czwartek,
Jak spamerzy zdobywają adresy e-mail?
Walka ze spamem to nie tylko filtry antyspamowe i inne narzędzia bezpieczeństwa, ale także świadomość użytkowników. Spamerzy stosują różnorodne metody do pozyskiwania adresów e-mail, aby się ochronić, warto znać, chociaż te najpowszechniejsze.
- Crawling: Spamerzy używają programów, zwanych skanerami lub crawlerami, do automatycznego przeszukiwania stron internetowych, forów, baz danych, książek adresowych i innych zasobów cyfrowych w poszukiwaniu adresów e-mail. Identyfikują one tekst odpowiadający formatowi adresu e-mail.
- Kupowanie list adresowych: Istnieją firmy, które zbierają i sprzedają listy adresów e-mail. Spamerzy mogą kupować te listy, aby rozsyłać niechciane wiadomości do szerokiej publiczności. Źródłem danych może być także nieuczciwy pracownik „zwykłej” firmy, dlatego aktywna obrona przed to metodą jest trudna.
- Phishing i oszustwa internetowe: Spamerzy mogą również zdobywać adresy e-mail poprzez fałszywe strony internetowe lub e-maile, które pozornie pochodzą od zaufanych źródeł. Ludzie, którzy podają swoje dane na takich stronach lub odpowiadają na te wiadomości, nieświadomie dostarczają swoje adresy e-mail oszustom.
- Socjotechnika: Metoda polegająca na wykorzystywaniu technik psychologicznych do skłonienia ludzi do ujawnienia swoich adresów e-mail. Może to obejmować fałszywe konkursy, ankiety, oferty pracy i inne sposoby przyciągania uwagi.
- Generowanie adresów: Spamerzy mogą również generować adresy e-mail. Adres e-mail składa się z identyfikatora użytkownika, znaku @ oraz pełnej nazwy domenowej serwera poczty elektronicznej. Przykładem technicznie poprawnego adresu może być nikt@ckziumragowo.pl. Pozyskanie nazwy domeny i jej serwera poczty elektronicznej jest stosunkowo łatwe, do wygenerowania identyfikatora można wykorzystać słownik. Słownikowe generowanie adresów e-mail w domenie naszej szkoły przyniesie mizerny efekt, ale podstawiając jako domenę jakiś popularny serwer darmowych kont pocztowych, ta metoda będzie zatrważająco skuteczna.
- Wykorzystanie wycieków danych: W przypadku wycieków danych z dużych firm czy usług online, adresy e-mail użytkowników mogą stać się publicznie dostępne i być wykorzystywane przez spamerów.
