeringer over hele verden begynte å bli seriøse om å regulere spam. Spesielt har alle medlemsland I Eu og Storbritannia lover på plass som begrenser spam. På samme måte, i 2003 satte Usa et sett med lover på plass kalt CAN-SPAM Act (Igjen, Hormel kan bare ikke få en pause). Disse lovene, I USA og i utlandet, legger begrensninger på innholdet, sendingsadferd og avmeldingsoverholdelse av all e-post.

samtidig jobbet de beste e-postleverandørene Microsoft Og Google hardt for å forbedre spamfiltreringsteknologien. Bill Gates sa at spam ville forsvinne innen 2006.

under disse lovene en rogue galleri av spammere, inkludert Spam King, ble arrestert, tiltalt og fengslet for foisting øreaksjer, falske klokker og tvilsomme narkotika på oss. I 2016 Ble Sanford Wallace dømt, dømt til 30 måneders fengsel, og dømt til å betale hundretusener i tilbakebetaling for å sende millioner av spam-meldinger På Facebook.

og likevel er spam fortsatt en ting. Beklager, Bill.

til tross for den beste innsatsen fra lovgivere, rettshåndhevelse og teknologibedrifter, kjemper vi fortsatt mot svøpet av uønsket, ondsinnet e-post og annen digital kommunikasjon. Faktum i saken er at virksomheten av spam krever liten innsats på vegne av spammere, få spammere faktisk gå i fengsel, og det er masse penger å tjene.

i en felles studie om spam mellom University Of California, Berkeley og University Of California, San Diego, observert forskere et zombie botnet i aksjon og fant operatørene av botnet sendt ut 350 millioner e-poster i løpet av en måned. Ut av disse hundrevis av millioner av e-poster spammere netted 28 salg. Dette er en konverteringsfrekvens .00001 prosent. Når det er sagt, hvis spammerne fortsatte å sende ut spam i den hastigheten, ville de trekke inn 3,5 millioner dollar i løpet av et år.

Så hva, akkurat, er de typer spam som fortsetter å fylle våre innbokser til randen og hva kan vi gjøre med det?