Każda firma na codzień powinna walczyć z internetowym spamem

Tego typu przesyłki już nie tylko przekonują adresatów do zastosowania prostych recept na sukces w biznesie, życiu, powodzenie w seksie czy reklamują najbardziej wymyślne i niepotrzebne produkty. Często zawierają np. złośliwie oprogramowanie, które może wyrządzić duże szkody w systemie komputerowym firmy.

Spam powoduje, że korzystanie z poczty elektronicznej w firmie staje się mniej komfortowe. Może przyczyniać się do zatykania i spowolnienia działania internetowych łączy, niechciane przesyłki blokują miejsce na serwerach, zabiera czas pracownikom muszą czytać i kasować niechciane wiadomości. Ale to niejedyne szkody.

Firma Kaspersky Lab w ostatnim raporcie na temat spamu, opublikowanym w końcu listopada, zauważa, że choć liczba rozsyłanych wiadomości spam w ostatnim okresie spadła, to wzrasta wśród nich liczba oszukańczych wiadomości e-mail, które mogą być niebezpieczne dla odbiorców.

Na przykład w trzecim kwartale tego roku pojawiły się wiadomości, które zawierały zaproszenie do wzięcia udziału w sondażu w zamian za wynagrodzenie. Użytkownicy, którzy kliknęli odsyłacz, znaleźli się na stronie zawierającej formularz sondażu badającego zadowolenie klientów. Po wypełnieniu i wysłaniu byli przekierowywani do kolejnego formularza, proszącego o podanie pełnych danych dotyczących karty kredytowej w celu wypłacenia obiecanego wynagrodzenia. Informacje te zostały wykorzystane do wyczyszczenia kont, a nie przelania gotówki.

Z kolei firma Symantec już w zeszłym roku odnotowała, że celem coraz częściej stają się firmy z sektora MSP, które nie mają odpowiednich zasobów do aktualizacji zabezpieczeń komputerowych. Przestępcy wykorzystują spam do rozsyłania złośliwego oprogramowania.

Symantec daje kilka wskazówek, które mogą pomóc przedsiębiorstwom w zapewnieniu ochrony przed niechcianymi wiadomościami skierowanymi zarówno przeciw ich pracownikom, jak i klientom.

Przede wszystkim konieczne jest usuwanie całego spamu i bieżąca rezygnacja z newsletterów, których firma nie chce już otrzymywać. Pracowników należy też uczulić na zachowanie ostrożności w wyborze witryn, w których dokonuje się rejestracji za pomocą adresu e-mail, i unikanie publikowania tych adresów w internecie. Warto też rozważyć, czy nie korzystać w firmie z osobnego adresu e-mail na potrzeby rejestracji w subskrypcjach newsletterów. Należy też unikać klikania podejrzanych łączy w wiadomościach e-mail oraz pochodzących z komunikatorów internetowych, ponieważ mogą one prowadzić do sfałszowanych witryn internetowych. Zaleca się wpisywanie adresów WWW bezpośrednio w przeglądarce.

Firma powinna też poważnie rozważyć zakup profesjonalnego rozwiązania antyspamowego. Ryzyko zagrożenia ze strony spamerów staje się też mniejsze, gdy firma korzysta z aktualnej wersji systemu operacyjnego wraz z zainstalowanymi najnowszymi poprawkami oraz posiada kompleksowy pakiet zabezpieczeń.

Kaspersky Lab zauważa, że spamerzy do swoich celów chętnie wykorzystują znajdujące się w centrum uwagi wydarzenia. I tak w październiku pojawiły się masowe wysyłki nawiązujące do śmierci Steve’a Jobsa, założyciela firmy Apple, w większości zawierające szkodliwy kod. Spamerzy zareagowali również na śmierć byłego przywódcy Libii Muammara Kaddafiego, wysyłając klasyczne listy nigeryjskie. Użytkownicy otrzymywali wiadomości e-mail wysłane rzekomo przez krewnych Kaddafiego i jego byłych oficerów, którzy mieli odziedziczyć część jego nieprzebranych bogactw. Wszystkie te listy zawierały propozycję podzielenia się majątkiem byłego przywódcy libijskiego.

Warto być uczulonym na tego typu e-maile, pamiętając, że obecnie jesteśmy w przededniu świąt Bożego Narodzenia oraz Nowego Roku. W naszej poczcie więc może się pojawić sporo niechcianych wiadomości zawierających życzenia, reklamy prezentów i świątecznych wyjazdów.

● Nie należy otwierać wiadomości typu spam. Nigdy nie należy otwierać załączników do wiadomości e-mail pochodzących od nieznanych nadawców - załączniki mogą zawierać złośliwe oprogramowanie i prowadzić do infekcji komputera.

● Nigdy nie należy odpowiadać na wiadomości typu spam. Zazwyczaj adres e-mail nadawcy jest sfałszowany, a odpowiedź może spowodować otrzymywanie jeszcze większej ilości spamu.

● Nie należy wypełniać formularzy w wiadomościach e-mail, w których wymagane jest podanie danych osobowych, informacji finansowych lub haseł. Renomowane firmy zazwyczaj nie proszą o przekazanie danych osobowych za pośrednictwem poczty elektronicznej. W przypadku wątpliwości należy skontaktować się z daną firmą za pomocą telefonu lub znanego i sprawdzonego adresu internetowego, który wpisuje się w nowym oknie przeglądarki (nie należy klikać lub wycinać i wklejać łączy umieszczonych w wiadomościach).

● Nigdy nie należy kupować produktów lub usług, których dotyczą wiadomości typu spam.

● Nigdy nie należy przekazywać ostrzeżeń o wirusach otrzymanych za pośrednictwem poczty e-mail. Często są to fałszywe alarmy.

Określenie "spam" prawdopodobnie zostało zaczerpnięte ze skeczu brytyjskiej grupy Monty Python, w którym goście restauracji nie są w stanie rozmawiać z powodu dochodzącego zza sceny, nieustannie powtarzanego prze grupę Wikingów okrzyku: "spam, spam, egss and spam, spam...".

@RY1@i02/2011/242/i02.2011.242.13000060m.802.jpg@RY2@

Jakie niechciane informacje krążą w sieci

Marek Jaślan

mf dgp@infor.pl