| Termin | Definicja |
|---|---|
| brak niechcianych wiadomości | Brak niechcianych wiadomości to cecha skrzynki pocztowej wolnej od spamu i niepożądanej korespondencji. Czym jest brak niechcianych wiadomości w skrzynce pocztowejBrak niechcianych wiadomości oznacza stan, w którym skrzynka pocztowa nie jest zasypywana spamem, reklamami wysyłanymi bez zamówienia, próbami wyłudzenia danych ani automatycznymi powiadomieniami, których odbiorca nie oczekiwał. W praktyce nie chodzi o absolutne wyeliminowanie każdej obcej wiadomości, lecz o skuteczne oddzielanie korespondencji pożądanej od treści podejrzanych lub zbędnych. Skrzynka może być używana przez program pocztowy zainstalowany na laptopie, aplikację w telefonie albo przeglądarkę internetową, ale filtrowanie często odbywa się wcześniej, po stronie dostawcy poczty. Spam jest rozpoznawany na podstawie wielu cech wiadomości. System może analizować adres nadawcy, domenę, adres serwera wysyłającego, temat, treść, załączniki, odsyłacze oraz sposób dostarczenia wiadomości. Znaczenie ma także historia danego nadawcy: jeżeli z tego samego źródła regularnie przychodzą wiadomości oznaczane przez użytkowników jako spam, kolejne listy mogą otrzymać wyższe prawdopodobieństwo zaklasyfikowania do folderu „Spam” lub „Niechciane”. Klasyfikacja nie jest jednak dowodem, że każda taka wiadomość jest złośliwa, dlatego folder należy okresowo sprawdzać. Jak filtry pocztowe rozpoznają spam i phishingFiltry pocztowe wykorzystują reguły, listy reputacyjne oraz modele statystyczne lub uczenia maszynowego. Sprawdzają między innymi, czy domena nadawcy ma poprawne mechanizmy uwierzytelniania poczty. W tym celu mogą być brane pod uwagę rekordy DNS typu SPF, podpis DKIM oraz polityka DMARC. SPF pozwala właścicielowi domeny wskazać serwery uprawnione do wysyłania wiadomości w jej imieniu. DKIM dodaje do wiadomości podpis kryptograficzny, który odbiorca weryfikuje na podstawie klucza publicznego opublikowanego w DNS. DMARC określa sposób postępowania z wiadomościami, które nie przechodzą kontroli lub nie zgadzają się z domeną widoczną dla odbiorcy. Wiadomość phishingowa może wyglądać podobnie do prawdziwego komunikatu banku, sklepu albo dostawcy usługi, ale prowadzić do innej domeny. Sam napis wyświetlany w treści odsyłacza nie wystarcza do oceny bezpieczeństwa, ponieważ właściwy adres może być ukryty w kodzie HTML wiadomości. Przed kliknięciem warto sprawdzić pełny adres odsyłacza, domenę nadawcy i informację, czy połączenie korzysta z HTTPS. Szyfrowanie HTTPS chroni transmisję między przeglądarką a serwerem, ale nie potwierdza, że odwiedzana witryna należy do właściwej firmy. Otwieranie nieoczekiwanych załączników, zwłaszcza plików wykonywalnych lub dokumentów żądających włączenia makr, zwiększa ryzyko infekcji. Ustawienia skrzynki, które ograniczają niepożądaną korespondencjęPodstawową czynnością jest używanie funkcji zgłaszania spamu zamiast samego ręcznego usuwania wiadomości. Zgłoszenie przekazuje dostawcy poczty informację potrzebną do poprawy klasyfikacji podobnych listów. Jeżeli prawidłowa wiadomość trafi do folderu niechcianego, należy użyć polecenia „To nie jest spam” albo jego odpowiednika. Dzięki temu filtr może uwzględnić, że dany nadawca lub typ wiadomości jest akceptowany. Warto również utworzyć reguły dla powtarzalnych, legalnych komunikatów, na przykład rachunków, alertów z aplikacji lub korespondencji od konkretnego kontrahenta. Subskrypcje reklamowe należy anulować przez wiarygodny mechanizm rezygnacji, najlepiej po wejściu na znaną stronę usługodawcy, a nie przez przypadkowy odsyłacz w podejrzanej wiadomości. Nie należy odpowiadać na spam, ponieważ odpowiedź może potwierdzić, że adres jest aktywnie używany. Jeżeli wiadomości pochodzą z wielu podobnych adresów, skuteczniejsza może być reguła oparta na domenie, słowie w temacie albo charakterystycznym nagłówku, ale zbyt szerokie kryterium może odrzucić prawidłową korespondencję. Przed zmianą reguł dobrze jest sprawdzić kilka przykładowych wiadomości i pozostawić możliwość odzyskania błędnie przeniesionych listów. Na komputerze należy także kontrolować, czy program pocztowy korzysta z właściwego konta i poprawnych folderów IMAP. Jeżeli filtr działa na serwerze, oznaczenie wiadomości jako spam może zostać zsynchronizowane z innymi urządzeniami. Przy konfiguracji POP3 część wiadomości może być pobierana lokalnie, więc reguły programu mogą działać inaczej niż filtr dostawcy. Problemy z powielaniem listów, znikaniem wiadomości lub powrotem usuniętej korespondencji mogą wynikać z błędnej synchronizacji, pełnej skrzynki, nieaktualnych danych logowania albo uszkodzonego profilu programu pocztowego. Sprawdzanie problemów z pocztą na laptopie lub komputerze PCJeśli skrzynka zaczyna otrzymywać dużo spamu, diagnostykę należy rozpocząć od ustalenia, gdzie następuje klasyfikacja: w usłudze pocztowej, w programie na komputerze czy w dodatku do przeglądarki. Trzeba porównać widok tej samej skrzynki w przeglądarce i w aplikacji pocztowej, sprawdzić foldery „Spam”, „Kosz” oraz „Archiwum”, a także przejrzeć aktywne reguły i listy zablokowanych nadawców. Jeżeli niechciane wiadomości są widoczne również w interfejsie webowym, problem najprawdopodobniej dotyczy konta lub filtra po stronie dostawcy. Jeżeli występują tylko w jednym programie, przyczyną może być lokalna reguła albo błędna konfiguracja. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, a w ramach diagnostyki może sprawdzić działanie programu pocztowego, konfigurację konta, synchronizację folderów oraz wpływ dodatków przeglądarki na obsługę poczty. Przy podejrzeniu przejęcia konta należy niezależnie od naprawy urządzenia zmienić hasło na stronie dostawcy, wylogować nieznane sesje, włączyć uwierzytelnianie wieloskładnikowe i zweryfikować adresy przekazywania wiadomości. Samo usunięcie programu pocztowego nie usuwa reguł zapisanych na serwerze ani nie unieważnia aktywnych sesji. Podczas porządkowania skrzynki trzeba zachować ostrożność przy kasowaniu korespondencji. Ważne wiadomości mogą zostać błędnie oznaczone jako niechciane, zwłaszcza gdy nadawca korzysta ze współdzielonej infrastruktury albo wysyła dużą liczbę podobnych komunikatów. Przed trwałym usunięciem warto potwierdzić nadawcę innym kanałem, zapisać potrzebne załączniki i sprawdzić, czy wiadomość nie została przeniesiona przez regułę użytkownika. Prawidłowo skonfigurowane filtry powinny ograniczać spam, ale nie zastępują aktualnego systemu, ochrony antywirusowej, ostrożności przy odsyłaczach ani regularnego przeglądu ustawień konta. |