Celý čas si sa zo spamových emailov odhlasoval zle: Pozor, hrozí ti bezpečnostné riziko
Bezpečnostní experti varujú, že odhlasovanie sa zo spamových alebo marketingových emailov predstavuje riziko.
Keď sa hovorí o spamových emailoch alebo nevyžiadaných marketingových newsletteroch, bežnou radou je odhlásiť sa z odberu pomocou tlačidla, ktoré by sa malo nachádzať spravidla na spodku emailu, informuje Techspot.
Bezpečnostní analytici ale začali radiť proti kliknutiu na “Unsubscribe” alebo “Odhlásiť sa z odberu” tlačidlo. Tvrdia, že takáto akcia môže predstavovať pre užívateľa bezpečnostné riziko.
Ukázalo sa totiž, že táto možnosť, ktorú by mali ponúkať všetky marketingové newslettery, sa môže postupom času premeniť na bezpečnostné riziká. Užívatelia sa naučili klikať na tieto tlačidlá automaticky, no to nie je najlepší nápad. Štatistiky totiž ukazujú, že približne jeden zo 644 klikov ťa môže doviesť na škodlivú stránku.
“Užívatelia sa chcú zbaviť nevyžiadaných spamových správ. Preto automaticky klikajú na tlačidlo odhlásenia z odberu a práve to môže útočník zneužiť. Namiesto odhlásenia sa ich odkaz zavedie na škodlivú stránku, z ktorej si stiahnu do zariadenia malvér, alebo prezradia útočníkovi svoje osobné údaje,” hovoria bezpečnostní analytici.
Ako užívateľ by si mal teda vždy vykazovať obozretnosť. Hoci veríš mailovému klientovi, správy, ktoré ti prídu do schránky bezpečné byť nemusia. Častokrát ťa možnosť odhlásiť sa z odberu odvedie z bezpečného prostredia emailového klienta. Je to v podstate, ako keby si klikol na phishingový odkaz v nebezpečnej správe, no trochu inak maskované.
Riziko môže byť malé, no vieš sa dostať aj do poriadnych problémov
Na najnižšej úrovni hrozby môže kliknutie na „odhlásiť sa“ pomôcť kyberzločincovi overiť, že e-mailová adresa je aktívna. Akonáhle používateľ nevedomky potvrdí, že jeho adresa je platná a monitorovaná, útočník môže zintenzívniť svoje úsilie prostredníctvom sociálneho inžinierstva alebo pokročilejších škodlivých taktík.
Neprehliadni
No pri väčšom nebezpečenstve hrozí, že ťa môže tlačidlo odhlásiť sa doviesť na phishingovú stránku. Napríklad ak hacker pošle škodlivý email, ktorý sa tvári ako newsletter z Netflixu, tlačidlo odhlásiť ťa dovedie na phishingovú stránku, ktorá taktiež pripomína Netflix. Na stránke sa od teba bude čakať, aby si “potvrdil” odhlásenie zadaním prihlasovacích údajov. Takto hacker získa prihlásenie do tvojho Netflixu.
Lenže ako sa teda odhlásiť z odberu? Traja nezávislí odborníci potvrdili, že najbezpečnejšou možnosťou je použiť tlačidlo, ktoré ponúka samotný emailový klient. V prípade Gmailu nájdeš tlačidlo “Zrušiť odber” hneď napravo od odosielateľa správy.
Čo ak ale pri správe toto tlačidlo nie je? Mnohé bezpečné spoločnosti môžu využívať šedú taktiku, že odhlásenie sa z odberu zamaskujú tak, aby si musel nejakým spôsobom interagovať s ich platformou. Cez ňu ťa môžu skúsiť ešte presvedčiť na nejakú ponuku.
Rovnako to ale môže byť stratégia hackerov. V takomto prípade môžeš email jednoducho nahlásiť ako spam, ak nenájdeš tlačidlo na odhlásenie sa z odberu. Na minimalizovanie spamu je najlepšie aj používanie záložnej emailovej adresy. Pri registrácii na stránku, ktorej úplne nedôveruješ, použi záložnú emailovú adresu, ktorá bude v podstate zbierať spam.
Spam nevymazávaj
Mnohí užívatelia jednoducho vymazávajú spamové správy vo veľkom, no to nie je najefektívnejší proces. Ak sa neodhlásiš z odberu, problém neriešiš, len ho odsúvaš a spamové správy ti stále budú chodiť. Rovnako si robíš pravidelnú robotu.
Gmail, Outlook a ďalší klienti využívajú sofistikované algoritmy na to, aby dokázali rozpoznať, čo je relevantná správa a čo je spam. Napriek tomu nie sú dokonalé. Spamové filtre sa neustále učia, aby ti pomohli vytriediť ďalšie spamové správy, ktoré ti prídu v budúcnosti do schránky.
Ak vymažeš spamovú správu bez toho, aby si ju označil ako spam, potom týmto filtrom nedávaš šancu naučiť sa, čo možno nielen ty považuješ za zbytočnú, otravnú alebo nerelevantnú správu. Namiesto toho by si mal vždy označiť spamovú správu ako spam, ak ju ešte e-mailový klient nevyhodnotil ako spam. Tým zvyšuješ šance, že sa k tebe v budúcnosti správy podobného typu nedostanú.
