Rämpspost: maht
Rämpspost on soovimatu post, mida saadetakse massiliselt. See on tüütu ja võtab aega, kuid otsib harva konkreetset ohvrit.
Mis seda reedab: saatva serveri või domeeni maine, mõni päev tagasi loodud domeen, reklaamsisu, mida korratakse täpselt samana tuhandetele adressaatidele. Maine- ja sisufilter peatab selle hästi ning tundmatute saatjate sihitud ootele panek tõrjub osa automatiseeritud saadetistest.
Eristada tuleb hallist postist. Uudiskiri, mille keegi on tellinud, või tuntud tarnija pakkumine ei ole rämpspost. Nende eraldi liigitamine hoiab ära postkasti üleujutamise, blokeerimata oodatud kirja.
Õngitsemine: usutavus
Prantsuse riiklik ohvriabi platvorm cybermalveillance.gouv.fr kirjeldab õngitsemist kui võltskirja, mis esineb usaldusväärse kolmanda osapoolena (pank, ametiasutus, tarnija, sotsiaalvõrgustik), et varastada kasutajatunnuseid, paroole või pangaandmeid. Ettevõtetes levinud vormid:
- võlts sisselogimisleht e-postile või failijagamisse;
- jäljendatud tuntud kaubamärk: veofirma, pank, tarkvaratootja;
- pildis olev QR-kood, mis viib lingi arvutist telefoni;
- kiri, mis kutsub helistama võltsitud tugiteenuse numbrile.
Domeeni autentimisest siin ei piisa. Petis, kes ostab teie omaga sarnase domeeni, võib seadistada sellele domeenile SPF-i, DKIM-i ja DMARC-i täiuslikult: tema kiri on ehtne… domeeni jaoks, mis ei ole teie oma. Teda reedab sarnasus tuntud kaubamärgi või domeeniga, domeeni vanus, linkide maine, sisu.
Kui õngitsemine on suunatud konkreetsele inimesele ülekande saamiseks, muutub see juhi nimel pettuseks: vt Identiteedi võltsimine ja juhi nimel pettus. Mida SPF, DKIM ja DMARC tegelikult peatavad, kirjeldab üksikasjalikult juhend SPF, DKIM ja DMARC.
Pahavara: manus või link
Pahatahtlik programm saabub manusena või lingi taga: Office’i dokument, mis palub makrod lubada, lõksuga PDF, HTML-fail, mis jäljendab sisselogimislehte, arhiiv, QR-koodiga pilt. Kiri ise võib olla tavaline („teie arve“, „jagatud dokument“).
Vastus puudutab faili ja linki: viirusekaitse, makrode ja PDF-ide kontroll, QR-koodide lugemine, aadresside maine ja seejärel kontroll klõpsamise hetkel. Juhend E-postiga saadud manused, lingid ja lunavara kirjeldab üksikasjalikult, mida kontrollitakse ja mis jääb inimese teha.
Kompromiteeritud konto: päris postkast
Siin läheb kiri teele päris postkastist: tarnija, kliendi või kolleegi omast, kelle parool on varastatud. SPF läheb läbi, DKIM-allkiri on kehtiv, saatja on tuttav. Filter, mis vaatab ainult, „kas saatja on tundmatu või halvasti autenditud?“, ei näe midagi.
Märgid on käitumises:
- tavapärane kirjavahetuse partner, kes kirjutab äkki ebatavalistele adressaatidele või suurele hulgale adressaatidele;
- toon, keel või kellaaeg, mis talle ei sarnane;
- uus taotlus: pangarekvisiitide muutmine, ootamatu jagamislink, dokument, mis tuleb „kiiresti allkirjastada“;
- vanasse vestluslõime lisatud vastus, et selle usutavust ära kasutada.
Kaks olukorda tuleb lahus hoida. Kui teile kirjutab kolmanda osapoole konto, võib sissetulev filter anomaalia tuvastada. Kui tegemist on teie enda kontoga, on see eelkõige teie e-posti teenuse teema: parool, kaheastmeline autentimine, sisselogimishoiatused, ründaja lisatud edasisaatmisreeglid. See ei ole sama projekt mis väline õngitsemine, isegi kui see algab sageli õngitsemisest.
Neli ohtu, neli vastust
| Oht | Mis seda reedab | Peamine vastus | Millest ei piisa |
|---|
| Rämpspost | Maht, maine, hiljutine domeen | Maine ja sisu, sihitud ootele panek | Käsitsi kustutamine |
| Õngitsemine | Jäljendatud kaubamärk või domeen, kahtlane link | Võltsimise tuvastamine, linkide ja QR-koodide analüüs | Ainult SPF, DKIM ja DMARC |
| Pahavara | Manus või link | Failide analüüs, klõpsamisaegne kaitse | Mainel põhinev rämpspostifilter |
| Kompromiteeritud konto | Tuttava saatja harjumuste muutus | Anomaaliate tuvastamine, seejärel konto turvalisus | Saatjate must nimekiri |
Näide illustratsiooniks. Samal esmaspäeval saab VKE printerireklaamide laine, QR-koodiga võlts tarneteate, HTML-vormingus „arve“ ja tavapärase kliendi raamatupidajalt kirja, mis teatab uutest pangarekvisiitidest. Kolm esimest kuuluvad filtri pädevusse. Neljas tuleb päris postkastist: filter võib anomaaliast märku anda, kuid otsustab kõne kliendi juba tuntud numbrile.
Kuidas kaasaegne filtreerimine töötab
Kaasaegne filter ei tee otsust ühe kriteeriumi põhjal. See arvutab skoori mitme signaali alusel:
- saatja ehtsus: SPF, DKIM, DMARC, serveri ja domeeni maine, domeeni vanus;
- kiri: lingid, tekst, tuntud pettusestsenaariumid, sarnasus kaubamärgi või sisemise nimega;
- manused: viirusekaitse, makrod, PDF-id, pildid;
- kontekst: sama kiri, mis on saadetud paljudele adressaatidele (kampaania), või tavapärane saatja, kelle käitumine muutub.
Skoor viib astmelise otsuseni: edastada, panna karantiini, tagasi lükata või tundmatu saatja edasi lükata. Karantiin on sama oluline kui tagasilükkamine: ekslikult kõrvale pandud õiguspärane kiri peab olema leitav ja vabastatav, vt Karantiin, valepositiivsed tulemused ja teatamine.
Kasutajate teavitused „see on rämpspost“ või „see on õiguspärane“ kohandavad seejärel saatjate mainet. Filter, mis õpib oma vigadest, annab vähem valepositiivseid tulemusi.
Korduma kippuvad küsimused
Miks tuleb hea filtriga ikka rämpsposti?
Sest filter leiab tasakaalu liigse blokeerimise ja läbilaskmise vahel. Seadistus, mis midagi läbi ei lase, paneb kõrvale ka oodatud kirju.
Kas DMARC-i läbiv kiri on turvaline?
Ei. See tõendab, et kuvatav domeen lubas saatmist, mitte seda, et sisu on aus. Vt SPF, DKIM ja DMARC.
Mida teha juba saabunud kahtlase kirjaga?
Mitte klõpsata, mitte vastata, teatada sellest administraatorile, selle asemel et kustutada. Cybermalveillance.gouv.fr soovitab kahtluse korral võtta organisatsiooniga ühendust ka teadaoleva kanali kaudu.
Kolleegi konto saadab kummalisi kirju: mida teha?
Teavitage e-posti administraatorit, kes vahetab parooli, kontrollib kaheastmelist autentimist ja edasisaatmisreegleid. See ei ole filtri seadistus.
Klyticu positsioon
Klytic MTA analüüsib iga kirja kihtide kaupa enne postkasti, mis tahes e-posti teenuse ees.
- Ehtsus (Essential ja Advanced): SPF, DKIM, DMARC, ka edasi saadetud kirjade puhul, serverite ja domeenide maine, domeenide vanus, tundmatute saatjate sihitud ootele panek.
- Kiri (Essential ja Advanced): õngitsemisvastane kaitse, kaubamärgi võltsimine, teisikdomeenid ja kuvatav nimi, QR-koodid, kampaaniate ja saatja ebatavalise käitumise tuvastamine, uudiskirjade sortimine.
- Manused (Essential ja Advanced): viirusekaitse, Office’i makrod, PDF-id; ohtlikud manused eemaldatakse ja lisatakse teavituskiri. Advanced lisab lõksuga HTML-failid ja piltidesse peidetud teksti.
- Klõpsamise hetkel (Advanced): linke analüüsitakse uuesti, kui kasutaja klõpsab.
- Finantspettus (Advanced): juhi nimel pettus, võlts arved, võlts ülekanded ja muud stsenaariumid.
Kasutajate teavitused toidavad instantside ühist õppimist ja mitmeti mõistetava skooriga kirjade üle otsustab tehisintellekti mudel mõlemas paketis. Mida see mudel saab, selgitab juhend Tehisintellekt e-kirjade filtreerimisel.
Piirang: Klytic MTA näeb posti, mis temast läbi läheb. Teie enda kontode turvalisus (paroolid, kaheastmeline autentimine, sisselogimised) jääb teie e-posti teenuse ülesandeks.
Allikad
Vaadatud oktoobris 2026.
- Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ?“: õngitsemise määratlus, usaldusväärse kolmanda osapoolena esinemine, kasutajatunnuste ja pangaandmete vargus, kontrollinõuanded. cybermalveillance.gouv.fr
- RFC 7489, DMARC: mehhanism ei käsitle visuaalselt sarnaseid domeene, kuvatava nime kuritarvitamist ega sisu analüüsi. rfc-editor.org
- Klytic, Klytic MTA leht: Essential- ja Advanced-paketi analüüsikihid ja moodulid, lisavõimalused, juurutusviisid, kasutuselevõtt MX-kirje kaudu. klytic.com
