Защита почты от спама и фишинга: актуальные угрозы и передовые решения

Защита почты от спама и фишинга: актуальные угрозы и передовые решения

Почти не верится, но факт: почти все компьютеры в мире находятся под контролем спамеров. Если нет понимания того, как именно работают эти недоброжелатели, и нет соответствующей автоматической защиты, то уже одно открытие электронного письма может привести к краху всей корпоративной сети и даже уничтожению или утечке важных данных компании. Поэтому каждой организации нужна надежная защита от спама и фишинга, которая может быть обеспечена правильным программным обеспечением.

Значительную проблему, связанную со спамом, нельзя оставлять без внимания. В соответствии с последней статистикой, касающейся почтового трафика, случаи получения нежелательных сообщений растут. В 2017 году около 55% мирового объема почты составляли сообщения-спам. К тому же, если сотрудники получают по 10-20 деловых писем в день, то они могут получать порядка сотни спам-сообщений в электронной почте. Подобное явление не только отнимает время на работе (около 5-ти часов в месяц), но и увеличивает нагрузку на сервер, тем самым снижая эффективность его работы.

Отметим, что США лидируют в почтовой рассылке спама с 18,75% всех получаемых сообщений в прошлом году, затем следуют Вьетнам (7,86%) и Китай (7,77%). Россия попала лишь на шестую строчку рейтинга. Однако, по данным на 2017 год, Китай располагается на первом месте среди стран-мишеней спамеров, затем следуют Германия и Великобритания.

Спамеры не остаются в стороне от мировых новостей и трендов. За последние годы, например, акцент стал переноситься с Украины на Чемпионат мира по футболу. Летом туристический сезон путешественники могут получить нежелательные сообщения от отелей, как настоящих, так и фейковых.

Не рекомендуется отвечать на полученное нежелательное сообщение, так как это способствует тому, что на почту становится доступно все больше спам-сообщений. Для решения данной проблемы требуется сменить e-mail адрес или установить дополнительную защиту.

Спамеры не снимают свои руки от фишинга – еще одного разновидности интернет-мошенничества, направленного на получение конфиденциальной информации пользователя. В результате фишеры получают доступ к личным данным, таким как номера кредитных карт, пароли и так далее. Вы можете получить фишинг в виде фальшивых сообщений от провайдеров, банков и других организаций, которые вы можете использовать в своей деятельности.

Однако эта проблема может спровоцировать серьезные последствия: более 96% компьютеров, отправляющих электронные письма, являются «членами зомби-сети». Это значит, что контроль за компьютером был утерян и теперь спамеры могут отправлять с вашего компьютера спам с другим адресом. Забудьте о чрезмерном доверии к этому явлению и помните о существующей опасности.

Проблема информационной безопасности - всерьез. По данным специалистов, ущерб, который нарушает безопасность информации, составляет около 20 миллионов рублей для крупных компаний и чуть менее 800 тысяч рублей для небольших организаций. Фирмы, которые больше полагают на безопасность, могут потратить до 2 миллионов рублей, а меньшие компании – до 300 тысяч рублей, чтобы найти решение этой проблемы. Тем не менее, 90% мирового бизнеса все еще относится довольно спокойно к опасности вирусов и не следит за обновлением программного обеспечения. Чтобы избежать это событие, нужно начать с понимания того, по каким темам чаще всего появляется спам. В качестве примера, можно привести рекламные сообщения, направленные на продажу продукта, которые, на самом деле, не очень эффективны. По результатам опросов, лишь 28 заказов было получено из 350 миллионов отправленных сообщений.

Градация спама с помощью серых списков

На сегодняшний день одной из самых эффективных методик в борьбе со спам-письмами является фильтрация почты. Однако, существует спамерское программное обеспечение, которое обходит защиту спам-фильтра, путем использования разных релеев и обратных адресов. В этом случае стандартные почтовые серверы действуют неправильно и блокируют письма от ненадежных серверов. Выходом из данной ситуации могут стать серые списки.

Принцип работы методики основан на отличии функционирования программного обеспечения, рассылающего спам, и обычных почтовых серверов. Изначально все неизвестные серверы, отправляющие почтовые сообщения, включаются в серые списки. Любая почта с этих серверов не отклоняется и сервер получает код временной ошибки. Если на почте от сервера благожелательная письма, она приходит снова с того же адреса. В случае если программное обеспечение спамера отправляет сообщение с другого адреса, спам уничтожается или откладывается в специальную папку. Это позволяет отсеивать около 90% нежелательной корреспонденции, сохраняя важные письма, которые доходят без потерь.

Хотя эта методика очень эффективна, слаботочной стороной являются дополнительные затраты времени на проверку писем, которые могут быть свыше 30 минут. Это несовместимо с работой со срочной корреспонденцией. Однако, задержка происходит только при получении первого письма с неизвестного сервера. Таким образом, серые списки могут стать удобным и эффективным методом для организаций в борьбе со спам-письмами.

Анализ заголовков: как спамеры создают сообщения

Программное обеспечение, которое спамеры используют для создания и распространения своих сообщений, может допустить ошибки в заголовке, что нарушает почтовый стандарт RFC. Этот просчет позволяет антиспам-фильтрам пометить сообщение как нежелательное и не доставлять его получателю. Благодаря этой защите, спамеры сталкиваются с трудностями при доставке своих нежелательных сообщений.

Проводится анализ вложений

Вначале, фильтрация вложений осуществлялась лишь путем проверки темы письма и содержимого «тела» письма, содержащего текстовую информацию. Однако на сегодняшний день, проверка на предмет спама проводится по всему письму, включая вложенные изображения. Благодаря этому, эта программа является одной из наиболее эффективных, быстро обучается новым видам нежелательной переписки и практически не допускает ошибок.

Как защитить электронную почту от спама: эффективные способы

Как защитить электронную почту от спама: эффективные способы

Современные спамеры находят способы сканировать веб-сайты в поисках электронных адресов, которые могут быть использованы для рассылки спам-сообщений. Так как борьба с ними может быть сложной, в этой статье мы предлагаем несколько эффективных способов защиты.

Один из самых популярных методов – создание "левого" адреса. Это достигается регистрацией дубликата электронной почты на популярном почтовом ресурсе, который затем указывается на сайте организации. Таким образом, после обновления сайта, вы будете получать письма только от реальных пользователей, а не от спам-ботов.

Еще один эффективный способ – преобразование адреса в картинку. Скриншот с адресом выкладывается на сайте вместо его словесного эквивалента, что позволяет пользователям легко распознать адрес, но делает его недоступным для программ спамеров.

Также существует метод "маскировки" адреса. Вместо написания ivan.ivanov@com можно использовать формат ivan(dot)ivanov(at)com. Этот метод также усложняет жизнь спамерским программам.

Но, несмотря на эффективность этих методов, следует учитывать их недостатки. Левый адрес и "маскировка" могут затруднить доступ к электронной почте для реальных пользователей. Картинка со скриншотом адреса, в свою очередь, может вызвать затруднения для людей с ограниченными возможностями восприятия информации.

Использование этих методов для защиты электронной почты от спама может быть эффективным решением проблемы.

Признаки массовости: как защититься от спама и фишинга

Существует метод выявления признаков массовости, который применяется для обработки больших объемов электронной почты. Этот метод заключается в выявлении абсолютно идентичных или незначительно различающихся сообщений в огромном потоке писем. Его чаще всего используют крупные организации.

Современные IT-компании, которые сталкиваются с проблемой спама и фишинга, применяют несколько методов, чтобы обеспечить комплексную защиту. Байесовская фильтрация, черные и серые списки и анализ писем являются наиболее используемыми методами при использовании специализированного ПО. Антиспам-сканеры, такие как GFI MailEssentials, Kaspersky Anti-spam, Kaspersky Security for Mailserver, McAfee Security, Symantec MailSecurity, ESET MailSecurity, на практике могут удерживать до 99% всех нежелательных сообщений.

Таким образом, спам все еще остается проблемой, но можно использовать как профилактические, так и лечебные методы борьбы с ним. Советы по борьбе со спамом остаются неизменными: не оставляйте свои электронные адреса на подозрительных сайтах, не открывайте и не пересылайте письма от не внушающих доверия источников и установите надежный спам-сканер. Если вы владеете бизнесом, также стоит обеспечить безопасность хранения данных внутри компании, в том числе при корпоративном управлении паролями.

Существует несколько видов спама, которые находятся в лидерах тем нежелательных писем. Одной из наиболее популярных тематик являются интернет-знакомства, также в лидерах находится реклама сайтов «для взрослых», объявления брачных агентств, образование, путешествия (особенно активны в летний период), недвижимость и бухгалтерские услуги.

Спам соответствует двум типам: «коммерческий» и «некоммерческий», обозначим их аббревиатурами UCE — «unsolicited commercial e-mail» (коммерческий) и UBE — «unsolicited bulk e-mail» (некоммерческий). Деление коммерческого спама на два типа: санкционированный и несанкционированный. Вам могут приходить коммерческие предложения, на которые вы соглашались или не соглашались. Санкционированный спам не должен вызывать сильного возмущения, однако нужно следить за необходимой информацией, которая может скрываться в этом типе спама.

Анонимная массовая рассылка, или некоммерческий спам, чаще всего представлен следующими его разновидностями:

  • Политический спам. Сообщения политического характера наиболее популярны в период выборов. Речь в основном идет о «черном PR» с целью компрометации определенного лица.
  • «Благотворительный» спам. Спамеры умело используют происходящие в мире события и просят перечислить деньги в благотворительный фонд для помощи детям или жертвам трагедий. Этот вид спама часто содержит мошеннические ловушки и предложения на передачи различных сборов.
  • Мошеннический спам. В так называемых нигерийских письмах мошенники предлагают участие в денежных операциях, обещая огромные доходы. Однако такое предложение является мошенническим и подразумевает выманивание денег.
  • Цепочный спам. Цепочный спам настойчиво рекомендует отправить сообщение всем родственникам и знакомым адресата. Они содержат ссылку на вредоносный сайт или зараженный файл.
  • Спам «для взрослых». Этот вид спама несколько сдал свои позиции по сравнению с началом 2000-х, однако, до сих пор популярен в России. Порносайты, материалы, содержащие порнографию, сайты знакомств и средства для повышения потенции являются тематикой для спама.
  • Вирусный спам. Самый проблемный вид спама. Одно такое письмо может повредить один компьютер или целую сеть, уничтожить или похитить информацию, остановить работу организации.

Согласно статистике на 2017 год, самыми распространенными вирусными программами являются Trojan-Downloader.JS.Agent, Trojan-Downloader.JS.SLoad и Trojan-PSW.Win32.Fareit. Эти вирусы скачивают и запускают вредоносное ПО, вследствие чего нарушается вся безопасность системы ПК.

Как обличить спамера? Обратиться к методу «спама для спамера». Именно так почти 20 лет назад один из крупнейших мировых спамеров Алан Ральски попал в собственные сети и оказался завален различными каталогами, рекламами и прайсами, а его почтовый ящик не выдерживал нагрузок. Пользователи подписали его почтовый адрес на множество рассылок, как обычных, так и электронных. В результате Ральски стал жаловаться на людей, которые «выжили из ума».

Статья о способах распространения спама

Обсуждая тему разнообразия спама, нельзя не упомянуть о способах его распространения. Каждый из нас наверняка сталкивался с рекламными сообщениями, пришедшими на электронную почту или мобильный телефон без нашего согласия. Как же эти нежеланные сообщения попадают к нам?

1. Спам-рассылки по электронной почте. Этот способ является, пожалуй, наиболее распространенным. Киберпреступники массово отправляют письма со спамом на случайные адреса, жертвуя качеством рекламного сообщения в угоду количеству получателей.

2. Мобильная рассылка. Спамеры узнают номера мобильных телефонов и отправляют нежелательные сообщения с рекламой или ссылками на вредоносные сайты.

3. Сообщения в мессенджерах. Спам может приходить не только по электронной почте и мобильной связи, но и через популярные приложения для обмена сообщениями, такие как WhatsApp, Viber и Telegram.

4. Размещение на форумах и блогах. К сожалению, даже ресурсы, где пользователи обсуждают интересные им темы, не всегда защищены от спамеров. Они оставляют нежелательные комментарии с ссылками на сайты с незаконным контентом.

5. Полезные программы. Бывает, что полезные программы, которые можно скачать в интернете, оказываются спамерскими. В процессе установки такого ПО на ваш компьютер или смартфон, на устройство могут попасть вирусы и шпионские программы.

Несмотря на все меры предосторожности, спамеры продолжают придумывать новые способы распространения спама. Чтобы защитить себя от нежелательных сообщений, не стоит давать свои личные данные на недоверительных сайтах и не открывать подозрительные письма и ссылки.

Прямые рассылки сообщений ранее осуществлялись спамерами, используя их собственные почтовые серверы и имя отправителя. Но такие методы рассылки оказались неэффективными, поскольку возможность блокировки была достаточно проста: нужно было запретить адрес сервера, используемый для отправки писем. И как только блокировки такого рода стали распространенными, спамерам пришлось искать новые способы обхода запретов, например, с подделкой информации, включая адреса отправителей.

Существуют почтовые серверы, которые могут быть использованы произвольным отправителем для отправки писем на электронные адреса по своему усмотрению. Такие серверы называются «открытые релеи» (open relay). В середине 90-х годов все почтовые серверы были открытыми релеями, но после этого конфигурации мировых почтовых серверов были изменены, чтобы предотвратить использование открытых релеев.

Необходимость следить за состоянием сервера и его закрытостью находится на плечах специалистов по IT-безопасности. Но не все эксперты уделяют этому должное внимание. Созданные интернет-мошенниками сервисы поиска открытых релеев или открытых прокси-серверов активно пользуются этим.

Хотя большинство спамеров перестало использовать открытые релеи ввиду их неэффективности, некоторые ищут другие способы воздействия.

Один из самых эффективных способов взлома ПК с использованием пользовательских компьютеров - это рассылка спама, произведенного через зараженные компьютеры. Для того, чтобы заразить компьютер, кибер-преступники могут использовать троянские программы, которые распространяются через Интернет или файловые сети вместе с пиратским программным обеспечением. также существуют уязвимости в операционных системах и популярном софте, которые можно использовать для доступа к компьютеру. И еще один способ - использование E-mail червей. Такие методы, как многие считают, становятся менее эффективными.

Защита от спама и фишинга: какие методы используются?

В наше время, по мере усложнения технологий, спам и фишинг становятся все более изощренными. Это заставляет разрабатывать новые методы защиты почты, а также усложнять «классические» способы. Для обеспечения максимальной надежности антиспам-систем используются несколько методов совместно.

При выборе способов защиты необходимо учитывать особенности работы организации и характер спама, который приходит чаще всего. Важным фактором является комплексное использование различных методов, которые могут обеспечить наиболее эффективную защиту.

Одним из самых популярных методов борьбы с нежелательной корреспонденцией является фильтрация, направленная на отсеивание спама от действительно важных писем. Как правило, фильтрация разделяется на автоматическую и неавтоматическую.

Автоматическая фильтрация спама предполагает использование специальных спам-фильтров. Они могут быть установлены на серверах или на пользовательских компьютерах. Существуют два основных способа работы таких фильтров.

Первый способ заключается в том, что спам-фильтр определяет отправителя письма как спамера на основе рейтинга сервера через который он шлет письма, не открывая само сообщение. Важно отметить, что в данном случае ПО фильтра должно быть установлено на сервере, на который поступает нежелательная корреспонденция.

Второй способ основывается на анализе «тела» письма. Если оно содержит признаки нежелательной корреспонденции, то письмо идет в отдельную папку или удаляется. Спам-фильтры, работающие следующим образом, могут находиться как на сервере, так и на пользовательском компьютере.

На сегодняшний день, наиболее эффективной является байесовская фильтрация спама. В этом случае спам-фильтры «обучаются», анализируя заранее отсортированные письма и на основе статистических особенностей желательной и нежелательной корреспонденции помогают отсеять до 97% спама. Однако, существуют случаи, когда спамеры умудряются обойти и такие фильтры, вставляя в «тело» письма картинки и удаляя текст полностью или частично. В такой ситуации спам-фильтр уже не может правильно опознать письмо и составить статистику. Но и для таких случаев есть выход: постоянное обучение антиспама, позволяет указывать ему на недостатки и делать автоматическую фильтрацию все более эффективной.

Неавтоматическая фильтрация более трудоемкая и сложно подстраиваемая. Однако, грамотно подошедший к вопросу пользователь, может достигнуть и очень хороших результатов. Для неавтоматической фильтрации в спам-фильтре задаются стоп-слова или выражения. Такой способ позволяет точно указать, какие письма не должны проходить. При этом весьма важно следить за последними тенденциями в поведении спамеров и дополнять фильтр новыми установками.

К сожалению, спам каждый год наносит Российскому бизнесу убытки в размере 500 миллионов долларов, американским компаниям - 22 миллиарда долларов, а европейским - 51 миллиард евро.

Черные списки и их применение

В списки, которые считаются нежелательными или неправомерными, обычно вносятся различные адреса и их владельцы. Например, IP-адреса компьютеров, с которых была ведена рассылка нежелательной корреспонденции, заносят в черный список. Также, в него могут попасть открытые релеи, локальные списки спамеров, и списки, составленные командой DNS (компьютерной распределенной системы для получения информации о доменах).

Система черных списков давно используется, проверена временем и в целом эффективна. Тем не менее, есть и некоторые недостатки. Одной из главных проблем является неответственность администрации, ответственной за создание списков. Некоторые невиновные пользователи могут оказаться в черных списках из-за ошибок в подсчете, или неправильных оценок.

Например, в списки могут быть занесены целые домены или сети, если угадают, что один компьютер этой сети был использован для отправки спама. Как результат, тысячи пользователей некоторое время не смогут отправлять почту. К сожалению, есть также администраторы, которые ведут себя «нечистоплотно», требуя деньги за удаление IP-адресов из черных списков или за другие услуги.

Фото: freepik.com

Комментарии (0)

Добавить комментарий

Ваш email не публикуется. Обязательные поля отмечены *