Reklame
Spam er det tætteste, vi nogensinde vil finde en internetpest. Uanset hvem du er, vil spam en dag finde dig, og du har intet andet valg end at stille op med dens skadedyr. Det er en pandemi, som folk har prøvet at kæmpe i årtier, men alligevel er den stadig så stærk som nogensinde. Men hvordan finder spammere dig i første omgang?
Den primære metode til spamming er via e-mail. Så logisk set kan du tro, at så længe spammere ikke griber fat i din e-mail-adresse, skal du være klar fra dens rækkevidde, ikke? Men det er ikke så enkelt. Spammere har haft mange år til at innovere og perfektere deres teknikker, og som det viser sig, har de en hel masse måder, hvorpå de kunne lægge hænder på din e-mail-adresse.
Som altid er viden magt. Hvis du kender de teknikker, som spammere bruger, vil du være bedre rustet til i det mindste at hindre dem. I stedet for 500 spammere, der kender din e-mail-adresse, er det måske kun 5, der kender den. For mig er det bedre end intet.
Metode nr. 1: Maillister
En af de ældste metoder, som spammere har brugt til at høste e-mail-adresser, har været via postlister. Det giver mening; mailinglister er dybest set sammenstillinger af gyldige e-mail-adresser. Men dets specifikationer kan være en overraskelse.
Postlistetjenester overholder visse protokoller for at forhindre lækage af deres e-mail-adresser til eksterne kilder. Hvis en postlistetjeneste blev kendt for en mangel på beskyttelse af e-mail-adresser, ville deres kundebase falde. Selv stadig fremsætter spammere ofte anmodninger fra adresselister for at få en liste over alle de personer, der er abonneret på denne liste. Tjenesterne afviser ofte disse anmodninger - men nogle gange fungerer det.
Desuden kan spammere faktisk anmode om en liste over alle postlister snarere end en liste over alle de individuelle e-mail-adresser. De sender derefter spam-e-mail til selve mailinglisterne, som derefter sendes til alle de skjulte adresser på disse lister.
Metode nr. 2: Fjern abonnementslinks
I emnet postlister er her en anden metode, som spammere undertiden bruger - og det er en vanskelig metode. Hvis du nogensinde er blevet abonneret på et nyhedsbrev eller en mailingliste, skal du vide, at i bunden af hver e-mail har de normalt en opsige abonnement link.
For de fleste legitime virksomheder gør dette link til afmelding nøjagtigt, hvad det skal. Hvis du modtager et nyhedsbrev et eller andet sted, og det er et nyhedsbrev, som du med vilje tilmeldte dig, skulle der ikke være noget problem med at afmelde senere.
Men nogle gange får du spam-e-mail, der vises som et nyhedsbrev og giver dig en afmeldingsmulighed. I dette tilfælde kunne dette link meget godt være vildledende.
Spammere sender disse slags e-mails i masse til tilfældigt genererede e-mail-adresser. Ved at klikke på linket til afmelding kunne du faktisk være det bekræftelse gyldigheden af dine e-mail-adresser. Dette fortæller spammeren, at din e-mail-adresse skal målrettes med spam senere.
Metode nr. 3: Brute Force
Og det bringer mig til den næste metode: generering af brute force. Med andre ord haglen til at finde e-mail-adresser.
Hver e-mail-adresse er designet med en bestemt struktur: [navn] @ [domæne]. [Com / net / org / etc]. Domænedelen er let at finde ud af, da alt hvad du skal gøre er at kigge efter de mest populære e-mail-tjenester og bruge det som basis.
Så den eneste vigtige del, virkelig, er afsnittet [navn]. På dette tidspunkt kan spammeren bare generere en masse tilfældige bogstav-og-tal-kombinationer og sende e-mails til [tilfældigt genereret-navn] @ [populært domæne] .com. For eksempel:
Antag, at din e-mail-adresse var [email protected]. Til sidst rammer den tilfældigt genererede e-mail din rigtige e-mail-adresse og sender spam til dig.
I løbet af en spam-kampagne kunne en spammer generere millioner og millioner tilfældige e-mail-adresser. Hvis endda 1% af disse e-mail-adresser er legitime, er det stadig et væld af mennesker, der skal beskæftige sig med spam.
Metode nr. 4: Webcrawler-bots
En anden almindelig taktik er at bruge bots (kaldet crawlere) der gennemsøger gennem websider og søger efter e-mail-adresser, der er anført i det fri. Dette lyder måske skræmmere end det faktisk er, så lad mig forklare.
Hver gang du åbner en bestemt webside, sendes indholdet af denne webside til dig via Internettet, og derefter er din browser ansvarlig for at vise disse data på din skærm. Spammere har dog kodede programmer, der anmoder om websidedata fra webservere uden at skulle bruge en browser.
Når dataene er kommet ind, kan programmet hurtigt læse hele dets indhold og bestemme, om der er nogen e-mail-adresser på denne webside. Hvis der er, gemmes de væk i en database. Og fordi disse programmer kun anmoder om data (ikke viser dem), kan de gennemgå et væld af websider hurtigt.
Så hvilken type websider gennemsøger de? Fora er et populært mål. Brugerprofiler på fora har ofte bruger-e-mail-adresser på almindeligt display. Disse web-bots kan gennemsøges gennem hele medlemslisten til et forum og trække mange tons e-mail-adresser der.
Et andet populært mål er sociale netværkswebsteder. Besøg profilen til en af dine venner på Facebook, og chancen er for, at du får vist deres e-mail-adresse. Hvis du kan se det, er det sandsynligt, at en bot kan se det, og hvis en bot kan se det, gemmes den e-mail-adresse væk til spam.
Metode # 5: Indhentning af e-mail-databaser
Til sidst skal nogle gange en spammer gøre, at tilbyde nogle kontanter, og de vil selv lande en heftig liste over gyldige e-mail-adresser. Det er rigtigt: Nogle virksomheder vil sælge deres database med e-mail-adresser i bytte for en masse penge.
Hver gang du registrerer dig på et websted eller tilmelder dig et nyhedsbrev, indlæses din e-mail-adresse i en serversides database. Dette kan være til alt - online spil, forumkonti, sociale netværkstjenester, nyhedssteder, blogs, hvad har du. Hver gang du indtaster din e-mail-adresse i en online form, er risikoen der.
”Men hvad med privatlivspolitikker?” spørger du måske. Nå, ikke alle virksomheder praktiserer ærlighed og integritet. Nogle gange vil et firma opbygge en stor bunke e-mail-adresser og derefter give deres egen privatlivspolitik langfingeren. Men for det meste udføres lækager af e-mail-adresser normalt af en enkelt useriøs medarbejder, der har adgang på højt niveau.
Mere sjældent vil spammere hacke ind i firmadatabaser og stjæle deres e-mail-adresser uden deres viden.
Nu hvor du ved om de forskellige måder, hvorpå spammere kan få din e-mail-adresse, er det dit ansvar at være mere beskyttende over dine oplysninger. Ligesom med ethvert stykke personlige data - kreditkortnumre, personnummer, hjemmeadresser og telefonnumre - vær omhyggelig med at holde dem væk fra Internettet.
Billedkreditter: Ingen spam via Shutterstock, Nyhedsbrev via Shutterstock, Håndtryk Via Shutterstock
Joel Lee har en B.S. inden for datalogi og over seks års professionel skriftlig erfaring. Han er chefredaktør for MakeUseOf.