Hvordan finner spammere e-postadressen din?

Annonse

Spam er det nærmeste vi noensinne vil finne en internettpest. Uansett hvem du er, vil spam en dag finne deg, og du har ikke noe annet valg enn å stille opp med pestilensen. Det er en pandemi folk har prøvd å kjempe i flere tiår, men likevel er den like sterk som alltid. Men hvordan finner spammere deg i utgangspunktet?

Den primære metoden for spamming er via e-post. Så logisk nok kan du tro at så lenge spammere ikke tar tak i e-postadressen din, bør du være tydelig fra rekkevidde, ikke sant? Men det er ikke så enkelt. Spammere har hatt mange år på å innovere og perfeksjonere teknikkene sine, og som det viser seg har de en hel haug måter de kan legge hender på e-postadressen din.

Som alltid er kunnskap makt. Hvis du kjenner til teknikkene som spammere bruker, vil du være bedre rustet til i det minste å hindre dem. I stedet for at 500 spammere kjenner e-postadressen din, er det kanskje bare 5 som vet den. For meg er det bedre enn ingenting.

Metode nr. 1: E-postlister

En av de eldste metodene som spammere har brukt for å høste e-postadresser, har vært gjennom adresselister. Det gir mening; adresselister er i utgangspunktet sammenstillinger av gyldige e-postadresser allerede. Men detaljene i det kan være en overraskelse.

Postlistetjenester følger visse protokoller for å forhindre lekkasje av e-postadressene deres til eksterne kilder. Hvis en postlistetjeneste var kjent for mangel på beskyttelse av e-postadresse, ville kundegrunnlaget avta. Selv fortsatt, ofte spammere forespørsler fra e-postlister for å få en liste over alle som abonnerer på den listen. Tjenestene vil ofte avvise disse forespørslene - men noen ganger fungerer det.

Videre kan spammere faktisk be om en liste over alle adresselister i stedet for en liste over alle de individuelle e-postadressene. De sender deretter spam-e-post til adresselistene selv, som deretter blir sendt ut til alle de skjulte adressene på disse listene.

Metode nr. 2: Avslutt lenker

Her er en annen metode som spammere noen ganger bruker - og det er vanskelig. Hvis du noen gang har blitt abonnert på et nyhetsbrev eller e-postliste, bør du vite at de nederst på hver e-post vanligvis har en Avslutte abonnementet link.

For de fleste legitime bedrifter vil denne avmeldingslenken gjøre akkurat hva den skal gjøre. Hvis du mottar et nyhetsbrev fra et sted, og det er et nyhetsbrev du med vilje meldte deg på, burde det ikke være noe problem med å melde deg av senere.

Men noen ganger vil du få spam-e-post som er et nyhetsbrev og gir deg et abonnement. I dette tilfellet kan den lenken godt være villedende.

Spammere sender denne typen e-post i masser til tilfeldig genererte e-postadresser. Ved å klikke på koblingen for å avslutte abonnement, kan du faktisk være det bekreftelse gyldigheten av e-postadressene dine. Dette forteller spammeren at e-postadressen din skal målrettes med spam senere.

Metode nr. 3: Brute Force

Og det bringer meg til neste metode: generering av brute force. Haglevåpenet nærmer seg med andre ord e-postadresser.

Hver e-postadresse er designet med en spesifikk struktur: [navn] @ [domene]. [Com / net / org / etc]. Domenedelen er lett å finne ut, siden alt du trenger å gjøre er å se etter de mest populære e-posttjenestene og bruke det som grunnlag.

Så den eneste viktige delen, egentlig, er delen [navn]. På dette tidspunktet kan spammeren bare generere en haug med tilfeldige bokstav-og-tall-kombinasjoner og sende ut e-postmeldinger til [tilfeldig generert navn] @ [populært domene] .com. For eksempel:

• [email protected]
• [email protected]
• [email protected]

Anta at e-postadressen din var [email protected]. Etter hvert vil den tilfeldig genererte e-posten treffe den virkelige e-postadressen din og sende spam til deg.

I løpet av en spam-kampanje kan en spammer generere millioner og millioner tilfeldige e-postadresser. Hvis til og med 1% av disse e-postadressene er legitime, er det fortsatt massevis av mennesker som må håndtere spam.

Metode nr. 4: Web Crawler Bots

En annen vanlig taktikk er å bruke bots (kalt crawlere) som gjennomsøker gjennom nettsider og søker etter e-postadresser som er lagt ut i det fri. Dette kan høres skumlere ut enn det faktisk er, så la meg forklare.

Hver gang du får tilgang til en bestemt webside, blir innholdet på den webside sendt til deg via Internett, og nettleseren er deretter ansvarlig for å vise disse dataene på skjermen. Spammere har imidlertid kodede programmer som ber om data fra webservere uten å måtte bruke en nettleser.

Når dataene er kommet inn, kan programmet raskt lese gjennom alt innholdet og finne ut om det er noen e-postadresser på den websiden. Hvis det er, blir de lagret bort i en database. Og fordi disse programmene bare ber om data (ikke viser dem), kan de gå gjennom massevis av websider raskt.

Så hva slags nettsider gjennomsøker de? Forum er et populært mål. Brukerprofiler på forumer har ofte e-postadresser til brukerne på vanlig skjerm. Disse nettbotene kan gjennomsøke gjennom hele medlemslisten til et forum og trekke ut mange e-postadresser der.

Et annet populært mål er nettsteder med sosiale nettverk. Besøk profilen til en av vennene dine på Facebook, og sjansen er stor for at du ser e-postadressen deres. Hvis du kan se det, er det sannsynlig at en bot kan se den, og hvis en bot kan se den, blir den e-postadressen lagret borte for spam.

Metode nr. 5: Innhenting av e-postdatabaser

Til slutt, noen ganger en spammer trenger å gjøre er å tilby penger, og de vil lande en heftig liste over gyldige e-postadresser. Det er riktig: Noen selskaper vil selge sin database med e-postadresser i bytte for mye penger.

Hver gang du registrerer deg på et nettsted eller registrerer deg for et nyhetsbrev, blir e-postadressen din lagt inn i en server-database. Dette kan være for hva som helst - online spill, forumkontoer, sosiale nettverkstjenester, nyhetsutsalg, blogger, hva har du. Hver gang du oppgir e-postadressen din i et elektronisk skjema, er risikoen der.

"Men hva med personvernreglene?" spør du kanskje. Vel, ikke alle selskaper praktiserer ærlighet og integritet. Noen ganger vil et selskap bygge opp en stor bunke e-postadresser og deretter gi sin egen personvernpolicy langfingeren. Det meste av tiden utføres imidlertid e-postadresselekkasjer av en enkelt useriøs ansatt som har tilgang på høyt nivå.

Mer sjelden vil spammere hacke seg inn i firmadatabaser og stjele e-postadressene deres uten deres viten.

Nå som du vet om de forskjellige måtene spammere kan få e-postadressen din på, er det ditt ansvar å være mer beskyttende over informasjonen din. Som med alle personopplysninger - kredittkortnummer, personnummer, hjemmeadresser og telefonnummer - vær nøye med å holde dem utenfor Internett.

Bildetillegg: Ingen spam via Shutterstock, Nyhetsbrev Via Shutterstock, Håndtrykk Via Shutterstock