Mi az a spam?
A spam nem egy számítógépes fenyegetés rövidítése, bár javasoltak már néhányat (például ostoba, értelmetlen, idegesítő rosszindulatú szoftver). A „spam” kifejezést a nem kívánt tömeges üzenetek leírására egy Monty Python-jelenet ihlette, amelyben a színészek kijelentik, hogy mindenkinek meg kell ennie a Spam nevű ételt, akár akarja, akár nem. Hasonlóképpen, sajnos mindenkinek, akinek van e-mail címe, meg kell küzdenie a spam-üzenetekkel, akár tetszik, akár nem.
A spamek típusai
A spammerek a kommunikáció számos formáját használják a nem kívánt üzenetek tömeges elküldésére. Ezek egy része kéretlenül áruval házaló marketingüzenet. Más típusú spam-üzenetek rosszindulatú szoftvereket terjeszthetnek, személyes adatok kiadására csábíthatnak, vagy azzal ijesztgethetnek, hogy fizetnie kell, hogy megússza a bajt.
Az e-mail spamszűrők sok ilyen típusú üzenetet elkapnak, a telefonszolgáltatók pedig gyakran figyelmeztetnek az ismeretlen hívók „spamveszélyére”. Akár e-mailben, sms-ben, telefonon vagy a közösségi médián keresztül érkezik, néhány spam-üzenet mégis átjut, és szeretné, ha fel tudná ismerni őket, és el tudná kerülni ezeket a fenyegetéseket. Az alábbiakban néhány olyan spamtípust mutatunk be, amelyekre érdemes odafigyelni.
Adathalász e-mailek
Az adathalász e-mailek a kiberbűnözők által sok embernek küldött spamek egy típusa, abban a reményben, hogy néhány embert „horogra csalnak”. Az adathalász e-mailek az áldozatokat kényes információk, például weboldal bejelentkezési adatok vagy hitelkártyaadatok megadására csábítják.
Adam Kujawa, a Malwarebytes Labs igazgatója szerint az adathalász e-mailekről: „Az adathalászat a kibertámadások legegyszerűbb fajtája, ugyanakkor a legveszélyesebb és leghatékonyabb is. Ez azért van, mert a bolygó legsebezhetőbb és legerősebb számítógépét támadja: az emberi elmét”.”
E-mail hamisítás
A hamisított e-mailek egy legitim feladótól származó e-mailt utánoznak, vagy hamisítanak, és valamilyen cselekvésre kérik Önt. A jól kivitelezett hamisítványok ismerős márkajelzést és tartalmat tartalmaznak, gyakran egy jól ismert nagy cégtől, például a PayPal-tól vagy az Apple-től. A leggyakoribb e-mail hamisító spam üzenetek a következők:
- Kintlévőségi számla kifizetésére vonatkozó kérés
- A jelszó visszaállítására vagy a fiók ellenőrzésére vonatkozó kérés.
- Nem Ön által végrehajtott vásárlások igazolása
- Frissített számlázási adatok kérése
Technikai támogatási csalások
A technikai támogatással kapcsolatos átverés során a spamüzenet azt jelzi, hogy technikai problémája van, és a technikai támogatáshoz kell fordulnia a megadott telefonszámon vagy az üzenetben található linkre kattintva. Az e-mail hamisításhoz hasonlóan az ilyen típusú spamek gyakran azt állítják, hogy egy nagy technológiai cégtől, például a Microsofttól vagy egy kiberbiztonsági cégtől, például a Malwarebytes-tól származnak.
Ha úgy gondolja, hogy műszaki probléma vagy rosszindulatú szoftver van a számítógépén, táblagépén vagy okostelefonján, mindig keresse fel a műszaki támogatásért hívni kívánt vállalat hivatalos weboldalát, hogy megtalálja a törvényes elérhetőséget. A távoli technikai támogatás gyakran távoli hozzáférést jelent a számítógépéhez, hogy segítsen Önnek, és nem akarja véletlenül megadni ezt a hozzáférést egy tech support csalónak.
Aktuális eseményekkel kapcsolatos csalások
A hírekben aktuális témák felhasználhatók a spam-üzenetekben, hogy felkeltsék a figyelmét. 2020-ban, amikor a világ a Covid-19 világjárvánnyal nézett szembe, és megnőtt az otthonról végezhető munkák száma, egyes csalók olyan spam üzeneteket küldtek, amelyekben Bitcoinban fizetett távmunkát ígértek. Ugyanebben az évben egy másik népszerű spam-téma a kisvállalkozásoknak nyújtott pénzügyi könnyítéssel kapcsolatos volt, de a csalók végül bankszámlaadatokat kértek. A hírcímek lehetnek fülbemászóak, de óvakodjon tőlük a potenciális spam-üzenetek tekintetében.
Előleggel kapcsolatos csalások
Ez a fajta spam valószínűleg mindenki számára ismerős, aki a 90-es vagy 2000-es évek óta használ e-mailt. Az ilyen típusú spameket néha „nigériai hercegnek” nevezik, mivel sokáig ez volt az üzenet állítólagos feladója, és pénzügyi jutalmat ígérnek, ha először készpénzelőleget ad. A feladó jellemzően jelzi, hogy ez a készpénzelőleg valamiféle feldolgozási díj vagy a nagyobb összeg feloldásához szükséges kereseti pénz, de amint fizetsz, eltűnnek. Hogy még személyesebbé tegyük a dolgot, egy hasonló típusú átverésnél a feladó egy bajba jutott és pénzre szoruló családtagnak adja ki magát, de ha fizetsz, sajnos ugyanez a végkifejlet.
Malspam
A „malware spam” vagy „malicious spam” rövidítése, a malspam olyan spam üzenet, amely rosszindulatú szoftvereket juttat el az eszközére. A gyanútlan olvasók, akik rákattintanak egy linkre vagy megnyitnak egy e-mail mellékletet, végül valamilyen rosszindulatú szoftverrel, például zsarolóprogramokkal, trójaiakkal, botokkal, infólopókkal, kriptominerekkel, kémprogramokkal és keyloggerekkel kerülnek kapcsolatba. Gyakori terjesztési módszer a rosszindulatú szkriptek csatolása egy ismerős típusú mellékletbe, például Word-dokumentumba, PDF-fájlba vagy PowerPoint prezentációba. Amint a mellékletet megnyitják, a szkriptek lefutnak, és lekérik a rosszindulatú szoftver hasznos terhét.
Spam-hívások és spam sms-ek
Kapott már valaha robothívást? Ez a hívás spam. Ismeretlen feladótól kapott szöveges üzenetet, amelyben egy ismeretlen linkre való kattintásra szólították fel? Ezt nevezik SMS-spamnek vagy „smishing”-nek, ami az SMS és az adathalászat kombinációja.
Ha Android vagy iPhone készülékén spam-hívásokat és -üzeneteket kap, a legtöbb nagy szolgáltató lehetőséget biztosít a spamek bejelentésére. A számok blokkolása egy másik módja a mobil spamek elleni küzdelemnek. Az Egyesült Államokban a telefonszámát felveheti a Nemzeti Ne Hívjon Hívástilalmi Nyilvántartásba, hogy megpróbálja csökkenteni a nemkívánatos értékesítési hívások számát, de továbbra is figyelnie kell a listát figyelmen kívül hagyó csalókra.
