Turscar: an toirt
Is é is turscar ann ná post nach n-iarrtar, a sheoltar ar an mhórchoir. Tá sé cráiteach agus cuireann sé am amú, ach is annamh a lorgaíonn sé íospartach ar leith.
An méid a sceitheann é: clú an fhreastalaí nó an fhearainn a sheolann é, fearann a cruthíodh cúpla lá ó shin, ábhar fógraíochta atá mar an gcéanna ag na mílte faighteoir. Stopann scagaire clú agus ábhair go maith é, agus cuireann moill spriocdhírithe ar sheoltóirí anaithnide cuid de na seoltaí uathoibríocha i leataobh.
Le hidirdhealú: an post liath. Ní turscar iad nuachtlitir ar chláraigh duine éigin léi, ná fógra cur chun cinn ó shóláthraí aitheanta. Má rangaítear iad ar leith, ní bháitear an bosca poist agus ní chuirtear bac ar theachtaireacht a bhfuiltear ag súil léi.
Fioscaireacht: an inchreidteacht
Déanann an creat náisiúnta cabhrach d’íospartaigh sa Fhrainc, cybermalveillance.gouv.fr, cur síos ar an bhfioscaireacht mar theachtaireacht bhréagach a ligeann uirthi gur tríú páirtí iontaofa í (banc, riarachán, soláthraí, líonra sóisialta) chun aitheantóirí, pasfhocail nó sonraí bainc a ghoid. Na foirmeacha coitianta i ngnó:
- leathanach logála isteach bréagach don ríomhphost nó don chomhroinnt comhad;
- bránd aitheanta faoi aithris: iompróir, banc, foilsitheoir bogearraí;
- cód QR in íomhá, a aistríonn an nasc ón ríomhaire chuig an bhfón;
- teachtaireacht a iarrann ort glaoch ar ais ar uimhir tacíochta bhréagach.
Ní leor fíordheimhniú an fhearainn anseo. Is féidir le caimiler a cheannaonn fearann cosúil le d’fhearann féin SPF, DKIM agus DMARC a chumrú go foirfe don fhearann sin: tá a theachtaireacht bharánta… d’fhearann nach leatsa é. Is é a sceitheann é ná an chosúlacht le bránd nó le fearann aitheanta, aois an fhearainn, clú na nasc, an t-ábhar.
Nuair a díríonn an fhioscaireacht ar dhuine ar leith chun aistriú bainc a fháil, is calaois POF í: féach aithris bhréagach agus calaois POF. Tugtar mionsonraí ar a stopann SPF, DKIM agus DMARC i ndáiríre in SPF, DKIM agus DMARC.
Bogearraí mailíseacha: an ceangaltán nó an nasc
Tagann an ríomhchlár mailíseach i gceangaltán nó taobh thiar de nasc: doiciméad Office a iarrann ort macraí a chumasú, PDF gaistithe, comhad HTML a dhéanann aithris ar leathanach logála isteach, cartlann, íomhá le cód QR. D’fhéadfadh an teachtaireacht féin a bheith gnáthchúinseach (“do shonrasc”, “doiciméad comhroinnte”).
Baineann an freagra leis an gcomhad agus leis an nasc: frithvíreas, iniúchadh ar mhacraí agus ar PDFanna, léamh cód QR, clú na seoltaí, agus fíorú ag am an chliceála. Tugann an treoir ceangaltáin, naisc agus earraí fuascailte mionsonraí ar a scrúdaitear agus ar a fhanann ina ghníomh daonna.
Cuntas comhréitithe: an fíorbhosca poist
Anseo, fágann an teachtaireacht fíorbhosca poist, bosca soláthraí, custaiméara nó comhghleacaí ar goideadh a phasfhocal. Éiríonn le SPF, tá an síniú DKIM bailí, tá an seoltóir ar eolas. Ní fheiceann scagaire nach bhféachann ach ar “an bhfuil an seoltóir anaithnid nó fíordheimhnithe go dona?” aon rud.
Tá na comharthaí san iompar:
- gnáthchomhfhreagraí a scríobhann go tobann chuig faighteoirí neamhghnácha, nó chuig líon mór acu;
- ton, teanga nó am nach bhfuil cosúil leis;
- iarratas nua: athrú sonraí bainc, nasc comhroinnte gan choinne, doiciméad “le síniú go práinneach”;
- freagra a cuireadh isteach i seansnáithe plé, chun leas a bhaint as a inchreidteacht.
Dá chás le scaradh. Nuair is cuntas tríú páirtí a scríobhann chugat, is féidir leis an scagaire isteach an aimhrialtacht a aimsiú. Nuair is é do chuntas féin atá i gceist, is ceist do do sheirbhís ríomhphoist é ar dtús: pasfhocal, fíordheimhniú défhachtach, folláirimh logála isteach, rialacha cur ar aghaidh a chuir an t-ionsaitheoir leis. Ní hionann an tionscadal é agus an fhioscaireacht sheachtrach, fiú más le fioscaireacht a thosaíonn sé go minic.
Ceithre bhagairt, ceithre fhreagra
| Bagairt | An méid a sceitheann í | Príomhfhreagra | An méid nach leor |
|---|
| Turscar | Toirt, clú, fearann nua | Clú agus ábhar, moill spriocdhírithe | Scriosadh de láimh |
| Fioscaireacht | Bránd nó fearann faoi aithris, nasc amhrasach | Brath aithrise bréagí, anailís ar naisc agus ar chóid QR | SPF, DKIM agus DMARC ina n-aonar |
| Bogearraí mailíseacha | Ceangaltán nó nasc | Anailís ar chomhaid, cosaint ag an gcliceáil | Frith-thurscar clú |
| Cuntas comhréitithe | Athrú nós ag seoltóir aitheanta | Brath aimhrialtachta, agus slándáil an chuntais ansin | Liosta dubh seoltóirí |
Sampla, mar léiriú. An Luan céanna, faigheann FBM tonn fógrán do phrintéirí, fógra seachadta bréagach le cód QR, “sonrasc” i bhformáid HTML, agus teachtaireacht ó chuntasóir gnáthchustaiméara a fhógraíonn sonraí bainc nua. Baineann na trí cinn ar dtús leis an scagaire. Tagann an ceathrú ceann ó fhíorbhosca poist: is féidir leis an scagaire an aimhrialtacht a chur in iúl, ach is glao ar an uimhir atá ar eolas cheana don chustaiméir a réitíonn an cheist.
Conas a oibríonn scagadh nua-aimseartha
Ní dhéanann scagaire nua cinneadh ar chritéar amháin. Ríomhann sé scór ó roinnt comharthaí:
- barántacht an tseoltóra: SPF, DKIM, DMARC, clú an fhreastalaí agus an fhearainn, aois an fhearainn;
- an teachtaireacht: naisc, téacs, cásanna caimileréireachta aitheanta, cosúlacht le bránd nó le hainm inmheánach;
- na ceangaltáin: frithvíreas, macraí, PDF, íomhánna;
- an comhthéacs: an teachtaireacht chéanna seolta chuig go leor faighteoirí (feachtas), nó gnáthsheoltóir a athraíonn a iompar.
Tugann an scór cinneadh gradaíthe: seachadadh, coraintín, diúltú, nó moill a chur ar sheoltóir anaithnid. Tá an choraintín chomh tábhachtach leis an diúltú: caithfear a bheith in ann teachtaireacht dhlisteanach a cuireadh i leataobh trí dhearmad a aimsiú agus a scaoileadh, féach Coraintín, dearbhacha bréagacha agus tuairisciú.
Coigeartaíonn tuairiscí na n-úsáideoirí, “is turscar é seo” nó “is teachtaireacht dhlisteanach í seo”, clú na seoltóirí ina dhiaidh sin. Déanann scagaire a fhoghlaimíonn ó na botúin a dhéanann sé níos lú dearbhacha bréagacha.
Ceisteanna coitianta
Cén fáth a bhfaightear turscar fós le scagaire maith?
Mar go gcaithfidh scagaire cothrom a aimsiú idir an iomarca a bhacáil agus ligean do rudaí dul tríd. Cuireann socrú nach ligeann aon rud tríd teachtaireachtaí a bhfuiltear ag súil leo i leataobh freisin.
An bhfuil teachtaireacht a éiríonn le DMARC slán?
Níl. Cruthaíonn sé gur thug an fearann a thaispeántar cead don seoladh, ní go bhfuil an t-ábhar macánta. Féach SPF, DKIM agus DMARC.
Cad is ceart a dhéanamh le teachtaireacht amhrasach a fuarthas cheana?
Ná cliceáil, ná freagair, agus tuairiscigh don riarthóir í seachas í a scriosadh. Molann cybermalveillance.gouv.fr freisin, i gcás amhrais, teagmháil a dhéanamh leis an eagraíocht trí bhealach atá ar eolas agat.
Tá cuntas comhghleacaí ag seoladh teachtaireachtaí aisteacha: cad is ceart a dhéanamh?
Cuir riarthóir na seirbhíse ríomhphoist ar an eolas; athraíonn sé an pasfhocal, agus seiceálann sé an fíordheimhniú défhachtach agus na rialacha cur ar aghaidh. Ní socrú scagaire é seo.
Cá seasann Klytic
Déanann Klytic MTA anailís ar gach teachtaireacht i sraitheanna, roimh an mbosca poist, os comhair aon tseirbhíse ríomhphoist.
- Barántacht (Essential agus Advanced): SPF, DKIM, DMARC, teachtaireachtaí curtha ar aghaidh san áireamh, clú na bhfreastalaithe agus na bhfearann, aois na bhfearann, moill spriocdhírithe ar sheoltóirí anaithnide.
- Teachtaireacht (Essential agus Advanced): frithfhioscaireacht, aithris bhréagach ar bhrándaí, fearainn chosúla agus ainm taispeána, cóid QR, brath feachtas agus iompair neamhghnáigh seoltóra, sórtáil nuachtlitreacha.
- Ceangaltáin (Essential agus Advanced): frithvíreas, macraí Office, PDF; baintear ceangaltáin chontúirteacha agus cuirtear teachtaireacht eolais ina n-áit. Cuireann Advanced comhaid HTML ghaistithe agus téacs folaithe in íomhánna leis.
- Ag am an chliceála (Advanced): déantar anailís arís ar na naisc nuair a chliceálann an t-úsáideoir.
- Calaois airgeadais (Advanced): calaois POF, sonraisc bhréagacha, aistrithe bréagacha agus cásanna eile.
Beaíonn tuairiscí na n-úsáideoirí foghlaim chomhroinnte idir na háscaí, agus déanann samhail IS eadráin ar na teachtaireachtaí a bhfuil scór débhríoch acu, sa dá phlean. Mínítear a bhfaigheann an tsamhail seo in IS i scagadh ríomhphoist.
Teorainn: feiceann Klytic MTA an post a théann tríd. Baineann slándáil do chuntas féin (pasfhocail, fíordheimhniú défhachtach, logálacha isteach) le do sheirbhís ríomhphoist i gcónaí.
Foinsí
Ceadaithe i nDeireadh Fómhair 2026.
- Cybermalveillance.gouv.fr, “Que faire en cas de phishing ou hameçonnage ?”: sainmhíniú na fioscaireachta, aithris bhréagach ar thríú páirtí iontaofa, goid aitheantóirí agus sonraí bainc, comhairle fíoraithe. cybermalveillance.gouv.fr
- RFC 7489, DMARC: ní phléann an mheicníocht le fearainn atá cosúil ó thaobh amhairc, le mí-úsáid an ainm taispeána, ná le hanailís an ábhair. rfc-editor.org
- Klytic, leathanach Klytic MTA: sraitheanna anailíse agus modúil na bpleananna Essential agus Advanced, roghanna, modhanna imscartha, cur ar bun tríd an MX. klytic.com
