Bezpieczeństwo skrzynek poczty elektronicznej to rozbudowane zagadnienie. Wiadomości mailowe mogą być źródłem różnego typu zagrożeń. Często wykorzystywane są m.in. w celu instalacji złośliwego oprogramowania bądź np. przesyłania wirusów, malware oraz spyware. Ponadto niebezpieczeństwo dotyczy nie tylko komputerów stacjonarnych oraz laptopów, ale również urządzeń mobilnych pokroju tabletów i smartfonów. W przypadku sprzętu przenośnego problem stanowi fakt, że bardzo często powiązane są z nimi konta bankowe lub aplikacje zintegrowane z kartą kredytową. Ze względu na złożoność problemu, na rynku wykorzystywane są liczne metody zabezpieczania.
Co może zawierać w sobie wiadomość spam?
Wiadomość e-mail stanowi bardzo prosty sposób, aby zainstalować na komputerze lub smartfonie złośliwe oprogramowanie. Wystarczy np. kliknąć załącznik od nieznanego adresata. Bardzo często spam ma na celu także phishing, czyli wyłudzenie danych osobowych. Pozwalają one stworzyć profil na portalu społecznościowym w celach marketingowych np. marketingu szeptanego lub w niektórych przypadkach zaciągnąć pożyczkę bądź skorzystać z karty kredytowej. Kolejną kwestią jest po prostu generowanie spamu, który będzie indywidualnie dostosowany do danego odbiorcy. Każdy z ataków zmniejsza jakość poczty elektronicznej, a także ogranicza jej efektywność. Często spam ma na celu zniechęcenie użytkowników do danej usługi.
SPAM – rodzaje i zagrożenia
Niechciane wiadomości spam nie zawsze są groźne. Potrafią być jednak niezwykle uciążliwe. W szczególności dotyczą zwykle szerokiego spektrum reklam, jak i działań phishingowych. Do najpopularniejszych typów spamu należą:
- spam reklamowy,
- phishing i wyłudzenia,
- spoofing spam,
- niespodziewana wygrana,
- ostrzeżenie o złośliwym oprogramowaniu.
Spam reklamowy
Spam reklamowy dotyczy reklam, newsletterów oraz ofert, na które nie wyraziłeś zgody. Wystarczy, że dany podmiot kupił nielegalnie Twoje dane lub skorzystał z ataku na portal, gdzie przechowywane są informacje zawierające m.in. mail. Z reguły spam reklamowy jest uciążliwy, ale rzadko kiedy zawiera wirusy lub oprogramowanie szpiegujące.
Phishing i wyłudzenia
Każdy przeczytał kiedyś wiadomość, w której okazuje się, że jest spadkobiercą zmarłego, który zapisał na niego spadek w jakimś małym państwie afrykańskim. Realizacja wymaga jednak uiszczenia niewielkiej opłaty pokrywającej koszty procesowe. W takiej sytuacji najczęściej jest to właśnie tzw. phishing.
Spoofing spam
Metoda jest bardzo podobna do phishingu, gdyż polega na podszywaniu się m.in. pod banki, strony uczelni wyższych bądź oficjalne strony rządowe. Spoofing ma wyłudzić hasło i login od użytkownika, aby zalogować się na jego oryginalnym koncie. Spoofing spam może zawierać złośliwe oprogramowanie np. w załącznikach.
Niespodziewana wygrana
Sposób odnosi się do e-maili informujących o wygranej, wymagającej wpisania danych w celu otrzymania nagrody. Dzięki temu odbiorca otrzyma darmowy laptop, iPhone, czy jeden z licznych darmowych produktów. Kliknięcie w adnotacje przenosi jednak użytkownika na sztuczną stronę, która dokona kradzieży danych osobowych, a nawet zainfekuje komputer z wykorzystaniem spyware.
Ostrzeżenie o złośliwym oprogramowaniu
Warto zwrócić uwagę szczególnie na ten rodzaj spamu. Z reguły pojawia się on w przypadku wewnętrznych sieci firmowych lub uczelni wyższych. Spam z wirusem wygląda jak wiadomość od administratora i ostrzega przed zagrożeniem wymagającym skanu programu antywirusowego, czyli pobrania krytycznej aktualizacji z podanego linku. W rzeczywistości plik zawiera malware, który przekierowuje na inną stronę oraz instaluje niechciane oprogramowanie.
Dowiedz się także, czym jest spam trap.
Czy wszystkie wiadomości spam są niebezpieczne?
Niechciane wiadomości spam w przeważającej części są bezpieczne. Przy zachowaniu odpowiedniej ostrożności i uwagi przy klikaniu linków, nie stanowią one niebezpieczeństwa. Warto jednak być czujnym, w szczególności, jeśli korzystamy z urządzeń, które zintegrowane są z kontami bankowymi lub kartami kredytowymi. W innym wypadku grozi nam phishing bądź kradzież danych.
