wiadomość spamowa

Wiadomość spamowa to niechciana korespondencja rozsyłana bez zgody odbiorcy.

Spam a phishing — dlaczego to nie to samo

Wiadomość spamowa to masowa przesyłka handlowa lub śmieciowa wysyłana bez zgody adresata; jej celem jest zwykle dotarcie z reklamą do jak największej liczby skrzynek. Phishing wygląda podobnie, ale ma inny cel — wyłudzenie danych logowania lub płatności, i często nie jest masowy, tylko starannie dopasowany do konkretnej firmy. Rozróżnienie ma znaczenie praktyczne: spam kosztuje czas, phishing kosztuje pieniądze. Do tego dochodzi trzecia kategoria, czyli wiadomości z załącznikiem zawierającym makro lub skrypt, gdzie treść jest tylko pretekstem do otwarcia pliku. Filtry pocztowe traktują je odmiennie i przypisują różne wagi, dlatego ta sama wiadomość u jednego operatora ląduje w folderze wiadomości-śmieci, a u innego jest odrzucana już na etapie przyjęcia przez serwer.

Jak filtr podejmuje decyzję

Współczesne filtrowanie opiera się na kilku niezależnych warstwach. Reputacja adresu IP nadawcy sprawdzana jest w listach blokujących, takich jak Spamhaus. Zgodność nadawcy weryfikują rekordy SPF, podpis DKIM i polityka DMARC opublikowana w DNS domeny. Dopiero na końcu działa analiza treści, która punktuje charakterystyczne cechy: same wielkie litery w temacie, wykrzykniki, ukryty biały tekst na białym tle, obrazek zamiast treści, skrócone odnośniki. Suma punktów decyduje o losie wiadomości — w rozwiązaniach opartych o SpamAssassin widać ją w nagłówku X-Spam-Score. Ta wielowarstwowość tłumaczy, dlaczego reguła zbudowana wyłącznie na słowie kluczowym w temacie zwykle zawodzi, a jednocześnie dlaczego legalny newsletter potrafi trafić do śmieci po zmianie serwera wysyłkowego bez aktualizacji rekordu SPF.

Pułapki po stronie odbiorcy i nadawcy

Najgorszym odruchem jest kliknięcie odnośnika wypisz mnie w nieznanej przesyłce — dla nadawcy jest to potwierdzenie, że skrzynka jest żywa i czytana, więc ruch zwykle rośnie. Podobnie działa wczytanie obrazków ze zdalnego serwera, bo unikalny adres grafiki raportuje otwarcie wiadomości. Po stronie firmy wysyłającej problemem bywa odwrotny scenariusz: własne oferty przestają docierać do klientów, bo domena została zgłoszona przez odbiorców jako uciążliwa albo serwer wysyłkowy trafił na listę blokującą po infekcji jednego komputera w sieci. Objawem jest wtedy odbicie z komunikatem o odrzuceniu przez politykę antyspamową i numerem błędu 550 w treści raportu.

Kiedy skrzynka wymyka się spod kontroli

Zajmujemy się zarówno stroną odbiorczą, czyli konfiguracją reguł i filtrów tak, żeby ważna korespondencja nie ginęła w śmieciach, jak i stroną nadawczą — ustawieniem SPF, DKIM i DMARC dla domeny firmowej oraz wyprowadzeniem serwera z list blokujących. Sprawdzamy też, czy przyczyną masowej wysyłki z firmowej domeny nie jest przejęte konto pocztowe lub zainfekowany komputer w biurze. Diagnoza laptopa jest u nas bezpłatna.