nękanie e-mailowe

Nękanie e-mailowe to uporczywe wysyłanie wiadomości wbrew woli odbiorcy, mogące wyczerpywać znamiona przestępstwa.

Na czym polega nękanie e-mailowe

Nękanie e-mailowe polega na uporczywym kierowaniu wiadomości do określonego odbiorcy mimo wyraźnego braku zgody na dalszy kontakt. Od strony technicznej może przyjmować formę powtarzających się wiadomości z jednego adresu, korespondencji wysyłanej z wielu kont, automatycznych odpowiedzi albo masowej wysyłki generowanej przez skrypt. O charakterze zjawiska decyduje nie tylko liczba wiadomości, lecz także ich częstotliwość, treść, pora dostarczania oraz sposób obchodzenia wcześniejszych blokad.

Wiadomość e-mail składa się z treści oraz nagłówków transportowych. Nagłówki mogą zawierać między innymi pola From, To, Date, Subject, Message-ID i Received. Pole wyświetlane jako nadawca nie jest samodzielnym dowodem rzeczywistego źródła wiadomości, ponieważ może zostać sfałszowane. Przy analizie należy rozróżniać adres nadawcy widoczny w programie pocztowym od serwerów wymienionych w nagłówkach Received oraz od wyników uwierzytelniania domeny.

Ślady techniczne w wiadomościach i nagłówkach

Przy podejrzanej korespondencji warto zachować wiadomości w oryginalnej postaci, najlepiej jako pliki .eml albo przez użycie funkcji „pokaż oryginał” dostępnej w wielu usługach pocztowych. Zrzut ekranu pokazuje treść, ale zwykle nie zawiera pełnych danych potrzebnych do odtworzenia drogi wiadomości. Istotne są kolejne pola Received, ponieważ serwery pocztowe dopisują je podczas przekazywania poczty. Ich kolejność interpretuje się od dołu do góry, zaczynając od najwcześniejszego wpisu, z uwzględnieniem tego, że nie każdy element musi być godny zaufania.

Dodatkowe informacje mogą obejmować adres IP serwera wysyłającego, nazwę hosta, czas przyjęcia wiadomości, identyfikator wiadomości oraz wyniki kontroli SPF, DKIM i DMARC. SPF sprawdza, czy serwer wysyłający jest uprawniony do wysyłki w imieniu domeny określonej w mechanizmie SPF. DKIM wykorzystuje podpis kryptograficzny umieszczony w nagłówku, aby odbiorca mógł sprawdzić integralność wybranych elementów wiadomości i powiązanie z domeną podpisującą. DMARC określa sposób powiązania domeny widocznej dla odbiorcy z wynikami SPF lub DKIM oraz zalecaną politykę obsługi nieudanych kontroli. Mechanizmy te pomagają wykrywać podszywanie się, ale nie rozstrzygają samodzielnie, kto osobiście wysłał wiadomość.

Filtrowanie, blokowanie i bezpieczne dokumentowanie

Podstawowym działaniem jest utworzenie reguły przenoszącej wiadomości od określonego adresu lub z określonymi cechami do folderu spamu. Skuteczniejsza reguła może obejmować domenę nadawcy, charakterystyczny fragment tematu, adres użyty w polu Reply-To albo powtarzalny wzorzec treści. Nie należy jednak tworzyć zbyt szerokich filtrów, ponieważ mogą one objąć prawidłową korespondencję. W przypadku zmieniania adresów przez nadawcę przydatne bywają filtry oparte na kilku cechach jednocześnie, na przykład temacie i charakterystycznym wyrażeniu w treści.

Wiadomości należy oznaczać jako spam lub phishing za pomocą funkcji dostępnej w używanej usłudze pocztowej, a nie tylko usuwać je ręcznie. Zgłoszenie dostarcza operatorowi sygnału do poprawy filtrów i może ograniczyć dostarczanie podobnych wiadomości innym użytkownikom. Jeżeli wiadomość zawiera załącznik lub odsyłacz, nie należy go otwierać wyłącznie po to, aby sprawdzić nadawcę. Bezpieczniej jest zachować oryginał, zapisać datę i godzinę odbioru, zanotować adresatów oraz przygotować chronologiczny wykaz kontaktów. Usunięcie korespondencji może utrudnić późniejsze porównanie nagłówków i ustalenie, czy wiadomości pochodziły z tego samego źródła.

Konfiguracja komputera używanego do obsługi poczty

Jeżeli nękanie e-mailowe towarzyszy innym objawom, takim jak samoczynne wysyłanie wiadomości, nieznane reguły w programie pocztowym, nowe rozszerzenia przeglądarki lub nietypowe logowania, problem może dotyczyć bezpieczeństwa konta albo samego urządzenia. W takiej sytuacji należy zmienić hasło z zaufanego urządzenia, włączyć uwierzytelnianie wieloskładnikowe, zakończyć nieznane sesje i sprawdzić reguły przekazywania poczty. Hasło nie powinno być ponownie używane w innych usługach. W programie pocztowym warto także przejrzeć konfigurację kont, zapisane dane logowania i listę automatycznych filtrów.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów i komputerów PC, w tym diagnostykę problemów z systemem, przeglądarką oraz programami używanymi do obsługi poczty. W ramach analizy można sprawdzić, czy nietypowe zachowanie wynika z konfiguracji aplikacji, złośliwego oprogramowania, rozszerzenia przeglądarki albo błędnych ustawień konta zapisanych na komputerze. Sama diagnoza źródła wiadomości wymaga jednak zachowania pełnych nagłówków i danych dostępnych po stronie dostawcy poczty; komputer użytkownika nie zawsze zawiera informacje pozwalające ustalić nadawcę.