Spam: ο όγκος
Το spam είναι αζήτητη αλληλογραφία που στέλνεται μαζικά. Είναι ενοχλητικό και τρώει χρόνο, αλλά σπάνια στοχεύει ένα συγκεκριμένο θύμα.
Τι το προδίδει: η φήμη του διακομιστή ή του τομέα που το στέλνει, ένας τομέας που δημιουργήθηκε πριν από λίγες μέρες, ένα διαφημιστικό περιεχόμενο που επαναλαμβάνεται αυτούσιο σε χιλιάδες παραλήπτες. Ένα φίλτρο φήμης και περιεχομένου το σταματά καλά και μια στοχευμένη αναμονή των άγνωστων αποστολέων απομακρύνει ένα μέρος των αυτοματοποιημένων αποστολών.
Να ξεχωρίζεται: η «γκρίζα» αλληλογραφία. Ένα ενημερωτικό δελτίο στο οποίο κάποιος έχει εγγραφεί ή μια προσφορά ενός γνωστού προμηθευτή δεν είναι spam. Η ξεχωριστή ταξινόμησή τους αποτρέπει το πλήθυσμα του γραμματοκιβωτίου χωρίς να μπλοκάρει ένα αναμενόμενο μήνυμα.
Phishing: η αξιοπιστία
Η γαλλική εθνική υπηρεσία υποστήριξης θυμάτων, cybermalveillance.gouv.fr, περιγράφει το phishing ως ένα ψεύτικο μήνυμα που παριστάνει έναν έμπιστο τρίτο (τράπεζα, δημόσια υπηρεσία, προμηθευτή, κοινωνικό δίκτυο) για να υποκλέψει στοιχεία σύνδεσης, κωδικούς πρόσβασης ή τραπεζικά στοιχεία. Οι συνηθισμένες μορφές σε μια επιχείρηση:
- μια ψεύτικη σελίδα σύνδεσης στο ηλεκτρονικό ταχυδρομείο ή στην κοινοποίηση αρχείων·
- ένα γνωστό εμπορικό σήμα που μιμείται: μεταφορική, τράπεζα, εταιρεία λογισμικού·
- ένας κωδικός QR μέσα σε εικόνα, που μεταφέρει τον σύνδεσμο από τον υπολογιστή στο κινητό·
- ένα μήνυμα που προτρέπει σε κλήση σε έναν ψεύτικο αριθμό υποστήριξης.
Η ταυτοποίηση του τομέα δεν αρκεί εδώ. Ένας απατεώνας που αγοράζει έναν τομέα παρόμοιο με τον δικό σας μπορεί να ρυθμίσει άψογα SPF, DKIM και DMARC για εκείνον τον τομέα: το μήνυμά του είναι γνήσιο… για έναν τομέα που δεν είναι ο δικός σας. Αυτό που τον προδίδει είναι η ομοιότητα με ένα γνωστό εμπορικό σήμα ή τομέα, η ηλικία του τομέα, η φήμη των συνδέσμων, το περιεχόμενο.
Όταν το phishing στοχεύει ένα συγκεκριμένο άτομο για να αποσπάσει μια έμβαση, γίνεται απάτη CEO: δείτε Πλαστοπροσωπία και απάτη CEO. Τι σταματούν στην πράξη τα SPF, DKIM και DMARC εξηγείται στον οδηγό SPF, DKIM και DMARC.
Malware: το συνημμένο ή ο σύνδεσμος
Το κακόβουλο λογισμικό φτάνει σε ένα συνημμένο ή πίσω από έναν σύνδεσμο: έγγραφο Office που ζητά να ενεργοποιηθούν οι μακροεντολές, παγιδευμένο PDF, αρχείο HTML που μιμείται μια σελίδα σύνδεσης, συμπιεσμένο αρχείο, εικόνα με κωδικό QR. Το ίδιο το μήνυμα μπορεί να είναι συνηθισμένο («το τιμολόγιό σας», «κοινόχρηστο έγγραφο»).
Η απάντηση αφορά το αρχείο και τον σύνδεσμο: antivirus, έλεγχος των μακροεντολών και των PDF, ανάγνωση των κωδικών QR, φήμη των διευθύνσεων και έπειτα έλεγχος τη στιγμή του κλικ. Ο οδηγός Συνημμένα, σύνδεσμοι και ransomware μέσω email εξηγεί τι εξετάζεται και τι παραμένει ανθρώπινη ενέργεια.
Παραβιασμένος λογαριασμός: το πραγματικό γραμματοκιβώτιο
Εδώ, το μήνυμα φεύγει από ένα πραγματικό γραμματοκιβώτιο, ενός προμηθευτή, ενός πελάτη ή ενός συναδέλφου του οποίου ο κωδικός έχει κλαπεί. Το SPF περνά, η υπογραφή DKIM είναι έγκυρη, ο αποστολέας είναι γνωστός. Ένα φίλτρο που εξετάζει μόνο «είναι ο αποστολέας άγνωστος ή κακώς ταυτοποιημένος;» δεν βλέπει τίποτα.
Τα σημάδια βρίσκονται στη συμπεριφορά:
- ένας συνηθισμένος ανταποκριτής που ξαφνικά γράφει σε ασυνήθιστους παραλήπτες ή σε μεγάλο αριθμό·
- ένα ύφος, μια γλώσσα ή μια ώρα που δεν του μοιάζουν·
- ένα νέο αίτημα: αλλαγή τραπεζικών στοιχείων, απρόσμενος σύνδεσμος κοινοποίησης, έγγραφο «προς επείγουσα υπογραφή»·
- μια απάντηση που παρεμβάλλεται σε μια παλιά συνομιλία, για να εκμεταλλευτεί την αξιοπιστία της.
Δύο καταστάσεις που πρέπει να ξεχωρίσουν. Όταν σας γράφει ο λογαριασμός ενός τρίτου, το φίλτρο εισερχόμενης αλληλογραφίας μπορεί να εντοπίσει την ανωμαλία. Όταν πρόκειται για τον δικό σας λογαριασμό, το ζήτημα είναι πρώτα απ’ όλα ζήτημα του συστήματος ηλεκτρονικού ταχυδρομείου σας: κωδικός πρόσβασης, έλεγχος ταυτότητας δύο παραγόντων, ειδοποιήσεις σύνδεσης, κανόνες προώθησης που πρόσθεσε ο εισβολέας. Δεν είναι το ίδιο έργο με το εξωτερικό phishing, ακόμη κι αν συχνά ξεκινά με ένα phishing.
Τέσσερις απειλές, τέσσερις απαντήσεις
| Απειλή | Τι την προδίδει | Κύρια απάντηση | Τι δεν αρκεί |
|---|
| Spam | Όγκος, φήμη, πρόσφατος τομέας | Φήμη και περιεχόμενο, στοχευμένη αναμονή | Η χειροκίνητη διαγραφή |
| Phishing | Εμπορικό σήμα ή τομέας που μιμείται, ύποπτος σύνδεσμος | Ανίχνευση πλαστοπροσωπίας, ανάλυση συνδέσμων και κωδικών QR | Μόνα τους τα SPF, DKIM και DMARC |
| Malware | Συνημμένο ή σύνδεσμος | Ανάλυση αρχείων, προστασία κατά το κλικ | Ένα antispam φήμης |
| Παραβιασμένος λογαριασμός | Αλλαγή συνήθειας ενός γνωστού αποστολέα | Ανίχνευση ανωμαλίας και έπειτα ασφάλεια του λογαριασμού | Μια μαύρη λίστα αποστολέων |
Παράδειγμα, ενδεικτικά. Την ίδια Δευτέρα, μια ΜμΕ λαμβάνει ένα κύμα διαφημίσεων για εκτυπωτές, μια ψεύτικη ειδοποίηση παράδοσης με κωδικό QR, ένα «τιμολόγιο» σε μορφή HTML και ένα μήνυμα από τον λογιστή ενός συνηθισμένου πελάτη που ανακοινώνει νέα τραπεζικά στοιχεία. Τα τρία πρώτα είναι δουλειά του φίλτρου. Το τέταρτο έρχεται από ένα πραγματικό γραμματοκιβώτιο: το φίλτρο μπορεί να επισημάνει την ανωμαλία, αλλά αυτό που κρίνει είναι μια κλήση στον ήδη γνωστό αριθμό του πελάτη.
Πώς λειτουργεί ένα σύγχρονο φιλτράρισμα
Ένα σύγχρονο φίλτρο δεν αποφασίζει με βάση ένα μόνο κριτήριο. Υπολογίζει μια βαθμολογία από πολλά σήματα:
- την γνησιότητα του αποστολέα: SPF, DKIM, DMARC, φήμη του διακομιστή και του τομέα, ηλικία του τομέα·
- το μήνυμα: σύνδεσμοι, κείμενο, γνωστά σενάρια απάτης, ομοιότητα με ένα εμπορικό σήμα ή ένα εσωτερικό όνομα·
- τα συνημμένα: antivirus, μακροεντολές, PDF, εικόνες·
- το πλαίσιο: το ίδιο μήνυμα σε πολλούς παραλήπτες (μια εκστρατεία) ή ένας συνηθισμένος αποστολέας που αλλάζει συμπεριφορά.
Η βαθμολογία οδηγεί σε μια κλιμακωτή απόφαση: παράδοση, καραντίνα, απόρριψη ή αναβολή ενός άγνωστου αποστολέα. Η καραντίνα μετρά όσο και η απόρριψη: ένα νόμιμο μήνυμα που κρατήθηκε εκ παραδρομής πρέπει να μπορεί να εντοπιστεί και να απελευθερωθεί, δείτε Καραντίνα, ψευδώς θετικά και αναφορές.
Οι αναφορές των χρηστών, «αυτό είναι spam» ή «αυτό είναι νόμιμο», προσαρμόζουν στη συνέχεια τη φήμη των αποστολέων. Ένα φίλτρο που μαθαίνει από τα λάθη του κάνει λιγότερα ψευδώς θετικά.
Συχνές ερωτήσεις
Γιατί λαμβάνουμε ακόμη spam με ένα καλό φίλτρο;
Επειδή ένα φίλτρο ισορροπεί ανάμεσα στο υπερβολικό μπλοκάρισμα και τη διέλευση. Μια ρύθμιση που δεν αφήνει τίποτα να περάσει κρατά και αναμενόμενα μηνύματα.
Είναι ασφαλές ένα μήνυμα που περνά το DMARC;
Όχι. Αποδεικνύει ότι ο τομέας που εμφανίζεται εξουσιοδότησε την αποστολή, όχι ότι το περιεχόμενο είναι ειλικρινές. Δείτε SPF, DKIM και DMARC.
Τι κάνουμε με ένα ύποπτο μήνυμα που έχει ήδη φτάσει;
Δεν κάνουμε κλικ, δεν απαντάμε, το αναφέρουμε στον διαχειριστή αντί να το διαγράψουμε. Το cybermalveillance.gouv.fr συνιστά επίσης, σε περίπτωση αμφιβολίας, επικοινωνία με τον οργανισμό μέσω ενός καναλιού που ήδη γνωρίζουμε.
Ο λογαριασμός ενός συναδέλφου στέλνει περίεργα μηνύματα: τι κάνουμε;
Ενημερώνουμε τον διαχειριστή του ηλεκτρονικού ταχυδρομείου, που αλλάζει τον κωδικό πρόσβασης και ελέγχει τον έλεγχο ταυτότητας δύο παραγόντων και τους κανόνες προώθησης. Δεν είναι ρύθμιση του φίλτρου.
Πού τοποθετείται η Klytic
Το Klytic MTA αναλύει κάθε μήνυμα σε επίπεδα, πριν από το γραμματοκιβώτιο, μπροστά από οποιοδήποτε σύστημα ηλεκτρονικού ταχυδρομείου.
- Γνησιότητα (Essential και Advanced): SPF, DKIM, DMARC ακόμη και για τα μηνύματα που έχουν προωθηθεί, φήμη διακομιστών και τομέων, ηλικία τομέων, στοχευμένη αναμονή των άγνωστων αποστολέων.
- Μήνυμα (Essential και Advanced): anti-phishing, πλαστοπροσωπία εμπορικού σήματος, σωσίες τομείς και εμφανιζόμενο όνομα, κωδικοί QR, ανίχνευση εκστρατειών και ασυνήθιστων συμπεριφορών ενός αποστολέα, ταξινόμηση των ενημερωτικών δελτίων.
- Συνημμένα (Essential και Advanced): antivirus, μακροεντολές Office, PDF· τα επικίνδυνα συνημμένα αφαιρούνται με ένα ενημερωτικό μήνυμα. Το Advanced προσθέτει τα παγιδευμένα αρχεία HTML και το κρυμμένο κείμενο στις εικόνες.
- Τη στιγμή του κλικ (Advanced): οι σύνδεσμοι αναλύονται ξανά όταν ο χρήστης κάνει κλικ.
- Οικονομική απάτη (Advanced): απάτη CEO, ψεύτικα τιμολόγια, ψεύτικες εμβάσεις και άλλα σενάρια.
Οι αναφορές των χρηστών τροφοδοτούν μια κοινή μάθηση μεταξύ των εγκαταστάσεων και τα μηνύματα με αμφίσημη βαθμολογία κρίνονται από ένα μοντέλο τεχνητής νοημοσύνης, και στα δύο πακέτα. Τι λαμβάνει αυτό το μοντέλο εξηγείται στον οδηγό Η τεχνητή νοημοσύνη στο φιλτράρισμα των email.
Όριο: το Klytic MTA βλέπει την αλληλογραφία που περνά από αυτό. Η ασφάλεια των δικών σας λογαριασμών (κωδικοί πρόσβασης, έλεγχος ταυτότητας δύο παραγόντων, συνδέσεις) παραμένει ευθύνη του συστήματος ηλεκτρονικού ταχυδρομείου σας.
Πηγές
Η ανάγνωση έγινε τον Οκτώβριο του 2026.
- Cybermalveillance.gouv.fr, «Que faire en cas de phishing ou hameçonnage ?»: ορισμός του phishing, πλαστοπροσωπία ενός έμπιστου τρίτου, κλοπή στοιχείων σύνδεσης και τραπεζικών στοιχείων, συμβουλές επαλήθευσης. cybermalveillance.gouv.fr
- RFC 7489, DMARC: ο μηχανισμός δεν καλύπτει ούτε τους οπτικά παρόμοιους τομείς, ούτε την κατάχρηση του εμφανιζόμενου ονόματος, ούτε την ανάλυση του περιεχομένου. rfc-editor.org
- Klytic, σελίδα Klytic MTA: επίπεδα ανάλυσης και λειτουργικές μονάδες των πακέτων Essential και Advanced, προαιρετικές επιλογές, τρόποι ανάπτυξης, ενεργοποίηση μέσω του MX. klytic.com
