Vprašajte projekt9: Neželena pošta od… mene?

Kolumna, kjer vi sprašujete, mi iščemo in odgovarjamo, se je torej začela- za začetek bomo odgovorili na Rotejino vprašanje:

Dogaja sem mi da imam med spam maili nekaj kar naj bi si poslal sama, vendar nisem. Le-ti ponavadi nimajo nobene posebne vsebine, razen enega linka, pa še za to piše samo, da naj kliknem nanj če imam probleme z ogledom tega sporočila. Tole mi je malce sumljivo. Je pa res da sem še pred leti vsa naivna, ko še nisem imela pojma, da so razne povezave v bistvu nekoristne in celo škodljive, na kaj takega tudi kliknila.

Roteja, hvala za vprašanje. Tukaj pa nekaj razlage:

(1) To, da je tak mail označen kot neželena pošta, se lahko zahvališ le in samo tvojemu programu za preverjanje pošte.

(2) Nisi osamljen primer, tudi sam prejemam ogromno takih sporočil:

(3) Dejstvo je, da bo program ugotovil, da gre za neželeno pošto zaradi večih stvari. Do le-teh se lahko prikoplješ tudi sama, če odpreš izvorno sporočilo, ki v našem primeru izgleda takole (nekaj podatkov sem iz varnosti spremenil):


Delivered-To: tvoj@email.com
Received: by 10.210.67.1 with SMTP id p1cs302644eba;
Sun, 21 Dec 2008 06:43:00 -0800 (PST)
Received: by 10.140.147.5 with SMTP id u5mr2677051rvd.86.1229870579821;
Sun, 21 Dec 2008 06:42:59 -0800 (PST)
Return-Path:
Received: from accedoconsulting.com ([81.180.129.94])
by mx.google.com with SMTP id k37si6954999rvb.1.2008.12.21.06.42.57;
Sun, 21 Dec 2008 06:42:59 -0800 (PST)
Received-SPF: neutral (google.com: 81.180.129.94 is neither permitted nor denied by domain of tvoj@email.com) client-ip=IP;
Authentication-Results: mx.google.com; spf=neutral (google.com: 81.180.129.94 is neither permitted nor denied by domain of tvoj@email.com) smtp.mail=tvoj@email.com
Date: Sun, 21 Dec 2008 06:42:59 -0800 (PST)
Message-Id: <494e55f3.25578c0a.32dc.485eSMTPIN_ADDED@mx.google.com>
To:
Subject: Never lose hope to recover
From:
MIME-Version: 1.0
Importance: High
Content-Type: text/html

— Slika in povezava tukaj. —

Večina programov, ki imajo vključen filter za tako pošto, uporablja dva načina zaznavanja: Z bazo podobnih mailov in s samoučenjem. V drugem primeru Filter zastavi več “vprašanj” za vsak mail in za vsak odgovor dodaja točke (kviz). Ko filter zbere na določeno pošto več kot recimo 100 točk, je velika verjetnost, da gre za t.i. spam.

Poglejmo primer:

• Sem pošiljatelj jaz? Da, 20 točk.

• Se v pošti pojavlja povezava in slika, ter nič druga? Da, 50 točk.

• Vsebuje polje “Recieved from” (po SMTP protokolu za pošiljanje pošte) domeno enako povezavi v vsebini pošte? Da, 50 točk.

• Je nujnost pošte nastavljena na zelo visoko? Da, 5 točk.

Filter je postavil 3 vprašanja, skupaj pridobil 125 točk in tako pošto označil ko neželeno.

(4) Torej, če dobro pogledaš zgornjo kodo, boš opazila, da je v polje “smtp.mail=tvoj@email.com” vpisan tvoj mail. Ne boj se, spamerji dobro vedo, kako prevarati uporabnike le in samo zato, da bodo le ti, zaradi naivnosti in nepoznavanja odprli tako pošto ter kliknili na povezavo. Gre torej le za načrt, kako premamiti naivne bralce pošte!

(5) In kako se pred točno tako pošto obvarovati? Vedno se vprašaj slednje:

• sem to poslala res jaz? in
• zakaj pa je program to shranil ko neželeno pošto?

Kakor hitro boš z odgovorom obotavljala, vedi, da nekaj ni tako, kot bi moralo biti. Do takih sporočil torej drži distanco!

Roteja, upam, da si zadovoljna z razlago! :)

Ne pozabite, če želite, da odgovorimo na vaše vprašanje, nam pišite!