Hvordan får spammere din e-postadresse?

Spam ser ut til å komme fram i hver enkelt e-postkonto vi bruker, uansett hvor forsiktig vi er. Hvordan får spammere alle våre e-postadresser? Og kan vi gjøre noe for å skjule vår e-postadresse fra spammere?

Dessverre er det ikke mye du kan gjøre for å hindre at spammere bombarderer deg med e-post. Det er noen tips som vil bidra til å beskytte deg, men spammere vil trolig finne din e-postadresse til slutt.

Lekkede konto databaser

Den enkleste måten for spammere å samle store lister over gode aktive e-postadresser er via lekkede kontobaser. Disse passordlekkene skje med skremmende regelmessighet. Organisasjoner like store som Adobe, LinkedIn, eHarmony, Gawker, Last.fm, Yahoo !, Snapchat og Sony har alle blitt kompromittert de siste årene. Disse lekkede databasene anses normalt som en sikkerhetstrussel fordi de ofte viser kontonavn og passord. Men de viser vanligvis også e-postadresser. Spammere kan laste ned disse lekkede databasene og legge til millioner av e-postadresser i e-postlister. Spammere vet at flertallet av disse e-postadressene skal være aktive, slik at disse databasene er gode for dem.

Dette er sannsynligvis slik de fleste spammere for tiden finner e-postadresser til spam. Det er egentlig ikke mye du kan gjøre for å beskytte deg mot at en spammer får din e-postadresse på denne måten.

Et nettsted som har jeg blitt pwned? kan fortelle deg om kontoinformasjonen din kanskje har blitt lekket, men disse nettstedene inkluderer ikke alle lekkasjer. Du kan beskytte deg mot passordlekkasjer ved ikke å bruke samme passord overalt, men du må praktisk talt bruke den samme e-postadressen overalt.

Klikk på koblinger eller laster bilder i spam e-post

Hvis du får spam-e-post, bør du unngå å klikke på linker i e-posten. Hvis du ser en "Avmeld" -link i en e-post fra et legitimt selskap, er det sannsynligvis trygt å klikke på det. Et legitimt selskap ønsker ikke å spamme deg og potensielt løpe av anti-spam-lover, så de vil bare fjerne deg fra deres liste.

På den annen side, hvis du ser en "Oppheve" -kobling (eller enda verre, en "Kjøp nå!" -Link) i spam-e-post som ser veldig uprofesjonell og scammy, vil spammeren ikke nødvendigvis fjerne deg fra sine lister. De vil merke ditt klikk og deres systemer vil identifisere e-postadressen din som aktiv. De vet at du er der, og du kan se større mengder spam etter at du har klikket på linken.

Det samme gjelder for lasting av bilder i spam e-post. Ikke klikk på "Last inn bilder" -knappen, eller spammerne vet at du har åpnet e-posten. Selv om du ikke ser et bilde i e-posten, kan det hende at det er en liten enpikslingssporing som gjør at spammeren kan identifisere deg hvis du laster den. Derfor laster de fleste e-postklienter ikke automatisk bilder.

Skraping av nettet for Vanlige tekstadresser

Spammere har tradisjonelt høstet e-postadresser ved å skrabe nettet - som Google gjør - og se etter e-postadresser som er nevnt på nettsteder. For eksempel kan noen legge inn en kommentar som "Send meg epost på [email protected]". Spammeren vil da legge til denne adressen til sine spamlister. Dette er grunnen til at Craigslist gir en midlertidig e-postadresse hvor du kan nås fremfor å inkludere din e-postadresse. Denne teknikken er sannsynligvis mindre vanlig nå, da spammere har så store lekkede kontobaser for å feire på.

Spammere kan også prøve å skaffe gyldige e-postadresser ved å se på andre steder de er offentlig tilgjengelige, for eksempel whois-poster for et domene. Disse postene viser en e-postadresse knyttet til personen eller organisasjonen som registrerte domenenavnet.

Kjøpe lister over e-postadresser

Hvorfor jobber du selv når andre spammere allerede har bygget opp lister over e-postadresser for deg? Skrupelløse folk vil selge lister over e-postadresser til spammere til en lav pris. Disse e-postadressene ble ofte distribuert på CDer tidligere, og de kan fortsatt være, men lekkede kontobaser har antakelig tatt litt damp ut av denne markedsplassen. Spammere kan også bare handle sine lister over e-postadresser med andre spammere, slik at flere spammere vil få tak i e-postadressen din når du gjør det.

Legitime bedrifter vil ikke selge eller kjøpe lister over e-postadresser.

Spammere kan også få e-postadresser på andre måter - for eksempel kan skadelig programvare hente adressebokdata og sende den til spammere - men metodene ovenfor er noen av de vanligste.

Det er ikke mye du kan gjøre for å unngå at e-postadressen din spammes. Du kan unngå å sette e-postadressen din på nettet i vanlig tekstform og aldri klikke på en kobling eller last et bilde i en spam-e-post. Men e-postadressen din vil fremdeles ende opp der på et tidspunkt - bare fordi du meldte deg på et populært nettsted og deres konto database ble kompromittert.

Heldigvis har vi bedre spamfilter i disse dager. Hvis du bruker en e-posttjeneste med et godt spamfilter, bør du ikke bry deg om spam uten å klikke på sporadisk "Report Spam" -knappen når en spam-epost gjør det til innboksen din.

Billedkreditt: Arnold Gatilao på Flickr, John Liu på Flickr