Uhvatili ste da primate mnogo neželjene e-pošte i pitate se zašto ih dobivate toliko? Evo nekih uobičajenih razloga zbog kojih biste mogli primati neželjenu poštu.
Spam putem e-pošte stalno je prisutan, a napadi na kibernetičku sigurnost postaju sve sofisticiraniji. Bilo da neželjena pošta postupno preuzima vašu pristiglu poštu ili ste iznenada pogođeni priljevom neželjene pošte, poduzimanje koraka za izbjegavanje i smanjenje neželjene e-pošte važnije je nego ikada.
Ovo počinje s razumijevanjem kako pošiljatelji neželjene pošte uopće pronalaze vašu adresu e-pošte.
Neželjena e-pošta u brojkama
Spam u e-pošti u stalnom je porastu u SAD-u (i većini zemalja), ali koliko bi prosječan korisnik trebao biti zabrinut? Da ovo stavimo u kontekst, pogledajmo neke od najnovijih brojki koje ilustriraju razmjere neželjene e-pošte:
- 49% e-poruka poslanih 2022. identificirano je kao neželjena pošta– porast u odnosu na 45,5% u 2023., ali značajno pad u odnosu na 80% u 2011. (Statista)
- 36% neželjene e-pošte je oglašavanje/marketing, nakon čega slijedi sadržaj za odrasle s 31,7%. (Mailmodo)
- 2,5% neželjene e-pošte smatra se prijevarom ili prijevarom, pri čemu je krađa identiteta cilj za 73% zlonamjernih kampanja. (Mailmodo)
- Pošiljatelji neželjene e-pošte zarađuju u prosjeku 7000 dolara dnevno. (Mailmodo)
- Krađa identiteta cilj je 73% zlonamjernih spam kampanja putem e-pošte. (Mailmodo)
- Phishing napadi koštaju tvrtke u prosjeku 14,82 milijuna dolara u 2021. (Proofpoint)
- Sjedinjene Države su zemlja s najviše spama na svijetu, s oko 8 milijardi primljenih neželjenih e-poruka dnevno. (Statista)
To znači da se gotovo polovica svih poslanih poruka e-pošte smatra neželjenom poštom, a većina njih su neželjene reklamne ili marketinške poruke e-pošte. Srećom, samo 2,5% neželjene e-pošte označeno je kao prijevara ili prijevara, ali taj mali postotak generira ogromne svote novca za cyber kriminalce.
Dakle, dobra vijest je da je većina neželjene e-pošte smetnja, a ne prijetnja. Međutim, ako je vaša adresa e-pošte dostupna pogrešnim osobama, rizik od prijevara i prijevara se povećava. Ali to još uvijek ostavlja pitanje zašto dobivate toliko neželjene pošte.
1. Objavili ste svoju adresu e-pošte online
Ovo je nedvojbeno najpoželjniji razlog zbog kojeg se pošiljatelji neželjene pošte dočepaju vaše adrese e-pošte – zato što ste je javno objavili na mreži kako bi joj mogao pristupiti cijeli svijet. Najlakši način da pošiljatelji neželjene pošte naprave velike popise e-pošte je korištenje robota koji pretražuju web za znak @ i automatski ih kompajliraju u jednu datoteku.
Ako je vaša adresa e-pošte zapisana bilo gdje na webu (na vašoj web stranici, društvenim profilima itd.), pošiljatelji neželjene pošte već su je pronašli.
2. Tvrtka je prodala vašu adresu e-pošte
Nažalost, propisi o privatnosti (ili nedostatak) olakšavaju tvrtkama legalnu prodaju vaše adrese e-pošte. Ako im date dopuštenje da dijele vaše podatke kada se prijavite za bilo što (uvijek pročitajte pravila o privatnosti i U&U), mogu legalno prodajte svoju adresu e-pošte i druge informacije ponuđaču koji najviše ponudi – a tvrtke mogu zaraditi priličan novčić prodajom velikih serija podaci.
Propisi postaju mračniji kada vam neka druga tvrtka s kojom nikada niste poslovali počne slati neželjenu e-poštu. Međutim, stranke koje kupuju popise e-pošte u tu svrhu vjerojatno nisu previše zabrinute zbog igranja po pravilu. Dakle, ako neželjena pošta iznenada počne preplavljivati vaš račun, postoji dobra šansa da je netko prodao vašu adresu e-pošte.
3. Tvrtka koja čuva vašu adresu e-pošte je hakirana
Tvrtke mogu nesvjesno predati vaše podatke trećim stranama ako budu hakirane ili dožive neku vrstu curenja podataka. Smjernice o privatnosti poput CCPA stavljaju veće odgovornosti na tvrtke za zaštitu vaših podataka, ali kibernetički napadi neprestano pronalaze nove načine zaobilaženja sigurnosnih mjera.
Ako je moguće, ograničite broj tvrtki kojima dajete pristup svojim podacima i pokušajte pratiti one koje imate. Ako prestanete poslovati s tvrtkom koja ima pristup vašoj adresi e-pošte i drugim osobnim podacima, možete zatražiti brisanje u bilo kojem trenutku.
4. Vaš račun e-pošte je hakiran
Ako hakeri dobiju pristup vašem računu e-pošte, mogu vas prijaviti za hrpu zlonamjernih biltena i pretplata. To može preplaviti vaš račun neželjenom poštom i zlonamjernim porukama e-pošte, od kojih bi mnoge mogle dospjeti u vašu pristiglu poštu ako izgledaju kao legitimne prijave.
Hakeri također mogu koristiti vaš račun kako bi dobili pristup vašem popisu kontakata. S besplatnim pristupom vašem računu, mogu slati spam e-poštu pod vašim imenom svima u vašoj knjizi kontakata. Također mogu izvesti sve vaše kontakte i pokušati hakirati svaki od njih automatiziranim programima poput napada brutalnom silom ili napada rječnikom (više o njima uskoro).
Zaštita vašeg računa od hakera pomoći će vam da izbjegnete neke od najgorih kibernetičkih zločina poput krađe identiteta. Međutim, još uvijek možete postati žrtva neželjene e-pošte ako su računi e-pošte vaših kontakata ugroženi. Ako ste ikada počeli dobivati čudnu neželjenu e-poštu od svojih prijatelja i obitelji, velike su šanse da su njihovi računi hakirani.
Na prvi pogled ove e-poruke izgledaju kao da ih je poslao netko koga poznajete. Ovo je učinkovita strategija za zaobilaženje filtara neželjene e-pošte, a veća je vjerojatnost da ćete otvoriti e-poštu od poznatog kontakta.
Zbog toga su zlonamjerne e-poruke posebno opasne u ovoj vrsti napada jer su vjerojatno doći će u vašu pristiglu poštu i veća je vjerojatnost da ćete ih otvoriti, komunicirati s njima i kliknuti poveznice.
Dobra je ideja naučite kako uočiti neželjenu poštu i nikada ne otvarajte ništa što izgleda neprikladno – prijavite to kao neželjenu poštu i obavijestite kontakt na druge načine da je njihov račun hakiran.
6. Napadi grubom silom
Brute force napadi koriste programe za automatsko generiranje alfanumeričkih kombinacija adresa e-pošte i/ili lozinki. U osnovi, to su nasumični generatori koji stvaraju između tisuća ili milijardi varijacija u sekundi. Oni se koriste za dobivanje pristupa vašem računu e-pošte ili drugim svojstvima - tako da ovdje govorimo o zlonamjernim sigurnosnim prijetnjama.
U teoriji, ti će programi na kraju pronaći pravu kombinaciju, pod pretpostavkom da se izvode dovoljno dugo. Međutim, ovisno o jačini vaše lozinke i podudaranju adrese e-pošte, za probijanje nekih računa mogu proći godine.
S obzirom na golemu količinu aktivnih adresa e-pošte, generiranje valjanog računa e-pošte ne oduzima mnogo vremena – posebno kod velikih pružatelja usluga kao što je Gmail. Spajanje važećeg računa s pravom lozinkom zahtijeva više vremena, ali to je mnogo lakše ako prevarant već ima vašu adresu e-pošte, a vaša lozinka nije osobito jaka.
7. Napadi na rječnik
Napadi rječnikom još su jedna tehnika pogađanja, ali oni općenito koriste popise mogućih adresa e-pošte i zaporki. Oni su manje automatizirani od napada grubom silom i više su proračunati. Na primjer, mogu sadržavati druge podatke kao što su prezimena, rođendani itd. pogoditi potencijalne lozinke.
Kao i napadi brutalnom silom, napadi rječnikom osmišljeni su za dobivanje pristupa računima, tako da je namjera vrlo zlonamjerna. Oba su napada lakša ako je vaša adresa e-pošte javno objavljena na internetu, a napadi rječnikom potencijalno su lakši ako su dostupne druge informacije (imena kućnih ljubimaca, škole koje ste pohađali itd.).
Srećom, jake lozinke posebno su učinkovite protiv napada rječnikom, budući da se izvršavanje završava kada se dovrše svi mogući pokušaji lozinke.
8. Ponovno ciljanje putem e-pošte
Ponovno ciljanje putem e-pošte zakonita je strategija koju koriste mnoge web-lokacije e-trgovine i internetske tvrtke. Jedna od najčešćih upotreba ponovnog ciljanja putem e-pošte je slanje naknadnih e-poruka korisnicima koji dodaju proizvod u svoju košaricu, ali ne dovrše kupnju.
Sve dok tvrtke slijede relevantne propise o podacima i privatnosti, ponovno ciljanje e-pošte ne smatra se neželjenom poštom. To je zato što tvrtka od vas traži da dobrovoljno date svoju adresu e-pošte i pristanete da vam šalje e-poštu.
Problem je u tome što neki korisnici možda neće shvatiti da će primiti dodatne marketinške e-poruke – obično zato što ne čitaju T&Cs ili ne razumiju na što se odlučuju. Granica se također zamagli kada tvrtke otežavaju dovršetak radnji bez davanja adrese e-pošte: na primjer, stvaranje računa za kupnju proizvoda.
Poduzmite korake za smanjenje neželjene e-pošte
Razumijevanje načina na koji pošiljatelji neželjene pošte dolaze do vaše adrese e-pošte omogućuje vam da poduzmete potrebne korake da zaštitite svoju. Čak i dalje, nikada ne možete jamčiti sigurnost svojih podataka e-pošte kada su određeni rizici izvan vaše kontrole – poput povrede podataka tvrtke.
Dakle, osim zaštite svoje adrese e-pošte što je više moguće, također želite poduzeti aktivne korake kako biste smanjili količinu neželjene pošte koja stiže u vašu pristiglu poštu.
