Šlamštas: kiekis
Šlamštas yra masiškai siunčiami neužsakyti laiškai. Jis erzina ir atima laiko, bet retai ieško konkrečios aukos.
Jį išduoda: jį siunčiančio serverio ar domeno reputacija, prieš kelias dienas sukurtas domenas, tūkstančiams gavėjų identiškai kartojamas reklaminis turinys. Reputacijos ir turinio filtras jį gerai sustabdo, o tikslinis nežinomų siuntėjų atidėjimas atsijoja dalį automatinių siuntimų.
Reikia atskirti pilkuosius laiškus. Naujienlaiškis, kurį kas nors užsisakė, žinomo tiekėjo akcija nėra šlamštas. Jų klasifikavimas atskirai leidžia neužversti pašto dėžutės ir neblokuoti laukiamo laiško.
Sukčiavimas: įtikimumas
Prancūzijos nacionalinė pagalbos aukųms platforma cybermalveillance.gouv.fr aprašo sukčiavimą (phishing) kaip netikrą laišką, apsimetantį patikima trečiąja šalimi (banku, institucija, tiekėju, socialiniu tinklu), siekiant pavogti prisijungimo duomenis, slaptažodžius ar banko duomenis. Dažnos formos įmonėse:
- netikras prisijungimo prie el. pašto ar failų bendrinimo puslapis;
- imituojamas žinomas prekės ženklas: vežėjas, bankas, programinės įrangos leidėjas;
- QR kodas paveikslėlyje, kuris perkelia nuorodą iš kompiuterio į telefoną;
- laiškas, kviečiantis paskambinti netikru palaikymo tarnybos numeriu.
Domeno autentifikavimo čia nepakanka. Sukčius, nusipirkęs į jūsiškį panašų domeną, gali puikiai sukonfigūruoti SPF, DKIM ir DMARC tam domenui: jo laiškas autentiškas… domenui, kuris nėra jūsų. Jį išduoda panašumas į žinomą prekės ženklą ar domeną, domeno amžius, nuorodų reputacija, turinys.
Kai sukčiavimas nukreiptas į konkretų asmenį, siekiant pervedimo, jis tampa sukčiavimu vadovo vardu: žr. Apsimetinėjimas ir sukčiavimas vadovo vardu. Ką iš tikrųjų sustabdo SPF, DKIM ir DMARC, išsamiai aprašyta puslapyje SPF, DKIM ir DMARC: ką jie apsaugo ir ko neapsaugo.
Kenkėjiška programa: priedas ar nuoroda
Kenkėjiška programa ateina priede arba už nuorodos: Office dokumentas, prašantis įjungti makrokomandas, pavojingas PDF, HTML failas, imituojantis prisijungimo puslapį, archyvas, paveikslėlis su QR kodu. Pats laiškas gali būti visiškai įprastas („jūsų sąskaita faktūra“, „bendrinamas dokumentas“).
Atsakas susijęs su failu ir nuoroda: antivirusinė patikra, makrokomandų ir PDF tikrinimas, QR kodų nuskaitymas, adresų reputacija, o tada patikra paspaudimo metu. Vadovas Priedai, nuorodos ir išpirkos programos el. laiškuose išsamiai aprašo, kas tikrinama ir kas lieka žmogaus veiksmu.
Įsilaužimo pažeista paskyra: tikra pašto dėžutė
Čia laiškas išsiunčiamas iš tikros pašto dėžutės – tiekėjo, kliento ar kolegos, kurio slaptažodis buvo pavogtas. SPF patikra praeina, DKIM parašas galioja, siuntėjas žinomas. Filtras, kuris žiūri tik į tai, „ar siuntėjas nežinomas ar netinkamai autentifikuotas?“, nieko nemato.
Ženklai slypi elgsenoje:
- įprastas korespondentas staiga rašo neįprastiems gavėjams arba dideliam jų skaičiui;
- tonas, kalba ar laikas, kurie jam nebūdingi;
- naujas prašymas: banko rekvizitų pakeitimas, netikėta bendrinimo nuoroda, dokumentas, kurį „skubiai reikia pasirašyti“;
- atsakymas, įterptas į seną susirašinėjimo giją, siekiant pasinaudoti jos įtikimumu.
Reikia atskirti dvi situacijas. Kai jums rašo trečiosios šalies paskyra, gaunamų laiškų filtras gali pastebėti anomaliją. Kai tai jūsų pačių paskyra, tai pirmiausia jūsų el. pašto sistemos klausimas: slaptažodis, dviejų veiksnių autentifikavimas, prisijungimo įspėjimai, užpuolikų pridėtos persiuntimo taisyklės. Tai ne tas pats projektas kaip išorinis sukčiavimas, nors jis dažnai prasideda nuo sukčiavimo laiško.
Keturios grėsmės, keturi atsakai
| Grėsmė | Kas ją išduoda | Pagrindinis atsakas | Ko nepakanka |
|---|
| Šlamštas | Kiekis, reputacija, naujas domenas | Reputacija ir turinys, tikslinis atidėjimas | Trinti rankiniu būdu |
| Sukčiavimas | Imituojamas prekės ženklas ar domenas, įtartina nuoroda | Apsimetinėjimo aptikimas, nuorodų ir QR kodų analizė | Vien SPF, DKIM ir DMARC |
| Kenkėjiška programa | Priedas ar nuoroda | Failų analizė, apsauga paspaudus nuorodą | Reputacija pagrįstas šlamšto filtras |
| Įsilaužimo pažeista paskyra | Žinomo siuntėjo įpročių pasikeitimas | Anomalijos aptikimas, o tada paskyros saugumas | Juodasis siuntėjų sąrašas |
Pavyzdys, iliustracijai. Tą patį pirmadienį MVĮ gauna spausdintuvų reklamų bangą, netikrą pristatymo pranešimą su QR kodu, HTML formato „sąskaitą faktūrą“ ir nuolatinio kliento buhalterio laišką, pranešantį apie naujus banko rekvizitus. Pirmieji trys yra filtro reikalas. Ketvirtasis ateina iš tikros pašto dėžutės: filtras gali pažymėti anomaliją, bet galutinį atsakymą duoda skambutis jau žinomu kliento numeriu.
Kaip veikia modernus filtravimas
Šiuolaikinis filtras nepriima sprendimo pagal vieną kriterijų. Jis apskaičiuoja balą pagal kelis signalus:
- siuntėjo autentiškumą: SPF, DKIM, DMARC, serverio ir domeno reputaciją, domeno amžių;
- laišką: nuorodas, tekstą, žinomus sukčiavimo scenarijus, panašumą į prekės ženklą ar vidinį pavadinimą;
- priedus: antivirusinę patikrą, makrokomandas, PDF, paveikslėlius;
- kontekstą: tas pats laiškas, išsiųstas daugeliui gavėjų (kampanija), arba įprastas siuntėjas, keičiantis elgseną.
Balas lemia laipsnišką sprendimą: pristatyti, perkelti į karantiną, atmesti arba atidėti nežinomą siuntėją. Karantinas svarbus ne mažiau nei atmetimas: per klaidą atidėtą teisėtą laišką turi būti įmanoma rasti ir išleisti, žr. Karantinas, klaidingi teigiami rezultatai ir pranešimai.
Naudotojų pranešimai „tai šlamštas“ ar „tai teisėtas laiškas“ vėliau pakoreguoja siuntėjų reputaciją. Iš savo klaidų besimokantis filtras pateikia mažiau klaidingų teigiamų rezultatų.
Dažniausi klausimai
Kodėl net su geru filtru vis dar gaunama šlamšto?
Nes filtras visada balansuoja tarp per griežto blokavimo ir praleidimo. Nustatymas, kuris nieko nepraleidžia, atideda ir laukiamus laiškus.
Ar DMARC patikrą praejęs laiškas yra saugus?
Ne. Tai įrodo, kad rodomas domenas leido siuntimą, bet ne tai, kad turinys sąžiningas. Žr. SPF, DKIM ir DMARC: ką jie apsaugo ir ko neapsaugo.
Ką daryti su jau gautu įtartinu laišku?
Nespausti nuorodų, neatsakyti, pranešti administratoriui, o ne jį ištrinti. Cybermalveillance.gouv.fr taip pat rekomenduoja, kilus abejonių, susisiekti su organizacija jums žinomu būdu.
Kolegos paskyra siunčia keistus laiškus: ką daryti?
Įspėti el. pašto administratorių, kuris pakeičia slaptažodį, patikrina dviejų veiksnių autentifikavimą ir persiuntimo taisykles. Tai ne filtro nustatymas.
Kur yra Klytic
Klytic MTA kiekvieną laišką analizuoja sluoksniais, prieš pašto dėžutę, prieš bet kokią el. pašto sistemą.
- Autentiškumas (Essential ir Advanced): SPF, DKIM, DMARC, taip pat persiųstiems laiškams, serverių ir domenų reputacija, domenų amžius, tikslinis nežinomų siuntėjų atidėjimas.
- Laiškas (Essential ir Advanced): apsauga nuo sukčiavimo, prekės ženklo pasisavinimas, panašūs domenai ir rodomas vardas, QR kodai, kampanijų ir neįprasto siuntėjo elgesio aptikimas, naujienlaiškių rūšiavimas.
- Priedai (Essential ir Advanced): antivirusinė patikra, Office makrokomandos, PDF; pavojingi priedai pašalinami, pridedant informacinį pranešimą. Advanced prideda pavojingus HTML failus ir paveikslėliuose paslėptą tekstą.
- Paspaudimo metu (Advanced): nuorodos iš naujo analizuojamos, kai naudotojas jas paspaudžia.
- Finansinis sukčiavimas (Advanced): sukčiavimas vadovo vardu, netikros sąskaitos faktūros, netikri pervedimai ir kiti scenarijai.
Naudotojų pranešimai maitina bendrą mokymąsi tarp egzempliorių, o dviprasmišką balą turinčius laiškus abiejuose planuose vertina DI modelis. Ką šis modelis gauna, paaiškinta puslapyje DI el. laiškų filtravime ir tai, kas išeina už įmonės ribų.
Riba: Klytic MTA mato pro jį einančius laiškus. Jūsų pačių paskyrų saugumas (slaptažodžiai, dviejų veiksnių autentifikavimas, prisijungimai) lieka jūsų el. pašto sistemos reikalas.
Šaltiniai
Peržiūrėta 2026 m. spalį.
- Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ?“: sukčiavimo apibrėžimas, apsimetimas patikima trečiąja šalimi, prisijungimo ir banko duomenų vagystė, patikros patarimai. cybermalveillance.gouv.fr
- RFC 7489, DMARC: mechanizmas neapima nei vizualiai panašių domenų, nei piktnaudžiavimo rodomu vardu, nei turinio analizės. rfc-editor.org
- Klytic, Klytic MTA puslapis: Essential ir Advanced planų analizės sluoksniai ir moduliai, papildomos paslaugos, diegimo būdai, paleidimas per MX. klytic.com
