spam

Spam to masowo rozsyłana niechciana korespondencja, w Polsce zabroniona bez zgody odbiorcy.

Spam jako niechciana komunikacja elektroniczna

Spam oznacza wiadomości wysyłane masowo do osób, które nie oczekiwały kontaktu i nie wyraziły na niego zgody. Najczęściej kojarzy się z pocztą elektroniczną, jednak podobne treści mogą pojawiać się także w wiadomościach SMS, komunikatorach, formularzach kontaktowych, komentarzach na stronach internetowych oraz w mediach społecznościowych. Wspólną cechą jest powtarzalność, szeroki zasięg i brak rzeczywistego dopasowania do odbiorcy. Nadawca zwykle liczy na to, że niewielka część adresatów otworzy wiadomość, kliknie odnośnik albo odpowie.

Nie każda niezamówiona wiadomość wygląda tak samo. Czasem jest to oferta handlowa, innym razem zaproszenie do udziału w konkursie, informacja o rzekomej przesyłce, prośba o potwierdzenie danych lub wiadomość podszywająca się pod bank. Spam może mieć charakter wyłącznie reklamowy, ale może też służyć do wyłudzania informacji, instalowania szkodliwego oprogramowania albo kierowania użytkownika na fałszywą stronę logowania. Z tego powodu nie powinno się oceniać wiadomości wyłącznie po jej tytule lub wyglądzie.

W polskich warunkach istotne jest rozróżnienie między zgodnym z prawem kontaktem marketingowym a przesyłaniem treści bez wymaganej zgody. Sama obecność adresu w internecie nie oznacza, że wolno wykorzystywać go do dowolnej wysyłki. Zgoda powinna być świadoma, dobrowolna i możliwa do wycofania. W praktyce warto również zwracać uwagę na to, czy wiadomość pochodzi od podmiotu, któremu rzeczywiście przekazano dane, oraz czy podano jasny sposób rezygnacji z dalszej komunikacji.

Spam a reklama, phishing i zwykła korespondencja

Granica między reklamą a spamem nie zawsze jest widoczna na pierwszy rzut oka. Reklama wysłana do osoby, która zapisała się na newsletter i może łatwo z niego zrezygnować, ma inny charakter niż seria wiadomości kierowana do przypadkowo zebranych adresów. Znaczenie ma nie tylko treść, lecz także źródło danych, sposób uzyskania zgody, częstotliwość wysyłki oraz możliwość zatrzymania kolejnych komunikatów.

Spam może być nośnikiem phishingu, czyli próby nakłonienia odbiorcy do podania hasła, kodu jednorazowego, numeru karty albo innych danych. W takim przypadku wiadomość często wykorzystuje presję czasu i sugeruje problem z rachunkiem, kontem, płatnością lub przesyłką. Może zawierać logo znanej marki, podobny adres nadawcy i przycisk prowadzący do strony imitującej prawdziwy serwis. O autentyczności nie powinien decydować sam wygląd grafiki, ponieważ elementy te można łatwo skopiować.

Innym zagrożeniem jest spam zawierający załącznik albo odsyłacz do pliku. Dokument może prosić o włączenie makr, uruchomienie zawartości aktywnej lub zalogowanie się w celu odczytania informacji. W przypadku wiadomości SMS spotyka się krótkie komunikaty z odnośnikiem, który ma prowadzić do płatności lub śledzenia paczki. Nawet jeżeli treść wydaje się prawdopodobna, bezpieczniej jest samodzielnie otworzyć oficjalną aplikację albo wpisać znany adres strony w przeglądarce, zamiast korzystać z linku otrzymanego w wiadomości.

Warto odróżnić spam od zwykłej pomyłki adresata. Jednorazowa wiadomość skierowana do niewłaściwej osoby nie musi oznaczać zautomatyzowanej kampanii. Jeżeli jednak podobne komunikaty pojawiają się regularnie, pochodzą z wielu źródeł albo zawierają podejrzane odnośniki, należy potraktować je jako potencjalne zagrożenie i nie podejmować pochopnych działań.

Spam w skrzynce pocztowej i typowe oznaki zagrożenia

Jednym z pierwszych sygnałów jest nietypowy adres nadawcy. Oszustwo może wykorzystywać domenę bardzo podobną do prawdziwej, różniącą się pojedynczym znakiem, dodatkowym słowem lub inną końcówką. Pomocne bywa rozwinięcie pełnych informacji o nadawcy, ponieważ nazwa wyświetlana w skrzynce może być dowolnie ustawiona. Należy także sprawdzić, czy adres odpowiedzi prowadzi do tego samego podmiotu, którego nazwę podano w treści.

Podejrzane są również wiadomości z nietypową presją. Informacja o natychmiastowej blokadzie konta, konieczności pilnej dopłaty lub utracie dostępu ma skłonić do działania bez sprawdzenia faktów. Błędy językowe mogą być wskazówką, ale ich brak nie świadczy o bezpieczeństwie. Coraz częściej tworzone są komunikaty poprawne stylistycznie, dopasowane do języka odbiorcy i wzbogacone o dane pozyskane z wcześniejszych wycieków.

Znaczenie ma także sposób adresowania. Wiadomość wysłana do wielu przypadkowych osób, z pustym polem odbiorcy albo z długą listą nieznanych adresów może wskazywać na masową dystrybucję. O ostrożność proszą również nieoczekiwane faktury, potwierdzenia zamówień, informacje o dostawie i dokumenty, których nikt wcześniej nie zamawiał. Nie należy otwierać załącznika tylko dlatego, że jego nazwa brzmi znajomo.

Jeżeli wiadomość została już otwarta, nie oznacza to automatycznie przejęcia urządzenia. Ryzyko rośnie przede wszystkim po kliknięciu odnośnika, uruchomieniu załącznika, podaniu danych lub zainstalowaniu wskazanego programu. W takiej sytuacji warto przerwać dalsze działania, zamknąć stronę, zmienić hasło z bezpiecznego urządzenia, włączyć dodatkowe uwierzytelnianie i sprawdzić aktywność na koncie. Gdy podano dane płatnicze, należy skontaktować się z bankiem za pośrednictwem oficjalnego kanału.

Spam i praktyczne sposoby ograniczania ryzyka

Najprostszą reakcją na niechcianą wiadomość jest oznaczenie jej jako niepożądanej w używanym programie pocztowym. Pozwala to systemowi lepiej rozpoznawać podobne komunikaty, chociaż nie daje pełnej ochrony. Nie powinno się odpowiadać na spam, klikać odnośnika wypisania z listy w wiadomości niewiadomego pochodzenia ani potwierdzać, że dany adres jest aktywnie używany. W przypadku legalnego newslettera rezygnacja powinna odbywać się przez wiarygodny mechanizm udostępniony przez znanego nadawcę.

Pomocne jest używanie różnych adresów do różnych celów. Osobny adres może służyć do kontaktów prywatnych, inny do zakupów internetowych, a jeszcze inny do rejestracji w serwisach, w których konieczne jest podanie poczty. Takie rozdzielenie ułatwia ocenę źródła wiadomości i ogranicza skutki wycieku danych. Warto również unikać publikowania głównego adresu w otwartych komentarzach i na stronach dostępnych bez logowania.

Bezpieczeństwo zwiększa aktualny system, przeglądarka, program pocztowy i ochrona antywirusowa. Aktualizacje usuwają znane luki, które mogą być wykorzystywane po wejściu na spreparowaną stronę lub otwarciu pliku. Hasła powinny być unikalne dla poszczególnych usług, a tam, gdzie jest to możliwe, należy włączyć uwierzytelnianie wieloskładnikowe. Przydatne jest również wykonywanie kopii zapasowych ważnych dokumentów, najlepiej w sposób uniemożliwiający ich łatwe nadpisanie przez złośliwe oprogramowanie.

W firmowej lub domowej skrzynce można skonfigurować filtry, reguły sortowania i blokowanie wybranych nadawców. Trzeba jednak zachować umiar, ponieważ zbyt restrykcyjne ustawienia mogą przenieść do folderu niepożądanych wiadomości także ważną korespondencję. Okresowe sprawdzanie tego folderu pozwala upewnić się, że oczekiwane wiadomości nie zostały błędnie sklasyfikowane.

Spam jako sygnał do zgłoszenia problemu technicznego

Do serwisu warto zgłosić się wtedy, gdy liczba niechcianych wiadomości gwałtownie wzrosła, pojawiają się nieznane programy, przeglądarka przekierowuje na obce strony, a z konta wysyłane są komunikaty bez wiedzy użytkownika. Niepokój powinny wzbudzić również zmienione ustawienia skrzynki, nieznane reguły przekazywania poczty, nowe rozszerzenia przeglądarki oraz alerty o logowaniach z nieznanych urządzeń. Takie objawy mogą wskazywać nie tylko na spam, lecz także na przejęcie hasła albo obecność niepożądanego oprogramowania.

Przed przekazaniem urządzenia do sprawdzenia dobrze jest zachować podejrzaną wiadomość wraz z pełnymi nagłówkami, adresem nadawcy, odnośnikiem i informacją o tym, jakie działania zostały wykonane. Nie należy przekazywać haseł w treści wiadomości. W miarę możliwości powinno się odłączyć urządzenie od sieci, jeżeli występują oznaki aktywnej infekcji, a następnie skorzystać z innego, zaufanego urządzenia do zmiany danych dostępowych.

Warszawskie Pogotowie Komputerowe 24/7 zajmuje się sprawdzaniem laptopa, na którym pojawiają się podejrzane wiadomości, przekierowania lub nieznane komunikaty. Podczas takiej kontroli można zweryfikować ustawienia poczty, przeglądarki, systemu i programów zabezpieczających, a także pomóc w uporządkowaniu zasad bezpiecznego korzystania z internetu. Im wcześniej zostaną zabezpieczone konta i usunięte przyczyny problemu, tym mniejsze jest ryzyko dalszego wykorzystania danych.