Что такое спам?

Спам не является аббревиатурой компьютерной угрозы, хотя некоторые из них были предложены (например, тупая бессмысленная надоедливая вредоносная программа). Вдохновением для использования термина «спам» для описания массовых нежелательных сообщений является пародия Монти Пайтона, в которой актеры заявляют, что каждый должен съесть спам, хотят они этого или нет. Точно так же каждый, у кого есть адрес электронной почты, к сожалению, должен быть обеспокоен спам-сообщениями, нравится нам это или нет.

Если вас интересуют источники спама более подробно, см. раздел История спама ниже.

Типы спама

Спамеры используют множество способов связи для массовой рассылки нежелательных сообщений. Некоторые из них являются маркетинговыми сообщениями, торгующими нежелательными товарами. Другие типы спам-сообщений могут распространять вредоносное ПО, вынуждать вас разглашать личную информацию или пугать вас, заставляя думать, что вам нужно заплатить, чтобы избежать неприятностей.

Фильтры спама в электронной почте улавливают многие из этих типов сообщений, и операторы телефонной связи часто предупреждают вас о «риске спама» от неизвестных абонентов. Будь то электронная почта, текстовые сообщения, телефон или социальные сети, некоторые спам-сообщения доходят до вас, и вы хотите иметь возможность распознавать их и избегать этих угроз. Ниже приведены несколько типов спама, на которые следует обратить внимание.

Фишинговые электронные письма

Фишинговые электронные письма — это тип спама, который киберпреступники рассылают многим людям, надеясь «зацепить» несколько человек. Фишинговые электронные письма обманом заставляют жертв раскрывать конфиденциальную информацию, такую ​​как логин веб-сайта или данные кредитной карты.

Адам Куява, директор Malwarebytes Labs, так говорит о фишинговых письмах: «Фишинг — это самый простой вид кибератаки и в то же время самый опасный и эффективный. Это потому, что он атакует самый уязвимый и мощный компьютер на планете: человеческий разум».

Подмена электронной почты

Поддельные электронные письма имитируют или подделывают электронное письмо от законного отправителя и просят вас предпринять какие-либо действия. Хорошо выполненные подделки будут содержать знакомый брендинг и контент, часто от крупной известной компании, такой как PayPal или Apple. К распространенным спам-сообщениям, подделывающим электронную почту, относятся:

• Запрос на оплату неоплаченного счета
• Запрос на сброс пароля или подтверждение учетной записи
• Проверка покупок, которые вы не совершали
• Запрос обновленной платежной информации

Мошенничество со службой технической поддержки

При мошенничестве со службой технической поддержки спам-сообщение указывает на то, что у вас возникла техническая проблема, и вам следует связаться со службой технической поддержки, позвонив по номеру телефона или щелкнув ссылку в сообщении. Подобно спуфингу электронной почты, в этих типах спама часто сообщается, что они исходят от крупной технологической компании, такой как Microsoft, или компании, занимающейся кибербезопасностью, такой как Malwarebytes.

Если вы считаете, что на вашем компьютере, планшете или смартфоне возникла техническая проблема или вредоносное ПО, вам всегда следует заходить на официальный сайт компании, в службу технической поддержки которой вы хотите позвонить, чтобы найти подлинную контактную информацию. Удаленная техническая поддержка часто включает удаленный доступ к вашему компьютеру, чтобы помочь вам, и вы не хотите случайно предоставить этот доступ мошеннику из службы технической поддержки.

Мошенничество с текущими событиями

Горячие темы в новостях можно использовать в спам-сообщениях, чтобы привлечь ваше внимание. В 2020 году, когда мир столкнулся с пандемией Covid-19 и увеличилось количество рабочих мест, работающих на дому, некоторые мошенники рассылали спам-сообщения, обещая 90 831 удаленную работу с оплатой в биткойнах 90 832. В том же году еще одна популярная тема спама была связана с , предлагающим финансовую помощь для малого бизнеса , но в конечном итоге мошенники запросили данные банковского счета. Заголовки новостей могут быть броскими, но остерегайтесь их в отношении потенциальных спам-сообщений.

Мошенничество с предоплатой

Этот тип спама, вероятно, знаком всем, кто пользуется электронной почтой с 90-х или 2000-х годов. Этот тип спама, который иногда называют электронными письмами «нигерийского принца», поскольку он был предполагаемым отправителем сообщений в течение многих лет, обещает финансовое вознаграждение, если вы сначала предоставите денежный аванс. Отправитель обычно указывает, что этот денежный аванс является своего рода комиссией за обработку или задатком, чтобы разблокировать большую сумму, но как только вы платите, они исчезают. Чтобы сделать это более личным, аналогичный тип мошенничества включает в себя отправителя, притворяющегося членом семьи, который в беде и нуждается в деньгах, но если вы платите, к сожалению, результат тот же.

Malspam

Сокращенно от «вредоносный спам» или «вредоносный спам». Вредоносный спам — это спам-сообщение, доставляющее вредоносное ПО на ваше устройство. Ничего не подозревающие читатели, которые нажимают на ссылку или открывают вложение электронной почты, в конечном итоге сталкиваются с некоторыми типами вредоносных программ, включая программы-вымогатели, трояны, боты, программы для кражи информации, криптомайнеры, шпионское ПО и кейлоггеры. Обычный метод доставки — включение вредоносных скриптов во вложения знакомого типа, такие как документ Word, файл PDF или презентация PowerPoint. После открытия вложения сценарии запускаются и извлекают полезную нагрузку вредоносного ПО.

Спам-вызовы и спам-тексты

Вам когда-нибудь звонил робот? Это спам звонков. Текстовое сообщение от неизвестного отправителя с призывом перейти по неизвестной ссылке? Это называется спамом в текстовых сообщениях или «смишингом», комбинацией SMS и фишинга.

Если вы получаете спам-звонки и текстовые сообщения на Android или iPhone, большинство основных операторов связи предоставляют вам возможность сообщить о спаме. Блокировка номеров — еще один способ борьбы с мобильным спамом. В США вы можете добавить свой номер телефона в Национальный реестр «Не звонить», чтобы попытаться сократить количество получаемых нежелательных звонков о продажах, но вы все равно должны быть настороже с мошенниками, которые игнорируют список.

Как остановить спам?

Хотя полностью избежать спама может быть невозможно, есть шаги, которые вы можете предпринять, чтобы защитить себя от мошенничества или фишинга из спам-сообщения:

Научитесь обнаруживать фишинг

Каждый из нас может стать жертвой к фишинговым атакам. Мы можем быть в спешке и щелкнуть вредоносную ссылку, не осознавая этого. Если появится новый тип фишинговой атаки, мы можем не сразу его распознать. Чтобы защитить себя, научитесь проверять ключевые признаки того, что спам не просто раздражает, а является попыткой фишинга:

1. Адрес электронной почты отправителя. Если электронное письмо от компании является законным, адрес электронной почты отправителя должен соответствовать домену компании, которую он якобы представляет. Иногда они очевидны, например, [email protected], но иногда изменения менее заметны, например, [email protected] вместо paypal.com.
2. Отсутствует личная информация: если вы являетесь клиентом, компания должна иметь вашу информацию и, скорее всего, будет обращаться к вам по имени. Одного отсутствующего личного приветствия недостаточно, чтобы обнаружить фишинговое электронное письмо, но его нужно искать, особенно в сообщениях, в которых говорится, что они от компании, с которой вы ведете бизнес. Получение электронного письма, в котором говорится, что ваша учетная запись заблокирована или вы должны деньги, вызывает беспокойство, и иногда мы спешим перейти по ссылке, чтобы решить проблему. Если это фишинг, это именно то, чего хочет отправитель, поэтому будьте осторожны и проверьте, является ли электронное письмо общим или адресовано конкретно вам.
3. Ссылки: остерегайтесь всех ссылок, включая кнопки в электронном письме. Если вы получаете сообщение от компании, в которой у вас есть учетная запись, целесообразно войти в свою учетную запись, чтобы увидеть, есть ли там сообщение, а не просто щелкнуть ссылку в сообщении без предварительной проверки. Вы можете связаться с компанией, чтобы узнать, является ли подозрительное сообщение законным или нет. Если у вас есть какие-либо сомнения относительно сообщения, не нажимайте никакие ссылки.
4. Грамматические ошибки: Мы все делаем их, но компания, рассылающая законные сообщения, вероятно, не будет иметь много пунктуационных ошибок, плохой грамматики и орфографических ошибок. Это может быть еще одним красным флажком, указывающим на то, что электронное письмо может быть подозрительным.
5. Предложения, которые слишком хороши, чтобы быть правдой. Многие фишинговые сообщения выдают себя за сообщения крупных известных компаний в надежде заманить в ловушку читателей, которые имеют дело с этой компанией. Другие попытки фишинга предлагают что-то бесплатно, например, деньги или желаемый приз. Поговорка часто верна, что если что-то звучит слишком хорошо, чтобы быть правдой, это может быть предупреждением о том, что спам-сообщение пытается что-то получить от вас, а не дать вам что-то.
6. Вложения: Если вы не ожидаете письма с вложениями, всегда будьте осторожны, прежде чем открывать или загружать их. Использование программного обеспечения для защиты от вредоносных программ может помочь, сканируя файлы, которые вы загружаете, на наличие вредоносных программ.

Подробнее о фишинговых сообщениях и способах их обнаружения можно прочитать в блоге Malwarebytes Labs.

Сообщить о спаме

Поставщики услуг электронной почты довольно хорошо научились фильтровать спам, но когда сообщения попадают в ваш почтовый ящик, вы можете сообщить о них. Это верно для спам-звонков и текстовых сообщений, так как многие операторы также предоставляют вам возможность сообщать о спаме. Вы также можете заблокировать отправителя, часто на том же этапе, что и сообщение.

Сообщение о спаме может помочь вашему поставщику услуг электронной почты или оператору телефонной связи лучше обнаруживать спам. Если на ваш спам-фильтр отправляются законные электронные письма, вы можете сообщить, что они не должны быть помечены как спам, а также предоставляет полезную информацию о том, что не следует фильтровать. Еще один полезный шаг — заблаговременно добавить отправителей, от которых вы хотите получать известия, в список контактов.

Используйте двухфакторную аутентификацию (2FA)

При двухфакторной или многофакторной аутентификации, даже если ваше имя пользователя и пароль будут скомпрометированы в результате фишинговой атаки, киберпреступники не смогут обойти дополнительные требования аутентификации, связанные с ваш счет. Дополнительные факторы аутентификации включают секретные вопросы или коды подтверждения, отправленные на ваш телефон в текстовом сообщении.

Установить киберзащиту

Если вы нажмете на неверную ссылку или загрузите вредоносное ПО, отправленное вам через спам, хорошее программное обеспечение кибербезопасности распознает вредоносное ПО и отключит его, прежде чем оно сможет нанести какой-либо ущерб вашей системе или сети. Предлагая продукты для дома и бизнеса, компания Malwarebytes поможет вам, куда бы вас ни завели технологии.

Последние новости о спаме

• Мошенничество с Royal Mail говорит, что ваша посылка ожидает доставки
• «Я полностью контролирую ваше устройство»: афера Sextortion поднимает свою уродливую голову к 2021 году
• Обзор спама за ноябрь: Сталкеры, советы по недвижимости, порно, грубые слова и PayPal
• Коронавирусная афера с биткойнами обещает, что «миллионы» будут работать из дома
• Фишинговые атаки SBA: от вредоносного ПО до передовой социальной инженерии
• Месяц бесплатного спама в Твиттере
• Спам в истории Instagram требует бесплатно Apple Watch
• спамеров в Facebook усугубляют ситуацию

История спама

История спама начинается в 1864 году, более чем за сто лет до появления Интернета, с массовой рассылки телеграмм ряду британских политиков. Телеграмма, предвещавшая будущее, была рекламой отбеливания зубов.

Первый пример нежелательной электронной почты восходит к 1978 году и является предшественником Интернета — ARPANET. Этот протоинтернет-спам был рекламой новой модели компьютера от Digital Equipment Corporation. Это сработало — люди купили компьютеры.

К 1980-м годам люди объединялись в региональные интернет-сообщества, называемые досками объявлений (BBS), которые эксплуатировались любителями на своих домашних серверах. На типичной BBS пользователи могли обмениваться файлами, публиковать уведомления и обмениваться сообщениями. Во время горячих онлайн-обменов пользователи снова и снова набирали слово «спам», чтобы заглушить друг друга. Это было сделано в связи со скетчем «Монти Пайтон» 1970 года, в котором муж и жена, обедающие в рабочем кафе, обнаруживают, что почти все в меню содержит спам. Пока жена спорит с официанткой по поводу преобладания Спама в меню, хор викингов заглушает разговор песней о Спаме.

Использование слова «спам» в этом контексте, то есть громких раздражающих сообщений, прижилось — к огорчению Hormel Foods, производителя спама.

В Usenet, предшественнике Интернета, функционирующем так же, как сегодняшние интернет-форумы, «спам» использовался для обозначения чрезмерного количества сообщений на нескольких форумах и ветках. Самый ранний спам Usenet включал в себя фундаменталистский религиозный трактат, политическую тираду о Геноциде армян и рекламу юридических услуг по грин-карте.

Спам не появлялся всерьез до появления Интернета и мгновенной электронной почты в начале 90-х годов. Спам достиг масштабов эпидемии: сотни миллиардов писем со спамом переполняют наши почтовые ящики.

В 1999 году в цифровой мир был выпущен первый вирус, который распространялся через документы Word с поддержкой макросов, вложенные в электронные письма. Он распространялся путем кражи списков контактов жертв и рассылки спама всем, кого жертва знала. В конце концов, по данным ФБР, Мелисса нанесла ущерб в размере 80 миллионов долларов.

Без какого-либо законодательства по борьбе со спамом профессиональные спамеры добились известности, включая самопровозглашенного «короля спама» Сэнфорда Уоллеса. Верный своему прозвищу, Уоллес когда-то был самым крупным отправителем спама по электронной почте и спама в социальных сетях на таких сайтах, как Myspace и Facebook.

Только в начале 2000-х годов правительства всего мира начали серьезно относиться к регулированию спама. Примечательно, что во всех странах-членах Европейского Союза и Соединенном Королевстве действуют законы, ограничивающие распространение спама. Точно так же в 2003 году Соединенные Штаты ввели в действие свод законов, нахально названный Законом о CAN-SPAM (опять же, Hormel просто не может получить передышку). Эти законы в США и за рубежом налагают ограничения на содержимое, поведение при отправке и соответствие отказу от подписки для всех электронных писем.

В то же время ведущие поставщики услуг электронной почты Microsoft и Google усердно работали над улучшением технологии фильтрации спама. Билл Гейтс, как известно, предсказал, что спам исчезнет к 2006 году.

В соответствии с этими законами целую галерею спамеров-жуликов, включая Короля спама, арестовывали, привлекали к ответственности и заключали в тюрьму за то, что они навязывали нам грошовые акции, поддельные часы и сомнительные наркотики. В 2016 году Сэнфорд Уоллес был осужден, приговорен к 30 месяцам тюремного заключения и приговорен к выплате сотен тысяч в качестве компенсации за отправку миллионов спам-сообщений в Facebook.

И все же спам по-прежнему актуален. Извини, Билл.

Несмотря на все усилия законодателей, правоохранительных органов и технологических компаний, мы все еще боремся с бедствием нежелательной, вредоносной электронной почты и других цифровых коммуникаций. Дело в том, что спам-бизнес требует небольших усилий со стороны спамеров, лишь немногие спамеры действительно попадают в тюрьму, а на этом можно заработать много денег.

В ходе совместного исследования спама, проведенного Калифорнийским университетом в Беркли и Калифорнийским университетом в Сан-Диего, исследователи наблюдали за работой ботнета-зомби и обнаружили, что операторы ботнета разослали 350 миллионов электронных писем в течение месяца.