Miksi saan niin paljon roskapostia?

Sähköpostiroskapostia on jatkuvasti läsnä, ja kyberturvallisuushyökkäykset kehittyvät jatkuvasti. Riippumatta siitä, ohittaako roskaposti asteittain postilaatikkosi tai osuitpa yhtäkkiä roskapostin tulvaan, ei-toivottujen sähköpostien välttäminen ja vähentäminen on tärkeämpää kuin koskaan.

Tämä alkaa ymmärtämällä, kuinka roskapostittajat löytävät sähköpostiosoitteesi.

Sähköpostiroskaposti Numbersissa

Sähköpostiroskaposti lisääntyy jatkuvasti Yhdysvalloissa (ja useimmissa maissa), mutta kuinka huolissaan keskivertokäyttäjän tulisi olla? Otetaan tämä asiayhteyteen katsomalla joitain viimeisimpiä lukuja, jotka kuvaavat sähköpostiroskapostin laajuutta:

• 49 % vuonna 2022 lähetetyistä sähköposteista tunnistettiin roskapostiksi– kasvoi 45,5 prosentista vuonna 2023, mutta laski merkittävästi vuoden 2011 80 prosentista. (Statista)
• 36 % roskapostiviesteistä on mainontaa/markkinointia
  instagram viewer
  , jota seuraa tiiviisti aikuisille tarkoitettu sisältö 31,7 %:lla. (Mailmodo)
• 2,5 % roskapostiviesteistä katsotaan huijauksiksi tai petoksiksi73 prosentissa haitallisista kampanjoista on identiteettivarkauksia. (Mailmodo)
• Roskapostin lähettäjät ansaitsevat keskimäärin 7 000 dollaria päivässä. (Mailmodo)
• Identiteettivarkaus on tavoite 73 prosentissa haitallisista sähköpostikampanjoista. (Mailmodo)
• Tietojenkalasteluhyökkäykset maksavat yrityksille keskimäärin 14,82 miljoonaa dollaria vuonna 2021. (Todistus)
• Yhdysvallat on maailman eniten roskapostia saatava maa, ja päivittäin vastaanotetaan noin 8 miljardia roskapostia. (Statista)

Tämä tarkoittaa, että lähes puolet kaikista lähetetyistä sähköposteista katsotaan roskapostiksi, ja suurin osa näistä on ei-toivottuja mainos- tai markkinointisähköposteja. Onneksi vain 2,5 % roskapostiviesteistä on leimattu huijauksiksi tai petoksiksi, mutta tämä pieni prosenttiosuus tuottaa valtavia summia verkkorikollisille.

Joten hyvä uutinen on, että suurin osa sähköpostiroskapostista on ärsyttävää, ei uhkaa. Jos sähköpostiosoitteesi on kuitenkin väärien ihmisten saatavilla, huijausten ja petosten riski kasvaa. Mutta se jättää silti kysymyksen, miksi saat niin paljon roskapostia.

1. Julkaisit sähköpostiosoitteesi verkossa

Tämä on epäilemättä yleisin syy, miksi roskapostittaja saa käsiinsä sähköpostiosoitteesi – koska lähetit sen julkisesti verkkoon koko maailman nähtäville. Helpoin tapa roskapostittajille rakentaa suuria sähköpostilistoja on käyttää botteja, jotka indeksoivat webissä @-merkin ja kokoavat ne automaattisesti yhdeksi tiedostoksi.

Jos sähköpostiosoitteesi on kirjoitettu missä tahansa verkossa (verkkosivustosi, sosiaaliset profiilit jne.), roskapostittajat ovat jo löytäneet sen.

2. Yritys myi sähköpostiosoitteesi

Valitettavasti tietosuojasäännökset (tai niiden puute) tekevät yritysten helpoksi myydä sähköpostiosoitteesi laillisesti. Jos annat heille luvan jakaa tietosi, kun kirjaudut mihin tahansa (lue aina tietosuojakäytäntö ja ehdot), he voivat myydä sähköpostiosoitteesi ja muut tietosi laillisesti eniten tarjoavalle – ja yritykset voivat ansaita melkoisen penniäkään myymällä suuria eriä tiedot.

Säännöt muuttuvat hämärämmiksi, kun toinen yritys, jonka kanssa et ole koskaan ollut tekemisissä, alkaa lähettää sinulle ei-toivottuja sähköposteja. Kuitenkin puolueet, jotka ostavat sähköpostilistoja tähän tarkoitukseen, eivät luultavasti ole kovin huolissaan kirjan mukaan pelaamisesta. Joten jos roskaposti alkaa yhtäkkiä tulvii tilillesi, on hyvä mahdollisuus, että joku on myynyt sähköpostiosoitteesi.

3. Sähköpostiosoitettasi tallentava yritys joutui hakkerointiin

Yritykset voivat tahattomasti luovuttaa tietojasi kolmansille osapuolille, jos ne joutuvat hakkeroitumaan tai joutuvat tietovuotoon. Yksityisyysohjeet, kuten CCPA aseta yrityksille enemmän vastuuta tietojesi suojaamisesta, mutta kyberhyökkäykset löytävät jatkuvasti uusia tapoja suojata turvatoimia.

Jos mahdollista, rajoita niiden yritysten määrää, joille annat pääsyn tietoihisi, ja yritä seurata niitä, joille annat pääsyn tietoihisi. Jos lopetat asioinnin sellaisen yrityksen kanssa, jolla on pääsy sähköpostiosoitteeseesi ja muihin henkilötietoihisi, voit pyytää heitä poistamaan ne milloin tahansa.

4. Sähköpostitilisi on hakkeroitu

Jos hakkerit pääsevät käyttämään sähköpostitiliäsi, he voivat tilata sinut joukolle haitallisia uutiskirjeitä ja tilauksia. Tämä voi täyttää tilisi roskapostilla ja haitallisilla sähköpostiviesteillä, joista monet voivat päätyä postilaatikkoosi, jos ne näyttävät laillisilta kirjautumisilta.

Hakkerit voivat myös käyttää tiliäsi päästäkseen yhteystietoluetteloosi. Tilillesi pääsyn ansiosta he voivat lähettää roskapostiviestejä nimesi alla kaikille yhteystietoluettelossasi. He voivat myös viedä kaikki yhteystietosi ja yrittää hakkeroida niitä automaattisilla ohjelmilla, kuten brute force hyökkäyksiä tai sanakirjahyökkäyksiä (lisää niistä hetken kuluttua).

Tilisi suojaaminen hakkereilta auttaa sinua välttämään pahimpia verkkorikoksia, kuten identiteettivarkaudet. Voit kuitenkin joutua sähköpostiroskapostin uhriksi, jos kontaktiesi sähköpostitilit vaarantuvat. Jos olet joskus alkanut saada outoa sähköpostiroskapostia ystäviltäsi ja perheenjäseniltäsi, heidän tilinsä on todennäköisesti hakkeroitu.

Yhdellä silmäyksellä nämä sähköpostit näyttävät siltä, ​​että ne olisi lähettänyt joku tuttusi. Tämä on tehokas strategia sähköpostin roskapostisuodattimien kiertämiseen, ja avaat myös todennäköisemmin sähköpostit tunnetulta yhteyshenkilöltä.

Tämä tekee haitallisista sähköpostiviesteistä erityisen vaarallisia tämäntyyppisissä hyökkäyksissä, koska ne ovat todennäköisesti saapuvat postilaatikkoosi, ja todennäköisemmin avaat ne, olet vuorovaikutuksessa niiden kanssa ja napsautat linkkejä.

Se on hyvä idea oppia tunnistamaan sähköpostiroskaposti äläkä koskaan avaa mitään, mikä näyttää sopimattomalta – ilmoita siitä roskapostiksi ja ilmoita yhteyshenkilölle muilla tavoilla, että hänen tilinsä on hakkeroitu.

6. Brute Force -hyökkäykset

Brute force -hyökkäykset käyttävät ohjelmia luomaan automaattisesti aakkosnumeerisia yhdistelmiä sähköpostiosoitteista ja/tai salasanoista. Pohjimmiltaan nämä ovat satunnaisgeneraattoreita, jotka luovat tuhansia tai miljardeja muunnelmia sekunnissa. Niitä käytetään pääsyyn sähköpostitiliisi tai muihin omaisuuksiin, joten puhumme tässä haitallisista tietoturvauhkista.

Teoriassa nämä ohjelmat löytävät lopulta oikean yhdistelmän olettaen, että niitä käytetään riittävän pitkään. Kuitenkin salasanasi vahvuuden ja sähköpostiosoitteesi vastaavuuden perusteella joidenkin tilien murtaminen voi kestää vuosia.

Kun otetaan huomioon aktiivisten sähköpostiosoitteiden valtava määrä, kelvollisen sähköpostitilin luominen vie vähän aikaa – varsinkin suurten palveluntarjoajien, kuten Gmailin, kanssa. Kelvollisen tilin yhdistäminen oikeaan salasanaan vie enemmän aikaa, mutta tämä on paljon helpompaa, jos huijareilla on jo sähköpostiosoitteesi ja salasanasi ei ole erityisen vahva.

7. Sanakirjahyökkäykset

Sanakirjahyökkäykset ovat toinen arvaustekniikka, mutta ne käyttävät yleensä luetteloita todennäköisistä sähköpostiosoitteista ja salasanoista. Nämä ovat vähemmän automatisoituja kuin raakavoimahyökkäykset ja enemmän laskelmia. Ne voivat esimerkiksi sisältää muita tietopisteitä, kuten sukunimiä, syntymäpäiviä jne. arvaamaan mahdollisia salasanoja.

Kuten raa'an voiman hyökkäykset, sanakirjahyökkäykset on suunniteltu pääsemään tilille, joten tarkoitus on erittäin haitallinen. Molemmat hyökkäykset ovat helpompia, jos sähköpostiosoitteesi julkaistaan ​​julkisesti verkossa, ja sanakirjahyökkäykset ovat mahdollisesti helpompia, jos saatavilla on muita tietoja (lemmikkieläinten nimet, koulut, joissa käytiin jne.).

Onneksi vahvat salasanat ovat erityisen tehokkaita sanakirjahyökkäyksiä vastaan, sillä suoritus päättyy, kun kaikki todennäköiset salasanayritykset on suoritettu.

8. Sähköpostin uudelleenkohdistaminen

Sähköpostin uudelleenkohdistaminen on laillinen strategia, jota monet verkkokauppasivustot ja verkkoyritykset käyttävät. Yksi yleisimmistä sähköpostin uudelleenkohdistamisen käyttötavoista on seurantasähköpostien lähettäminen käyttäjille, jotka lisäävät tuotteen ostoskoriin, mutta eivät viimeistele ostosta.

Niin kauan kuin yritykset noudattavat asiaankuuluvia tieto- ja tietosuojamääräyksiä, sähköpostin uudelleenkohdistamista ei pidetä roskapostina. Tämä johtuu siitä, että yritys pyytää sinua antamaan vapaaehtoisesti sähköpostiosoitteesi ja suostumuksesi sähköpostien lähettämiseen.

Ongelmana on, että jotkut käyttäjät eivät ehkä ymmärrä, että he saavat jatkomarkkinointisähköpostiviestejä – yleensä siksi, että he eivät lue käyttöehtoja tai ymmärrä, mitä he valitsevat. Raja hämärtyy myös, kun yritykset vaikeuttavat toimien suorittamista antamatta sähköpostiosoitetta: esimerkiksi luomalla tilin tuotteen ostamista varten.

Vähennä sähköpostiroskapostia

Kun ymmärrät, kuinka roskapostittajat saavat sähköpostiosoitteesi, voit ryhtyä tarvittaviin toimiin suojellaksesi omaasi. Silti et voi koskaan taata sähköpostitietojesi turvallisuutta, kun tietyt riskit eivät ole sinun hallinnassasi, kuten yrityksen tietoturvaloukkaukset.

Sen lisäksi, että suojelet sähköpostiosoitettasi mahdollisimman hyvin, haluat myös ryhtyä aktiivisiin toimiin vähentääksesi postilaatikkoosi saapuvan roskapostin määrää.