ce este spam?

ce îți vine în minte când te gândești la spam? Pastile miraculoase de la farmaciile de pe Internet, cereri de bani de la „prinți” din alte țări, sau poate mâncarea, Spam? Acest articol este despre spam cu litere mici „S.” în timp ce mulți oameni se bucură de Spam-ul alimentar, nimeni nu vrea să fie păcălit să piardă bani sau să descarce malware din cauza celuilalt tip de spam.

spamul este enervant, dar este și o amenințare. În timp ce mulți dintre noi ar putea crede că suntem suficient de pricepuți pentru a recunoaște orice formă a acesteia, spammerii își actualizează în mod regulat metodele și mesajele pentru a păcăli potențialele victime. Realitatea este că suntem cu toții în mod constant atacați de infractorii cibernetici, iar dovada se află în căsuța de e-mail.

deci, citiți mai departe pentru a afla ce este spamul, cum să îl recunoașteți și cum să vă protejați împotriva acestuia.

Spam definiție

Spam-ul este orice fel de comunicare digitală nedorite, nesolicitate, care devine trimis în vrac. Adesea, spamul este trimis prin e-mail, dar poate fi distribuit și prin mesaje text, apeluri telefonice sau social media.

ce înseamnă spam?

Spam-ul nu este un acronim pentru o amenințare de calculator, deși unele au fost propuse (prost malware enervant inutil, de exemplu). Inspirația pentru utilizarea termenului „spam” pentru a descrie mesajele nedorite în masă este o satiră Monty Python în care actorii declară că toată lumea trebuie să mănânce Spam-ul alimentar, indiferent dacă îl doresc sau nu. În mod similar, toată lumea cu o adresă de e-mail trebuie, Din păcate, să fie deranjată de mesajele spam, indiferent dacă ne place sau nu.

dacă sunteți interesat mai detaliat de originile spamului, consultați secțiunea Istoricul spamului de mai jos.

tipuri de spam

spammerii folosesc multe forme de comunicare pentru a trimite mesaje nedorite. Unele dintre acestea sunt mesaje de marketing care comercializează bunuri nesolicitate. Alte tipuri de mesaje spam pot răspândi malware, vă pot păcăli să divulgați informații personale sau vă pot speria să credeți că trebuie să plătiți pentru a ieși din necazuri.

filtrele de spam prin e-mail captează multe dintre aceste tipuri de mesaje, iar operatorii de telefonie vă avertizează adesea despre un „risc de spam” de la apelanți necunoscuți. Fie prin e-mail, text, telefon sau social media, unele mesaje spam ajung și doriți să le puteți recunoaște și să evitați aceste amenințări. Mai jos sunt mai multe tipuri de spam pentru a privi afară pentru.

e-mailuri de tip Phishing

e-mailurile de tip Phishing sunt un tip de spam pe care infractorii cibernetici îl trimit multor persoane, sperând să „agațe” câțiva oameni. E-mailurile de tip Phishing păcălesc victimele să renunțe la informații sensibile, cum ar fi datele de conectare ale site-ului web sau informațiile cardului de credit.

Adam Kujawa, directorul Malwarebytes Labs, spune despre e-mailurile de tip phishing: „phishingul este cel mai simplu tip de atac cibernetic și, în același timp, cel mai periculos și eficient. Asta pentru că atacă cel mai vulnerabil și mai puternic computer de pe planetă: mintea umană.”

e-mail spoofing

e-mailuri falsificate imita, sau falsifica, un e-mail de la un expeditor legitim, și vă cere să ia un fel de acțiune. Spoof-urile bine executate vor conține branding și conținut familiar, adesea de la o mare companie cunoscută, cum ar fi PayPal sau Apple. Mesajele spam comune de e-mail includ:

• o solicitare de plată a unei facturi restante
• o solicitare de resetare a parolei sau de verificare a contului
• verificarea achizițiilor pe care nu le-ați efectuat
• solicitare de informații de facturare actualizate

escrocherii de asistență tehnică

într-o înșelătorie de asistență tehnică, mesajul spam indică faptul că aveți o problemă tehnică și trebuie să contactați asistența tehnică apelând numărul de telefon sau făcând clic pe un link din mesaj. La fel ca falsificarea prin e-mail, aceste tipuri de spam spun adesea că provin de la o companie mare de tehnologie precum Microsoft sau o companie de securitate cibernetică precum Malwarebytes.

dacă credeți că aveți o problemă tehnică sau un malware pe computer, tabletă sau smartphone, trebuie să accesați întotdeauna site-ul oficial al companiei pe care doriți să o apelați pentru asistență tehnică pentru a găsi informațiile de contact legitime. Asistența tehnică de la distanță implică adesea accesul de la distanță la computer pentru a vă ajuta și nu doriți să acordați accidental accesul la un escroc de asistență tehnică.

escrocherii eveniment curent

subiecte fierbinți în știri pot fi folosite în mesaje spam pentru a obține atenția dumneavoastră. În 2020, când lumea se confrunta cu Pandemia Covid-19 și a existat o creștere a locurilor de muncă de la domiciliu, unii escroci au trimis mesaje spam promițând locuri de muncă la distanță care au plătit în Bitcoin. În același an, un alt subiect popular de spam a fost legat de oferirea de ajutor financiar pentru întreprinderile mici, dar escrocii au cerut în cele din urmă detalii despre contul bancar. Titlurile de știri pot fi atrăgătoare, dar aveți grijă de ele în ceea ce privește potențialele mesaje spam.

escrocherii cu taxă în avans

acest tip de spam este probabil familiar pentru oricine care a folosit e-mailul din anii 90 sau 2000. uneori numit e-mailuri „prinț Nigerian”, deoarece acesta a fost presupusul expeditor de mesaje de mulți ani, acest tip de spam promite o recompensă financiară dacă oferiți mai întâi un avans în numerar. Expeditorul indică de obicei că acest avans în numerar este un fel de taxă de procesare sau bani serioși pentru a debloca suma mai mare, dar odată ce plătiți, acestea dispar. Pentru a-l face mai personal, un tip similar de înșelătorie implică expeditorul care se preface că este un membru al familiei care are probleme și are nevoie de bani, dar dacă plătiți, din păcate rezultatul este același.

Malspam

prescurtarea de la „spam malware” sau „spam rău intenționat”, malspam este un mesaj spam care livrează malware pe dispozitiv. Cititorii încrezători care fac clic pe un link sau deschid un atașament de e-mail ajung să aibă un anumit tip de malware, inclusiv ransomware, troieni, roboți, furători de informații, criptomineri, spyware și keyloggers. O metodă obișnuită de livrare este includerea scripturilor rău intenționate într-un atașament de tip familiar, cum ar fi un document Word, un fișier PDF sau o prezentare PowerPoint. Odată ce atașamentul este deschis, scripturile rulează și recuperează sarcina utilă a malware-ului.

apeluri Spam și texte spam

ați primit vreodată un apel telefonic? Asta e spam apel. Un mesaj text de la un expeditor necunoscut care vă îndeamnă să faceți clic pe un link necunoscut? Aceasta este denumită spam de mesaje text sau „smishing”, o combinație de SMS și phishing.

dacă primiți apeluri și mesaje spam pe Android sau iPhone, majoritatea operatorilor majori vă oferă opțiunea de a raporta spam. Blocarea numerelor este un alt mod de a combate spamul mobil. În SUA, puteți adăuga numărul dvs. de telefon la Registrul Național nu apelați pentru a încerca să reduceți cantitatea de apeluri de vânzări nedorite pe care le primiți, dar ar trebui să fiți în continuare atenți la escrocii care ignoră lista.

Cum pot opri spam-ul?

deși este posibil să nu fie posibil să evitați spamul cu totul, există pași pe care îi puteți lua pentru a vă proteja împotriva căderii pentru o înșelătorie sau a fi phished dintr-un mesaj spam:

învățați să identificați phishingul

toți putem cădea victime atacurilor de phishing. Este posibil să ne grăbim și să facem clic pe un link rău intenționat fără să ne dăm seama. Dacă apare un nou tip de atac de phishing, este posibil să nu îl recunoaștem cu ușurință. Pentru a vă proteja, învățați să verificați câteva semne cheie că un mesaj spam nu este doar enervant—este o încercare de phishing:

1. adresa de email a expeditorului: Dacă un e-mail de la o companie este legitim, adresa de e-mail a expeditorului ar trebui să corespundă domeniului pentru compania pe care pretind că o reprezintă. Uneori, acestea sunt evidente, cum ar fi [email protected], dar alteori modificările sunt mai puțin vizibile, cum ar fi [email protected] în loc de paypal.com.
2. informații personale lipsă: dacă sunteți client, compania ar trebui să aibă informațiile dvs. și probabil vă va adresa cu prenumele. Un singur salut personal lipsă nu este suficient pentru a identifica un e-mail de phishing, dar este un lucru de căutat, mai ales în mesajele care spun că provin de la o companie cu care faceți afaceri. Primirea unui e-mail care spune că contul dvs. a fost blocat sau datorați bani este un motiv de îngrijorare și, uneori, ne grăbim să facem clic pe un link pentru a remedia problema. Dacă este phishing, exact asta dorește expeditorul, așa că aveți grijă și verificați dacă e-mailul este generic sau vi se adresează în mod specific.
3. link-uri: Feriți-vă de toate link-urile, inclusiv Butoanele dintr-un e-mail. Dacă primiți un mesaj de la o companie cu care aveți un cont, este înțelept să vă conectați la contul dvs. pentru a vedea dacă există un mesaj acolo, mai degrabă decât să faceți clic pe linkul din mesaj fără a verifica mai întâi. Puteți contacta compania pentru a întreba dacă un mesaj suspect este legitim sau nu. Dacă aveți îndoieli cu privire la un mesaj, Nu faceți clic pe niciun link.
4. erori gramaticale: cu toții le facem, dar o companie care trimite mesaje legitime probabil nu va avea o mulțime de erori de punctuație, gramatică slabă și greșeli de ortografie. Acestea pot fi un alt steag roșu pentru a indica faptul că e-mailul ar putea fi suspect.
5. oferte prea bune pentru a fi adevărate: multe mesaje de phishing pretind a fi de la companii mari, bine-cunoscute, sperând să prindă cititorii care se întâmplă să facă afaceri cu compania. Alte încercări de phishing oferă ceva gratuit, cum ar fi numerar sau un premiu dorit. Zicala este adesea adevărată că, dacă ceva sună prea bine pentru a fi adevărat, probabil că este, iar acest lucru poate fi un avertisment că un mesaj spam încearcă să obțină ceva de la dvs., mai degrabă decât să vă ofere ceva.
6. atașamente: Cu excepția cazului în care așteptați un e-mail cu atașamente, aveți întotdeauna grijă înainte de a le deschide sau descărca. Utilizarea software-ului Anti-malware vă poate ajuta prin scanarea fișierelor pe care le descărcați pentru malware.

puteți citi și mai multe despre e-mailurile de phishing și cum să le identificați pe blogul Malwarebytes Labs.

raportați spam

furnizorii de e-mail s-au priceput destul de bine la filtrarea spamului, dar când mesajele ajung în căsuța de e-mail, le puteți raporta. Acest lucru este valabil pentru apelurile spam și mesajele text, deoarece mulți operatori vă oferă posibilitatea de a raporta și spam. De asemenea, puteți alege să blocați expeditorul, adesea în același pas cu raportarea mesajului.

raportarea spamului vă poate ajuta furnizorul de e-mail sau operatorul de servicii telefonice să detecteze mai bine spamul. Dacă e-mailurile legitime sunt trimise la filtrul dvs. de spam, puteți raporta că acestea nu ar trebui marcate ca spam și că oferă, de asemenea, informații utile despre ceea ce nu ar trebui filtrat. Un alt pas util este să adăugați expeditori de la care doriți să auziți în lista de contacte în mod proactiv.

utilizați autentificarea cu doi factori (2FA)

cu autentificarea cu doi factori sau cu mai mulți factori, chiar dacă numele de utilizator și parola dvs. sunt compromise printr-un atac de phishing, infractorii cibernetici nu vor putea să ocolească cerințele suplimentare de autentificare legate de contul dvs. Factorii suplimentari de autentificare includ întrebări secrete sau coduri de verificare trimise pe telefon prin mesaj text.

Install cybersecurity

în cazul în care faceți clic pe un link rău sau descărcați malware-ul trimis prin spam, software-ul bun de securitate cibernetică va recunoaște malware-ul și îl va închide înainte de a putea face daune sistemului sau rețelei dvs. Cu produse pentru casă și afaceri, Malwarebytes te-a acoperit oriunde te duce tehnologia.

știri recente despre spam

• Royal Mail scam spune că coletul dvs. așteaptă livrarea
• „am control complet asupra dispozitivului dvs.”: Înșelătorie Sextortion își ridică capul urât la timp pentru 2021
• roundup spam noiembrie: Stalkers, sfaturi de proprietate, porno, cuvinte stern și PayPal
• înșelătorie Coronavirus Bitcoin promite” milioane ” care lucrează de acasă
• escrocherii de phishing SBA: de la malware la inginerie socială avansată
• o lună de spam giveaway pe Twitter
• Instagram Story spam revendică gratuit Apple Watch
• spammerii Facebook înrăutățind lucrurile

istoria spamului

istoria spamului începe în 1864, cu peste o sută de ani înainte de internet, cu o telegramă trimisă în masă la un număr politicienilor britanici. Într-un semn prevestitor al lucrurilor viitoare, telegrama a fost o reclamă pentru albirea dinților.

primul exemplu de e—mail nesolicitat datează din 1978 și precursorul Internetului-ARPANET. Acest spam proto-Internet a fost o reclamă pentru un nou model de computer de la Digital Equipment Corporation. A funcționat—oamenii au cumpărat computerele.

până în anii 1980, oamenii s-au reunit în comunități online regionale, numite bulletin boards (BBSes), conduse de pasionați pe serverele lor de acasă. Pe un BBS tipic, utilizatorii au putut partaja fișiere, posta notificări și schimba mesaje. În timpul schimburilor online încălzite, utilizatorii tastau cuvântul” spam ” din nou și din nou pentru a se îneca reciproc. Acest lucru a fost făcut cu referire la o schiță Monty Python din 1970, în care un soț și o soție care mănâncă la un caf din clasa muncitoare, caf, constată că aproape totul din meniu conține Spam. În timp ce soția se ceartă cu chelnerița cu privire la preponderența spamului din meniu, un cor de vikingi îneacă conversația cu un cântec despre Spam.

utilizarea cuvântului „spam” în acest context, adică mesaje enervante puternice, prinse—spre supărarea Hormel Foods, producătorul de Spam.

pe Usenet, un precursor al Internetului care funcționează la fel ca forumurile de pe internet de astăzi, „spam” a fost folosit pentru a se referi la postarea multiplă excesivă pe mai multe forumuri și fire. Cel mai vechi spam Usenet a inclus un tract religios fundamentalist, o declamă politică despre genocidul armean și o reclamă pentru serviciile juridice ale cărții verzi.

spamul nu a început cu seriozitate până la creșterea Internetului și a comunicării instantanee prin e-mail la începutul anilor 90. spamul a atins proporții epidemice, sute de miliarde de e-mailuri spam copleșind căsuțele noastre poștale.

în 1999, Melissa, primul virus care s-a răspândit prin intermediul documentelor Word activate macro atașate la e-mailuri, a fost eliberat în lumea digitală. S-a răspândit răscolind listele de contacte ale victimelor și spamându-se tuturor celor pe care victima le cunoștea. În cele din urmă, Melissa a provocat daune de 80 de milioane de dolari, potrivit FBI.

fără nicio legislație anti-spam în vigoare, spammerii profesioniști au devenit proeminenți, inclusiv autoproclamatul „rege al spamului” Sanford Wallace. Fidel poreclei sale, Wallace a fost la un moment dat cel mai mare expeditor de e-mailuri spam și spam de social media pe site-uri precum Myspace și Facebook.

abia la începutul anilor 2000 guvernele din întreaga lume au început să devină serioase cu privire la reglementarea spamului. În special, toate țările membre ale Uniunii Europene și Regatul Unit au legi în vigoare care restricționează spamul. De asemenea, în 2003, Statele Unite au pus în aplicare un set de legi numit Actul CAN-SPAM (încă o dată, Hormel pur și simplu nu poate obține o pauză). Aceste legi, în SUA și în străinătate, restricționează conținutul, comportamentul de trimitere și conformitatea dezabonării tuturor e-mailurilor.

în același timp, furnizorii de e-mail de top Microsoft și Google au muncit din greu pentru a îmbunătăți tehnologia de filtrare a spamului. Bill Gates a prezis că spamul va dispărea până în 2006.

în conformitate cu aceste legi, o galerie de spammeri, inclusiv regele Spam-ului, au fost arestați, urmăriți penal și închiși pentru că au furat stocuri de penny, ceasuri false și droguri discutabile asupra noastră. În 2016, Sanford Wallace a fost condamnat la 30 de luni de închisoare și a fost obligat să plătească sute de mii de restituiri pentru trimiterea a milioane de mesaje spam pe Facebook.

și totuși spam-ul este încă un lucru. Îmi Pare Rău, Bill.

în ciuda eforturilor depuse de legiuitori, companii de aplicare a legii și de tehnologie, încă luptăm împotriva flagelului e-mailului nedorit, rău intenționat și a altor comunicări digitale. Faptul este că activitatea de spam necesită puțin efort în numele spammerilor, puțini spammeri merg de fapt la închisoare și sunt mulți bani de făcut.

într-un studiu comun privind spam-ul între Universitatea din California, Berkeley și Universitatea din California, San Diego, cercetătorii au observat un botnet zombie în acțiune și au descoperit că operatorii botnetului au trimis 350 de milioane de e-mailuri pe parcursul unei luni. Din aceste sute de milioane de e-mailuri, spammerii au compensat vânzările 28. Aceasta este o rată de conversie a .00001 la sută. Acestea fiind spuse, în cazul în care spam-ul a continuat să trimită spam la această rată, ei ar trage în 3.5 milioane de dolari în intervalul de un an.

deci, care sunt, mai exact, tipurile de spam care continuă să ne umple căsuțele poștale până la refuz și ce putem face în acest sens?