chroń e-maile przed SPAM-em

Jak chronić firmowe wiadomości e-mail przed spamem?

Myślenie o e-mailach jest niemal niemożliwe bez uwzględnienia problemu spamu.
Postaraliśmy się podsumować obecną sytuację i strategie, które można zastosować:

Jaka część ruchu e-mailowego to spam?

Wiarygodnym źródłem jest SenderBase, obecnie nazywany Talos,
który wykazuje, że odsetek wiadomości e-mail stanowiących spam wynosi około 85% , a legalnych wiadomości — 15%,
w porównaniu do ruchu e-mail odnotowanego we wrześniu 2020 r.

Odsetek ten utrzymuje się na stabilnym poziomie, z niewielkimi zmianami w ciągu ostatnich dwunastu miesięcy.

ruch spamu e-mailowego wrzesień 2020

Źródło: Dane dotyczące wiadomości e-mail i spamu – całkowita globalna ilość wiadomości e-mail i spamu.

powrót na górę

Jakie są koszty spamu?

Czasami spam ma wyłącznie charakter promocyjny, a nadawca
po prostu stara się pozyskać więcej klientów dla swojej firmy,
co rozprasza uwagę i powoduje stratę czasu. Może on zapełnić Twoją skrzynkę odbiorczą
tak bardzo, że trudno będzie Ci znaleźć ważne wiadomości.

Nie wszystkie wiadomości spamowe to przyjazne e-maile reklamowe.
W wielu przypadkach intencje są złośliwe i mają na celu uszkodzenie lub przejęcie kontroli nad systemami użytkowników.
Do najczęstszych odmian złośliwego spamu na świecie należą trojany, oprogramowanie szpiegujące i ransomware.

powrót na górę

Jakie są najnowsze techniki ochrony przed spamem?

Wyobraź sobie skrzynkę odbiorczą swojej firmy jako drzwi do swojego domu:
musisz zdecydować, kto może wejść, a kogo nie.

Żadna technika nie stanowi kompletnego rozwiązania problemu spamu.
Każda z nich wiąże się z kompromisem między błędnym odrzucaniem legalnych wiadomości e-mail (fałszywe wyniki pozytywne)
a nieodrzucaniem spamu (fałszywe wyniki negatywne)
oraz związanymi z tym kosztami czasu, wysiłku i kosztów niesłusznego blokowania dobrych wiadomości.

Techniki antyspamowe można podzielić na dwa obszary: zapobieganie i leczenie.

Zapobieganie spamowi (zanim się pojawi)

Ogranicz dostępność swoich adresów e-mail, aby zmniejszyć ryzyko otrzymywania spamu.

  • Dyskrecja –

    nie podawaj swojego adresu e-mail nikomu.
    Im mniej jest znany, tym mniej spamu otrzymasz.
    Jeśli to możliwe, używaj innego adresu e-mail do rejestracji online.

  • Formularze kontaktowe

    nie publikują Twojego adresu e-mail w Internecie.
    Każdy może go zobaczyć. „Spamboty” nieustannie je wychwytują
    , aby nawiązać kontakt online. Używaj bezpiecznych* formularzy internetowych/kontaktowych
    * = chronione przez roboty, które wypełniają je automatycznie

Leczenie spamu (podczas gdy on trwa)

Gdy spamerzy zdobędą Twój adres e-mail, walka przeniesie się na Twój serwer pocztowy i skrzynkę odbiorczą.

  • Systemy punktacji podobne do SpamAssassin

    wykorzystują kilka technik wykrywania spamu, w tym czarne listy adresów e-mail oparte na DNS
    (powszechnie nazywane czarną listą w czasie rzeczywistym, DNSBL lub RBL), analizę tekstu i filtrowanie bayesowskie.

    Każdy test ma wartość punktową. Punktacja może być dodatnia lub ujemna, przy czym wartości dodatnie oznaczają „spam”, a ujemne „ham” (nie spam).
    Domyślny próg punktacji dla odbiorcy wynosi „5,0”. Jeśli punktacja wiadomości e-mail przekroczy próg, zostaje ona oznaczona jako spam.

    W sieci dostępnych jest wiele „testów SpamAssassin”,
    które pozwalają spamerom sprawdzić swoje wiadomości przed ich wysłaniem.

  • Powered by users

    Użytkownicy tych systemów mogą oznaczać przychodzące wiadomości e-mail jako legalne lub spam, a te notatki są rejestrowane w centralnej bazie danych.
    Po tym, jak pewna liczba użytkowników oznaczy konkretną wiadomość e-mail jako spam, filtr automatycznie blokuje ją przed dotarciem do skrzynek odbiorczych reszty społeczności.

    Czasami opinie użytkowników są zintegrowane z automatycznymi elementami sterującymi, takimi jak liczba interakcji z treścią wiadomości,
    liczba kliknięć w linki i pobranych obrazów lub liczba wystąpień tej samej wiadomości w wielu skrzynkach pocztowych.

    Gdy system filtrowania treści oparty na współpracy obejmuje dużą, aktywną bazę użytkowników,
    może szybko zablokować wybuch spamu, czasami w ciągu kilku minut.

    Tego rodzaju filtr jest trudny do pokonania przez spamerów.

  • Uwierzytelnianie poczty elektronicznej

    (SPF, DKIM i DMARC) to techniki uwierzytelniania, które pozwalają rozpoznać, czy adres nadawcy rzeczywiście należy do osoby, za którą się podaje.
    W 2020 roku są one powszechnie stosowane i stanowią dobre źródło identyfikacji zaufanych nadawców.

    Ważne jest, aby z wyprzedzeniem znać dokładną domenę, z której pochodzą wiadomości e-mail,
    w przeciwnym razie łatwo dać się zwieść prostej zmianie litery.

    Spamerzy mogą stosować uwierzytelnianie poczty elektronicznej
    , aby ich wiadomości wyglądały na pochodzące od „wiarygodnych nadawców”.

  • Autoryzowani nadawcy, biała lista

    Na białej liście można określić szereg zaufanych adresów lub domen.
    Na początku bardzo pomocna będzie osobista książka adresowa i poprzednio otrzymane wiadomości e-mail.

    Jeśli nadawca znajduje się na tej liście, wszystkie kontrole są pomijane, a wiadomość jest odbierana bez opóźnień.
    Ta metoda jest łatwa do wdrożenia i bardzo skuteczna w połączeniu z uwierzytelnianiem poczty e-mail, aby uniknąć podszywania się pod adres e-mail*.
    * = użycie fałszywego nadawcy, aby wiadomość wyglądała na pochodzącą od kogoś innego niż rzeczywiste źródło

    Gdy lista zaufanych kontaktów zostanie zapełniona, żaden nieznany nadawca nie dotrze do Twojej skrzynki pocztowej.
    Wszystkie niechciane wiadomości mogą zostać przekierowane do innej skrzynki pocztowej, która będzie sprawdzana raz dziennie lub rzadziej.

    Spamerzy mają trudności ze znalezieniem zaufanych nadawców każdego odbiorcy.
    Nawet jeśli to zrobią, sprawdzanie uwierzytelniania poczty e-mail ostrzeże Cię o oszustwie.

powrót na górę