Защита почты от спама и фишинга: актуальные угрозы и передовые решения

Почти невероятно, однако факт: сегодня почти все компьютеры в мире контролируются спамерами. Такая ситуация может быть крайне опасна, и без понимания работы злоумышленников, а также надежной защиты, открытие даже одного электронного письма может стать причиной краха всего корпоративного процесса, а также потери или утечки ключевой информации компании. Поэтому, для поддержания безопасности своих данных, необходимо обеспечить организацию надежным ПО от фишинга и спама, подобрав соответствующее решение для каждой компании.

Значительную проблему, связанную со спамом, нельзя оставлять без внимания. В соответствии с последней статистикой, касающейся почтового трафика, случаи получения нежелательных сообщений растут. В 2017 году около 55% мирового объема почты составляли сообщения-спам. К тому же, если сотрудники получают по 10-20 деловых писем в день, то они могут получать порядка сотни спам-сообщений в электронной почте. Подобное явление не только отнимает время на работе (около 5-ти часов в месяц), но и увеличивает нагрузку на сервер, тем самым снижая эффективность его работы.

Отметим, что США лидируют в почтовой рассылке спама с 18,75% всех получаемых сообщений в прошлом году, затем следуют Вьетнам (7,86%) и Китай (7,77%). Россия попала лишь на шестую строчку рейтинга. Однако, по данным на 2017 год, Китай располагается на первом месте среди стран-мишеней спамеров, затем следуют Германия и Великобритания.

Спамеры не остаются в стороне от мировых новостей и трендов. За последние годы, например, акцент стал переноситься с Украины на Чемпионат мира по футболу. Летом туристический сезон путешественники могут получить нежелательные сообщения от отелей, как настоящих, так и фейковых.

Не рекомендуется отвечать на полученное нежелательное сообщение, так как это способствует тому, что на почту становится доступно все больше спам-сообщений. Для решения данной проблемы требуется сменить e-mail адрес или установить дополнительную защиту.

Спамеры не снимают свои руки от фишинга – еще одного разновидности интернет-мошенничества, направленного на получение конфиденциальной информации пользователя. В результате фишеры получают доступ к личным данным, таким как номера кредитных карт, пароли и так далее. Вы можете получить фишинг в виде фальшивых сообщений от провайдеров, банков и других организаций, которые вы можете использовать в своей деятельности.

Однако эта проблема может спровоцировать серьезные последствия: более 96% компьютеров, отправляющих электронные письма, являются «членами зомби-сети». Это значит, что контроль за компьютером был утерян и теперь спамеры могут отправлять с вашего компьютера спам с другим адресом. Забудьте о чрезмерном доверии к этому явлению и помните о существующей опасности.

Проблема информационной безопасности - всерьез. По данным специалистов, ущерб, который нарушает безопасность информации, составляет около 20 миллионов рублей для крупных компаний и чуть менее 800 тысяч рублей для небольших организаций. Фирмы, которые больше полагают на безопасность, могут потратить до 2 миллионов рублей, а меньшие компании – до 300 тысяч рублей, чтобы найти решение этой проблемы. Тем не менее, 90% мирового бизнеса все еще относится довольно спокойно к опасности вирусов и не следит за обновлением программного обеспечения. Чтобы избежать это событие, нужно начать с понимания того, по каким темам чаще всего появляется спам. В качестве примера, можно привести рекламные сообщения, направленные на продажу продукта, которые, на самом деле, не очень эффективны. По результатам опросов, лишь 28 заказов было получено из 350 миллионов отправленных сообщений.

Градация спама с помощью серых списков

На сегодняшний день одной из самых эффективных методик в борьбе со спам-письмами является фильтрация почты. Однако, существует спамерское программное обеспечение, которое обходит защиту спам-фильтра, путем использования разных релеев и обратных адресов. В этом случае стандартные почтовые серверы действуют неправильно и блокируют письма от ненадежных серверов. Выходом из данной ситуации могут стать серые списки.

Принцип работы методики основан на отличии функционирования программного обеспечения, рассылающего спам, и обычных почтовых серверов. Изначально все неизвестные серверы, отправляющие почтовые сообщения, включаются в серые списки. Любая почта с этих серверов не отклоняется и сервер получает код временной ошибки. Если на почте от сервера благожелательная письма, она приходит снова с того же адреса. В случае если программное обеспечение спамера отправляет сообщение с другого адреса, спам уничтожается или откладывается в специальную папку. Это позволяет отсеивать около 90% нежелательной корреспонденции, сохраняя важные письма, которые доходят без потерь.

Хотя эта методика очень эффективна, слаботочной стороной являются дополнительные затраты времени на проверку писем, которые могут быть свыше 30 минут. Это несовместимо с работой со срочной корреспонденцией. Однако, задержка происходит только при получении первого письма с неизвестного сервера. Таким образом, серые списки могут стать удобным и эффективным методом для организаций в борьбе со спам-письмами.

Анализ заголовков позволяет выявить ошибки, которые допускаются при создании спамерами своих писем с помощью специальных программ. Данные программы автоматически создают и распространяют сообщения, однако они не всегда соблюдают почтовый стандарт RFC, что приводит к ошибкам в оформлении заголовков. Именно такие ошибки, благодаря антиспам-фильтрам, позволяют обнаружить нежелательную корреспонденцию. Благодаря этому недостатку программных средств спамеров, защита от спама является весьма надежной и эффективной.

Проводится анализ вложений

Вначале, фильтрация вложений осуществлялась лишь путем проверки темы письма и содержимого «тела» письма, содержащего текстовую информацию. Однако на сегодняшний день, проверка на предмет спама проводится по всему письму, включая вложенные изображения. Благодаря этому, эта программа является одной из наиболее эффективных, быстро обучается новым видам нежелательной переписки и практически не допускает ошибок.

Защитим адреса от назойливых спамеров: как это сделать

Проблема спам-сообщений может перерости в настоящую беду для пользователей Интернета. Одним из способов борьбы с этим является защита электронного адреса, который спамеры используют для отправки массовых рассылок. Однако есть несколько способов защиты от сбора адресов спам-ботами.

Среди самых распространенных способов защиты, используемых на сайтах, относится создание "левого" адреса. Суть заключается в регистрации дубликата электронной почты на популярном почтовом сервисе. Затем этот адрес указывается на сайте организации. Таким образом, посетители, которым нужно связаться с вами по электронной почте, могут это делать, а спамеры постоянно будут направлять свои письма на "левый" адрес.

Еще один эффективный метод, который несколько сложнее реализовать, - преобразование адреса в картинку. В разделе «Контакты» на сайте картинка с отображением адреса размещается вместо его словесного эквивалента. Пользователи могут легко увидеть адрес, в то время как спамерская программа не сможет это сделать.

Также можно использовать вариант "маскировки" адреса. Вместо ivan.ivanov@com можно написать ivan(dot)ivanov(at)com. Таким образом, спамерская программа будет не в состоянии распознать адрес. Однако данный способ может осложнить доступ к почтовому адресу реальным пользователям.

В итоге, защита электронных адресов от спамеров не требует больших технических навыков. Не стоит забывать, что правильное применение этих методов может ограничить возможность связаться с вами реальным пользователям, поэтому применение защитных методов необходимо балансировать с комфортом для ваших клиентов.

Существует метод выявления признаков массовости, который применяется для обработки больших объемов электронной почты. Этот метод заключается в выявлении абсолютно идентичных или незначительно различающихся сообщений в огромном потоке писем. Его чаще всего используют крупные организации.

Современные IT-компании, которые сталкиваются с проблемой спама и фишинга, применяют несколько методов, чтобы обеспечить комплексную защиту. Байесовская фильтрация, черные и серые списки и анализ писем являются наиболее используемыми методами при использовании специализированного ПО. Антиспам-сканеры, такие как GFI MailEssentials, Kaspersky Anti-spam, Kaspersky Security for Mailserver, McAfee Security, Symantec MailSecurity, ESET MailSecurity, на практике могут удерживать до 99% всех нежелательных сообщений.

Таким образом, спам все еще остается проблемой, но можно использовать как профилактические, так и лечебные методы борьбы с ним. Советы по борьбе со спамом остаются неизменными: не оставляйте свои электронные адреса на подозрительных сайтах, не открывайте и не пересылайте письма от не внушающих доверия источников и установите надежный спам-сканер. Если вы владеете бизнесом, также стоит обеспечить безопасность хранения данных внутри компании, в том числе при корпоративном управлении паролями.

Существует несколько видов спам-сообщений, которые можно условно разделить на коммерческий и некоммерческий. Первый вид подразумевает наличие в письме коммерческих предложений, с которыми пользователь как-то ранее имел дело. У некоммерческого спама целью является рассылка сообщений разной тематики, часто содержащих обман и мошенничество.

Cреди самых распространенных видов некоммерческого спама можно выделить политический спам, который наиболее актуален в периоды выборов: в нем часто содержится "черный PR" на определенных кандидатов. Благотворительный спам тоже стал распространенным - спамеры используют происходящие на данный момент события мира в качестве навязываемой темы для рассылки сообщений и просьб о перечислении пожертвований. Мошеннический спам, в котором спамеры предлагают "быстрые доходы" с помощью денежных операций, обещая огромные прибыли, тоже является распространенным видом спама. Вирусный спам, который содержит опасности для компьютера, такие как Trojan-Downloader.JS.SLoad или Trojan-PSW.Win32.Fareit, является одним из самых вредных видов спама, спамеры используют знание о том, что пользователи часто скачивают и запускают вредоносное ПО через найденные ссылки в письмах.

Спамеры иногда сталкиваются со спамом собственной же продукции. Это произошло с одним из крупнейших мировых спамеров, Аланом Ральски, когда пользователи нашли его адрес после того, как он дал интервью журналу. Тысячи пользователей подписали Ральский адрес на различные рассылки, что привело к тому, что его почтовый ящик и дом буквально забиты различными каталогами и рекламными материалами.

Одним из важных аспектов многообразия спама является способ его распространения. В данной статье мы рассмотрим несколько популярных методов, используемых спамерами.

1. Электронные письма. Это, пожалуй, самый распространённый метод распространения спама. По данным исследований, в среднем, почти половина всех электронных писем, которые мы получаем каждый день, являются спамом.

2. Социальные сети. Социальные сети стали одним из главных каналов распространения спама. Основными жертвами спамеров становятся аккаунты неопытных пользователей, которые могут быть обмануты под видом легитимной ссылки.

3. Сайты, комментарии и блоги. Спамеры также используют сайты, комментарии и блоги для распространения своих сообщений. Они могут использовать автоматизированные программы, чтобы заполнить комментарии на сайтах спамом.

4. Мобильные устройства. Спамеры используют мобильные устройства для отправки спама, таких как текстовые сообщения с рекламными предложениями. Это может привести к неограниченному получению спама на вашем телефоне.

В современном мире мы всё чаще сталкиваемся со спамом. Многообразие способов его распространения делает нелегкой борьбу с этой проблемой. Но, имея знания о методах распространения спама, мы можем стать более защищенными от нежелательного контента.

В настоящее время прямые рассылки сообщений являются популярным инструментом для продвижения брендов и услуг. В прошлом спамеры использовали для этого свои собственные почтовые серверы и отправляли сообщения от своего имени. Однако это неэффективный метод, так как блокирование адреса отправителя или почтового сервера может легко остановить поток сообщений.

С появлением таких блокировок, спамеры начали искать другие способы обхода ограничений. Одним из решений стало фальсифицирование информации, включая данные об отправителе сообщений. Это позволило им продолжать рассылать сообщения напрямую, несмотря на блокировки.

Однако данный метод также имеет ряд недостатков, а именно: увеличение количества нежелательной корреспонденции, риски заражения компьютера вирусами и мошеннической активностью. Поэтому специалисты в области маркетинга рекомендуют использовать другие методы рассылки сообщений, такие как email-маркетинг на основе подписки или рассылки через социальные сети.

Почтовые серверы могут быть настроены таким образом, что любой человек может отправить на них любое письмо любому адресату. Это называется "открытые релеи" (open relay). В начале 1990-х годов, практически все почтовые серверы были настроены как открытые релеи. Однако с течением времени конфигурации крупных почтовых серверов были изменены, чтобы избежать этой уязвимости.

Тем не менее, некоторые администраторы не обращают должного внимания на это и не настраивают свои серверы должным образом. В результате, интернет-мошенники находят такие серверы при помощи поисковых систем, и активно используют их для отправки спама.

Хотя в настоящее время использование открытых релеев для спама объясняется малой эффективностью этого метода, за последние годы было изобретено множество других способов отправки спама, например, через открытые прокси-серверы.

Один из самых эффективных способов взлома ПК с использованием пользовательских компьютеров - это рассылка спама, произведенного через зараженные компьютеры. Для того, чтобы заразить компьютер, кибер-преступники могут использовать троянские программы, которые распространяются через Интернет или файловые сети вместе с пиратским программным обеспечением. также существуют уязвимости в операционных системах и популярном софте, которые можно использовать для доступа к компьютеру. И еще один способ - использование E-mail червей. Такие методы, как многие считают, становятся менее эффективными.

Защита от спама и фишинга: как бороться с новыми методами

С ростом сложности спама и фишинга эксперты придумывают новые методы защиты от них. Эффективность антиспам-систем достигается только при использовании нескольких наработок в сочетании. Однако, важно выбрать методы защиты, учитывая характер получаемого спама и особенности работы организации.

Одним из самых популярных методов борьбы с нежелательной корреспонденцией является фильтрация, направленная на отсеивание спама от действительно важных писем. Как правило, фильтрация разделяется на автоматическую и неавтоматическую.

Автоматическая фильтрация спама предполагает использование специальных спам-фильтров. Они могут быть установлены на серверах или на пользовательских компьютерах. Существуют два основных способа работы таких фильтров.

Первый способ заключается в том, что спам-фильтр определяет отправителя письма как спамера на основе рейтинга сервера через который он шлет письма, не открывая само сообщение. Важно отметить, что в данном случае ПО фильтра должно быть установлено на сервере, на который поступает нежелательная корреспонденция.

Второй способ основывается на анализе «тела» письма. Если оно содержит признаки нежелательной корреспонденции, то письмо идет в отдельную папку или удаляется. Спам-фильтры, работающие следующим образом, могут находиться как на сервере, так и на пользовательском компьютере.

На сегодняшний день, наиболее эффективной является байесовская фильтрация спама. В этом случае спам-фильтры «обучаются», анализируя заранее отсортированные письма и на основе статистических особенностей желательной и нежелательной корреспонденции помогают отсеять до 97% спама. Однако, существуют случаи, когда спамеры умудряются обойти и такие фильтры, вставляя в «тело» письма картинки и удаляя текст полностью или частично. В такой ситуации спам-фильтр уже не может правильно опознать письмо и составить статистику. Но и для таких случаев есть выход: постоянное обучение антиспама, позволяет указывать ему на недостатки и делать автоматическую фильтрацию все более эффективной.

Неавтоматическая фильтрация более трудоемкая и сложно подстраиваемая. Однако, грамотно подошедший к вопросу пользователь, может достигнуть и очень хороших результатов. Для неавтоматической фильтрации в спам-фильтре задаются стоп-слова или выражения. Такой способ позволяет точно указать, какие письма не должны проходить. При этом весьма важно следить за последними тенденциями в поведении спамеров и дополнять фильтр новыми установками.

К сожалению, спам каждый год наносит Российскому бизнесу убытки в размере 500 миллионов долларов, американским компаниям - 22 миллиарда долларов, а европейским - 51 миллиард евро.

Черные списки и их применение

В списки, которые считаются нежелательными или неправомерными, обычно вносятся различные адреса и их владельцы. Например, IP-адреса компьютеров, с которых была ведена рассылка нежелательной корреспонденции, заносят в черный список. Также, в него могут попасть открытые релеи, локальные списки спамеров, и списки, составленные командой DNS (компьютерной распределенной системы для получения информации о доменах).

Система черных списков давно используется, проверена временем и в целом эффективна. Тем не менее, есть и некоторые недостатки. Одной из главных проблем является неответственность администрации, ответственной за создание списков. Некоторые невиновные пользователи могут оказаться в черных списках из-за ошибок в подсчете, или неправильных оценок.

Например, в списки могут быть занесены целые домены или сети, если угадают, что один компьютер этой сети был использован для отправки спама. Как результат, тысячи пользователей некоторое время не смогут отправлять почту. К сожалению, есть также администраторы, которые ведут себя «нечистоплотно», требуя деньги за удаление IP-адресов из черных списков или за другие услуги.

Фото: freepik.com