Pastebėjote, kad gaunate daug el. pašto šiukšlių ir galvojate, kodėl tiek daug gaunate? Štai keletas dažniausių priežasčių, dėl kurių galite gauti šlamšto.
El. pašto šiukšlės nuolatos egzistuoja, o kibernetinio saugumo atakos tampa vis sudėtingesnės. Nesvarbu, ar šlamštas pamažu aplenks jūsų gautuosius, ar staiga jus užklupo brukalo antplūdis, imtis veiksmų, kad išvengtumėte nepageidaujamų el. laiškų ir juos sumažintumėte, yra svarbiau nei bet kada anksčiau.
Tai prasideda nuo supratimo, kaip šlamšto siuntėjai randa jūsų el. pašto adresą.
El. pašto šiukšlės numeriuose
JAV (ir daugumoje šalių) el. pašto šiukšlių nuolat daugėja, tačiau kaip susirūpinti vidutinis vartotojas? Norėdami tai įtraukti į kontekstą, pažvelkime į kai kuriuos naujausius skaičius, iliustruojančius el. pašto šiukšlių mastą:
- 49 % 2022 m. išsiųstų el. laiškų buvo identifikuoti kaip šlamštas– nuo 45,5 % 2023 m., tačiau gerokai sumažėjo nuo 80 % 2011 m. (Statista)
- 36 % el. laiškų yra reklama/rinkodara, o toliau – 31,7 % suaugusiesiems skirto turinio. (Mailmodo)
- 2,5 % el. laiškų yra laikomi sukčiavimu arba sukčiavimu, kai 73 % kenkėjiškų kampanijų siekiama pavogti tapatybę. (Mailmodo)
- Pašto el. pašto siuntėjai uždirba vidutiniškai 7000 USD per dieną. (Mailmodo)
- Tapatybės vagystės yra 73 % kenkėjiškų el. pašto šiukšlių kampanijų tikslas. (Mailmodo)
- Sukčiavimo atakos įmonėms kainuoja vidutiniškai 14,82 mln 2021 metais. (Proofpoint)
- Jungtinės Valstijos yra labiausiai nepageidaujamų elektroninių laiškų šalis pasaulyje, per dieną gaunama maždaug 8 milijardai šlamšto laiškų. (Statista)
Tai reiškia, kad beveik pusė visų siunčiamų el. laiškų yra laikomi šiukšlėmis, o dauguma jų yra nepageidaujami reklaminiai ar rinkodaros el. laiškai. Laimei, tik 2,5 % el. pašto šiukšlių yra pažymėtos kaip sukčiavimas ar sukčiavimas, tačiau šis mažas procentas sukuria milžiniškas pinigų sumas kibernetiniams nusikaltėliams.
Taigi, gera žinia ta, kad dauguma el. pašto šiukšlių yra erzina, o ne grėsmė. Tačiau jei jūsų el. pašto adresas pasiekiamas netinkamiems žmonėms, padidėja sukčiavimo ir sukčiavimo rizika. Tačiau vis tiek kyla klausimas, kodėl gaunate tiek daug šlamšto.
1. Jūs paskelbėte savo el. pašto adresą internete
Tai neabejotinai labiausiai paplitusi priežastis, dėl kurios nepageidaujamo e. pašto siuntėjas patenka į jūsų el. pašto adresą – nes paskelbėte jį viešai internete, kad galėtų pasiekti visas pasaulis. Lengviausias būdas nepageidaujamų el. pašto platintojams sudaryti didelius el. pašto sąrašus yra naudoti robotus, kurie naršo internete, kad gautų @ ženklą ir automatiškai juos sukompiliuotų į vieną failą.
Jei jūsų el. pašto adresas yra įrašytas bet kurioje žiniatinklio vietoje (svetainėje, socialiniuose profiliuose ir pan.), šiukšlių siuntėjai jį jau rado.
2. Įmonė pardavė jūsų el. pašto adresą
Deja, dėl privatumo taisyklių (arba jų nebuvimo) įmonėms lengva legaliai parduoti jūsų el. pašto adresą. Jei suteikiate jiems leidimą dalytis savo duomenimis, kai prisiregistruojate bet kam (visada perskaitykite privatumo politiką ir Sąlygas), jie gali teisėtai parduoti savo el. pašto adresą ir kitą informaciją didžiausią kainą pasiūliusiam asmeniui – ir įmonės gali uždirbti nemažą centą, parduodančios dideles duomenis.
Taisyklės tampa niūresnės, kai kita įmonė, su kuria niekada nesusidūrėte, pradeda siųsti jums nepageidaujamus el. Tačiau partijos, perkančios el. pašto sąrašus šiam tikslui, tikriausiai pernelyg nesijaudina dėl žaidimo pagal knygą. Taigi, jei jūsų paskyrą staiga pradeda užplūsti šlamštas, yra didelė tikimybė, kad kažkas pardavė jūsų el. pašto adresą.
3. Įmonę, kuri saugo jūsų el. pašto adresą, buvo nulaužta
Įmonės gali nesąmoningai perduoti jūsų duomenis trečiosioms šalims, jei jos bus įsilaužtos arba nutekės. Privatumo gairės, pvz CCPA įmonėms tenka didesnė atsakomybė už jūsų duomenų apsaugą, tačiau kibernetinės atakos nuolat randa naujų būdų, kaip išvengti saugumo priemonių.
Jei įmanoma, apribokite įmonių, kurios suteikia prieigą prie savo duomenų, skaičių ir stenkitės sekti tas, kurias darote. Jei nustosite bendradarbiauti su įmone, kuri turi prieigą prie jūsų el. pašto adreso ir kitų asmeninių duomenų, galite bet kada paprašyti jos juos ištrinti.
4. Jūsų el. pašto paskyra buvo nulaužta
Jei įsilaužėliai gauna prieigą prie jūsų el. pašto paskyros, jie gali jus užregistruoti, kad gautumėte daugybę kenkėjiškų informacinių biuletenių ir prenumeratų. Tai gali užtvindyti jūsų paskyrą šlamštu ir kenkėjiškais el. laiškais, kurių daugelis gali patekti į gautuosius, jei atrodys kaip teisėta registracija.
Piratai taip pat gali naudoti jūsų paskyrą norėdami pasiekti jūsų kontaktų sąrašą. Turėdami nemokamą prieigą prie jūsų paskyros, jie gali siųsti šlamšto el. laiškus jūsų vardu visiems jūsų kontaktų knygelėje. Jie taip pat gali eksportuoti visus jūsų kontaktus ir bandyti įsilaužti į kiekvieną iš jų naudodami automatines programas, pvz., brutalios jėgos atakas ar žodyno atakas (daugiau apie tai iškart).
Apsaugodami paskyrą nuo įsilaužėlių, išvengsite kai kurių baisiausių elektroninių nusikaltimų, pvz., tapatybės vagystės. Tačiau vis tiek galite tapti el. pašto šiukšlių aukomis, jei jūsų kontaktų el. pašto paskyros bus pažeistos. Jei kada nors pradėjote gauti keistų el. pašto šiukšlių iš savo draugų ir šeimos narių, tikėtina, kad į jų paskyras buvo įsilaužta.
Iš pirmo žvilgsnio atrodo, kad šiuos el. laiškus atsiuntė jums pažįstamas asmuo. Tai efektyvi strategija, kaip apeiti el. pašto šiukšlių filtrus, taip pat labiau tikėtina, kad atidarysite el. laiškus iš žinomo kontakto.
Dėl to kenkėjiški el. laiškai yra ypač pavojingi tokio tipo atakų metu, nes jie tikriausiai yra atsidurs jūsų gautuosiuose ir labiau tikėtina, kad juos atidarysite, bendrausite su jais ir spustelėsite nuorodos.
Tai gera idėja išmokti atpažinti el. pašto šiukšles ir niekada neatidarykite nieko, kas atrodo netinkama – praneškite apie tai kaip apie šlamštą ir kitomis priemonėmis informuokite kontaktą, kad į jo paskyrą buvo įsilaužta.
6. Brute Force atakos
Brute force atakose naudojamos programos, kurios automatiškai generuoja raidinius ir skaitmeninius el. pašto adresų ir (arba) slaptažodžių derinius. Iš esmės tai yra atsitiktiniai generatoriai, sukuriantys tūkstančius ar milijardus variantų per sekundę. Jie naudojami norint gauti prieigą prie jūsų el. pašto paskyros ar kitų nuosavybių, todėl čia kalbame apie kenkėjiškas saugumo grėsmes.
Teoriškai šios programos galiausiai suras tinkamą derinį, darant prielaidą, kad jos bus vykdomos pakankamai ilgai. Tačiau, atsižvelgiant į slaptažodžio stiprumą ir el. pašto adreso atitiktį, kai kurių paskyrų nulaužimas gali užtrukti ne vienerius metus.
Atsižvelgiant į didžiulį aktyvių el. pašto adresų kiekį, galiojančios el. pašto paskyros sukūrimas užtrunka nedaug laiko, ypač naudojant tokius pagrindinius paslaugų teikėjus kaip „Gmail“. Galiojančios paskyros suderinimas su tinkamu slaptažodžiu užtrunka daugiau laiko, tačiau tai daug lengviau, jei sukčius jau turi jūsų el. pašto adresą, o slaptažodis nėra ypač stiprus.
7. Žodyno atakos
Žodyno atakos yra dar vienas spėliojimo būdas, tačiau dažniausiai jie naudoja galimų el. pašto adresų ir slaptažodžių sąrašus. Tai yra mažiau automatizuota nei žiaurios jėgos atakos ir labiau apskaičiuota. Pavyzdžiui, jie gali apimti kitus duomenų taškus, pvz., šeimos vardus, gimtadienius ir kt. atspėti galimus slaptažodžius.
Kaip ir žiaurios jėgos atakos, žodyno atakos skirtos prieigai prie paskyrų, todėl jų tikslas yra labai kenkėjiškas. Abi atakos yra lengvesnės, jei jūsų el. pašto adresas yra viešai paskelbtas internete, o žodyno atakos gali būti lengvesnės, jei pasiekiama kita informacija (naminių gyvūnėlių vardai, lankomos mokyklos ir kt.).
Laimei, stiprūs slaptažodžiai yra ypač veiksmingi prieš žodyno atakas, nes vykdymas baigiasi, kai tik visi tikėtini slaptažodžio bandymai baigiami.
8. El. pašto pakartotinis taikymas
El. pašto pakartotinis taikymas yra teisėta strategija, kurią naudoja daugelis el. prekybos svetainių ir internetinių įmonių. Vienas iš dažniausiai naudojamų el. pašto pakartotinio taikymo būdų yra tolesnių el. laiškų siuntimas vartotojams, kurie įdeda produktą į pirkinių krepšelį, bet nebaigia pirkimo.
Kol įmonės laikosi atitinkamų duomenų ir privatumo taisyklių, el. pašto pakartotinis taikymas nelaikomas brukalu. Taip yra todėl, kad įmonė prašo jūsų noriai nurodyti savo el. pašto adresą ir sutikimą siųsti jums el.
Problema ta, kad kai kurie vartotojai gali nesuvokti, kad gaus tolesnius rinkodaros el. laiškus – paprastai todėl, kad jie neskaito sąlygų ir nesupranta, ką pasirenka. Linija taip pat neryški, kai įmonės apsunkina veiksmų užbaigimą nepateikdamos el. pašto adreso: pavyzdžiui, sukuria paskyrą produktui įsigyti.
Imkitės veiksmų, kad sumažintumėte el. pašto šiukšlių skaičių
Suprasdami, kaip šiukšlių siuntėjai gauna jūsų el. pašto adresą, galite imtis reikiamų veiksmų, kad apsaugotumėte savo. Nepaisant to, jūs niekada negalite garantuoti savo el. pašto duomenų saugumo, kai tam tikros rizikos jūsų nekontroliuoja, pavyzdžiui, įmonės duomenų pažeidimai.
Taigi, ne tik kiek įmanoma labiau apsaugoti savo el. pašto adresą, bet ir imtis aktyvių veiksmų, kad sumažintumėte pašto dėžutę pasiekiančio šlamšto kiekį.
