Owen Little
0 
3206
97
Odkąd Internet był w powijakach, wiadomości e-mail ze spamem zaczęły płynąć. Nawet ludzie na Usenecie musieli radzić sobie z nieprzerwanymi wiadomościami e-mail od ludzi próbujących sprzedawać wszystko, od piramid po programy natychmiastowych pieniędzy. Wraz z rozwojem Internetu wzrosła również plaga, którą znamy jako spam. Na szczęście masz teraz szereg narzędzi, których możesz użyć, aby powstrzymać oszustwa e-mailowe.
Rozpoznawanie oszustwa e-mail
Ludzie ciągle otrzymują e-maile dotyczące produktów takich jak męskie akcesoria (o co w tym w ogóle chodzi?) Lub ofert hoteli i podróży oraz innych ofert, ale naprawdę nieprzyjemne e-maile to takie, które próbują oszukać cię do rozstania z pieniędzmi. Kilka przykładów najczęstszych oszustw obejmuje:
- Nigeryjskie oszustwa e-mailowe
- Oszustwa PayPal
- Oszustwo dotyczące przelewów zagranicznych
- Sprawdź moje oszustwo z kamery internetowej
- Łańcuchowe litery piramidy
Prawie w każdym przypadku wiadomość e-mail pochodzi od oszusta, który chce zabrać Cię na tyle, na ile może. W przypadku oszustwa w Nigerii ludzie faktycznie podróżowali za granicę, aby odebrać czek, który według nich jest wart wiele milionów dolarów, tylko po to, aby zostać porwanym lub okradzionym. Oszustwa Paypal co roku oszukują niezliczoną liczbę użytkowników Internetu, którzy wprowadzają dane logowania do Paypal i opróżniają swoje konta.
Pozostałe oszustwa są podobne - obietnica dużego przelewu elektronicznego na konto bankowe, jeśli podasz dane swojego konta bankowego, linki do stron internetowych, na których instalowany jest skrypt rejestrujący klawiaturę trojańską, który może przechwytywać informacje o karcie kredytowej podczas odwiedzania konta bankowego online . Według ankiety przeprowadzonej w 2009 r. Przez Consumer Federation of America, około 2 procent użytkowników poczty e-mail jest narażonych na to “fałszywy czek” oszustwa faktycznie zareagowały na nie ze stratą od około 3000 do 4000 USD każda.
Ochrona przed oszustami e-mail
Pierwszym krokiem do ochrony przed oszustami jest użycie konta e-mail w sposób, który nie stanowi zagrożenia. Jeśli firma, z którą prowadzisz interesy, wyśle Ci wiadomość e-mail z linkiem, w którym możesz kliknąć, aby zalogować się na swoje konto - nie klikaj go! Otwórz oddzielną przeglądarkę, wpisz adres URL i zaloguj się. Nigdy nie trzeba klikać żadnego łącza w wiadomości e-mail. Jednym z najszybszych sposobów zidentyfikowania takiego fałszywego e-maila jest użycie klienta poczty e-mail, który wyświetla link po najechaniu myszą na niego. Przekonasz się, że w każdym przypadku rzeczywisty link nigdy nie jest taki sam, jak strona internetowa legalnej firmy.
Tropienie Culprit
Jeśli masz czas, poświęcenie i pasję, by przeciwstawić się spamerom i oszustom, możesz skorzystać z kilku narzędzi do śledzenia ich i zgłaszania oszustw e-mail. Pierwszym krokiem jest prześledzenie wiadomości e-mail do źródła. Stefan napisał doskonały artykuł na temat śledzenia wiadomości e-mail Jak śledzić wiadomości e-mail z powrotem do ich źródłowego adresu IP Jak śledzić wiadomości e-mail z powrotem do ich źródłowego adresu IP Oto jak prześledzić ten e-mail z powrotem do miejsca, z którego pochodzi --- i dlaczego chcieć to zrobić. i od tego powinieneś zacząć.
W większości przypadków spamerzy bardzo starają się ukryć swoją tożsamość przy użyciu różnych metod, w tym “fałszowanie” nagłówek z fałszywymi informacjami, używając serwerów proxy do ukrycia ich pochodzenia lub wykorzystując porwanie “spam-bot” komputery domowe lub biznesowe lub źle skonfigurowane serwery SMTP. Jednak tam są czasami, gdy nadawca nie będzie zbyt mądry, zepsuje się, a co najważniejsze, może nawet nie zakodować swojego adresu IP w ogóle.
Nawet jeśli nie możesz wyodrębnić ich pierwotnego adresu IP i lokalizacji, nadal możesz określić:
- Który zainfekowany komputer służy jako spam-bot
- Który źle skonfigurowany firmowy serwer smtp został przejęty
- Który dostawca usług internetowych zezwala spamerowi na wysyłanie niechcianych masowych wiadomości e-mail
- Który serwer proxy (lub serwery) został użyty do próby “maskowany” tożsamość
- Określa, czy do wysłania nielegalnej wiadomości o oszustwie użyto anonimowej usługi e-mail
Możesz również znaleźć wspaniałe zasoby do śledzenia wiadomości e-mail i lokalizowania spamerów na Spam.Abuse.net. I oczywiście pamiętaj, aby wesprzeć Koalicję przeciwko niechcianemu komercyjnemu e-mailowi (CAUCE), która działa na rzecz promowania przepisów przeciwko niechcianemu spamowi. Od 2000 r. Coraz więcej państw tworzy doskonałe prawa - a im więcej ustawodawstwa się rozwija, tym bardziej odniesiesz sukces na kolejnym etapie tego procesu, który lubię nazywać… Zwalczaniem.
Zwalczanie - Jak zgłaszać oszustwa e-mail
Wreszcie, w zależności od tego, jakie informacje można wyciągnąć z nagłówka, możesz wykonać poniższe kroki, aby wyłączyć oszustów pojedynczo ze spamem-botem lub serwerem SMTP, aw niektórych przypadkach możesz nawet zarobić dodatkowe pieniądze, zabierając oszustów na Sąd. Nie wierzysz w to? Steve z AngryOx.com skutecznie pozwał firmę za spam.
7 kwietnia tego roku odebrał czek z PrintPal na 623,54 USD. Dlaczego musieli zapłacić? Ponieważ chętnie używali spamera do wysyłania niechcianych wiadomości e-mail, wbrew obowiązującym przepisom stanu Wirginia. Firmy wystrzegają się - użytkownicy nie muszą już próbować ścigać tego nieuchwytnego oszusta za pomocą fałszywych nagłówków i serwerów proxy. Jeśli Twoja firma jest reklamowana, zostajesz aresztowany. Więc nie kupuj usługi spamerów, bo skończysz w sądzie!
Steve oferuje nawet darmowy szablon listu ugodowego, z którego możesz skorzystać, składając pozew przeciwko spamerowi. Wystarczy wyszukać w wiadomości e-mail zawierającej spam wszelkie linki do zakupu produktu lub reklamujące legalną witrynę. To firma, którą powinieneś wybrać, jeśli wybierzesz tę taktykę w swojej wojnie ze spamem. W przypadku oszustwa, to inna historia. Jednak przepisy są nadal po twojej stronie.
- Sfałszowany nagłówek: nawet jeśli spamer próbował sfałszować nagłówek, korzysta z serwera proxy lub korzysta z anonimowej usługi e-mail - po wszczęciu postępowania sądowego możesz wydać każdemu z tych podmiotów dokumenty prawne, które wymagają (w większości przypadków) otwarcia w swoich plikach dziennika i podać sądowi tożsamość spamera, który korzystał z ich usługi lub serwera. Sprawdź także technikę wydawania JunkBusters “Powiadomienie i oferta” listy do spamerów w celu wymuszenia pozwu, jeśli spamer nie spełni żądania zapłaty za każdą niezamówioną wiadomość wysłaną na twoje konto e-mail.
- Jeśli jest to piramida pieniężna lub “zwodniczy,” jak w przypadku próby kradzieży pieniędzy w jakiś sposób - zgłoś to do FTC oprócz złożenia własnego pozwu. Znani są z tego, że ścigają głównych spamerów, a twój raport może mieć duży wpływ na ostrzeżenie ich przed znaczącą operacją oszustwa.
Oczywiście najważniejszą rzeczą, jaką możesz zrobić, aby się zabezpieczyć, jest odfiltrowanie spamu. Artykuł Tiny o tym, jak zdobyć kontrolę nad spamem lub artykuł Willa o pięciu za darmo “wyrzucić” Usługi e-mail, które mogą pomóc Pięć bezpłatnych tymczasowych usług e-mail w celu uniknięcia spamu Pięć bezpłatnych usług tymczasowych e-mail w celu uniknięcia spamu to doskonałe przewodniki, które mogą pomóc w zmniejszeniu lub wyeliminowaniu spamu.
Aby dowiedzieć się, czy masz prawo pozwać spamerów (i przy okazji zarobić sporo pieniędzy), odwiedź SpamLaws.com, aby zapoznać się z przepisami obowiązującymi w Twoim stanie, które ograniczają spam. Wiele z nich pochodzi z 2003 roku lub później, więc możesz mieć prawne prawa dotyczące spamu, o których nawet nie zdajesz sobie sprawy. Pozywanie spamerów lub firm, które je zatrudniają, jest jednym z najbardziej skutecznych sposobów na zakończenie tego szaleństwa raz na zawsze.
Czy kiedykolwiek udało Ci się wyśledzić spamera? Jakich narzędzi lub technik używałeś? Udostępnij je nam w komentarzach.