Spam: il-volum
L-ispam huwa email mhux mitluba, mibgħuta bil-massa. Huwa ta’ fastidju u jħali żmien, iżda rarament ifittex vittma speċifika.
X’jikxfu: ir-reputazzjoni tas-server jew tad-dominju li jibgħatu, dominju moħloq ftit jiem ilu, kontenut ta’ reklamar ripetut identiku għand eluf ta’ destinatarji. Filtru tar-reputazzjoni u tal-kontenut iwaqqfu tajjeb, u żmien ta’ stennija mmirat għall-mittenti mhux magħrufa jwarrab parti mill-messaġġi awtomatizzati.
Li għandu jintgħaraf separatament: l-email griża. Newsletter li xi ħadd abbona fiha, promozzjoni minn fornitur magħruf mhumiex spam. Li tikklassifikawhom għalihom jevita li tgħerqu l-kaxxa mingħajr ma timblokkaw messaġġ mistenni.
Phishing: il-kredibbiltà
Is-servizz nazzjonali Franċiż ta’ għajnuna lill-vittmi, cybermalveillance.gouv.fr, jiddeskrivi l-phishing bħala messaġġ falz li jippreżenta ruħu bħala parti terza fdata (bank, amministrazzjoni, fornitur, netwerk soċjali) biex jisraq identifikaturi, passwords jew dettalji bankarji. Il-forom komuni fil-kumpaniji:
- paġna falza ta’ login għas-sistema tal-email jew għall-kondiviżjoni tal-fajls;
- marka magħrufa imitata: kumpanija tal-kunsinni, bank, żviluppatur tas-software;
- QR code f’immaġni, li jħalli l-link jgħaddi mill-kompjuter għall-mowbajl;
- messaġġ li jistieden biex tiċċemplu numru falz ta’ support.
L-awtentikazzjoni tad-dominju mhix biżżejjed hawn. Imbrogljun li jixtri dominju li jixbah lil tagħkom jista’ jikkonfigura perfettament SPF, DKIM u DMARC għal dak id-dominju: il-messaġġ tiegħu huwa awtentiku… għal dominju li mhuwiex tagħkom. Dak li jikxfu huwa x-xebh ma’ marka jew dominju magħruf, l-età tad-dominju, ir-reputazzjoni tal-links, il-kontenut.
Meta l-phishing jimmira persuna speċifika biex jikseb trasferiment bankarju, isir frodi tal-president: ara Impersonazzjoni u frodi tal-president. Dak li SPF, DKIM u DMARC iwaqqfu tassew huwa dettaljat f’SPF, DKIM u DMARC.
Malware: l-attachment jew il-link
Il-programm malizzjuż jasal f’attachment jew wara link: dokument Office li jitlob li jattivaw il-macros, PDF b’nassa, fajl HTML li jimita paġna ta’ login, arkivju, immaġni li fiha QR code. Il-messaġġ innifsu jista’ jkun ordinarju (“il-fattura tagħkom”, “dokument kondiviż”).
It-tweġiba tikkonċerna l-fajl u l-link: antivirus, spezzjoni tal-macros u tal-PDFs, qari tal-QR codes, reputazzjoni tal-indirizzi, imbagħad verifika fil-mument tal-klikk. Il-gwida Attachments, links u ransomware li jaslu bl-email tagħti d-dettall ta’ x’jiġi eżaminat u x’jibqa’ azzjoni umana.
Kont kompromess: il-kaxxa vera
Hawnhekk, il-messaġġ jitlaq minn kaxxa vera, dik ta’ fornitur, ta’ klijent jew ta’ kollega li l-password tiegħu nsterqet. SPF jgħaddi, il-firma DKIM hija valida, il-mittent huwa magħruf. Filtru li jħares biss lejn “il-mittent mhux magħruf jew mhux awtentikat sew?” ma jara xejn.
Is-sinjali jinsabu fl-imġiba:
- korrispondent abitwali li f’daqqa waħda jikteb lil destinatarji mhux tas-soltu, jew lil ħafna minnhom;
- ton, lingwa jew ħin li ma jixbhux lilu;
- talba ġdida: bidla fid-dettalji bankarji, link ta’ kondiviżjoni mhux mistenni, dokument “li għandu jiġi ffirmat b’urgenza”;
- tweġiba mdaħħla f’thread antik ta’ diskussjoni, biex tisfrutta l-kredibbiltà tiegħu.
Żewġ sitwazzjonijiet li għandhom jinfirdu. Meta jkun il-kont ta’ parti terza li jiktbilkom, il-filtru tal-email deħla jista’ jinduna bl-anomalija. Meta jkun il-kont tagħkom stess, il-kwistjoni hija l-ewwel nett dik tas-sistema tal-email tagħkom: password, awtentikazzjoni b’żewġ fatturi, allarmi tal-konnessjoni, regoli ta’ trasferiment miżjuda mill-attakkant. Mhuwiex l-istess proġett bħall-phishing estern, anke jekk spiss jibda b’phishing.
Erba’ theddidiet, erba’ tweġibiet
| Theddida | X’jikxifha | Tweġiba prinċipali | X’mhuwiex biżżejjed |
|---|
| Spam | Volum, reputazzjoni, dominju riċenti | Reputazzjoni u kontenut, stennija mmirata | Tħassir bl-idejn |
| Phishing | Marka jew dominju imitat, link dubjuż | Detezzjoni tal-impersonazzjoni, analiżi tal-links u tal-QR codes | SPF, DKIM u DMARC waħedhom |
| Malware | Attachment jew link | Analiżi tal-fajls, protezzjoni mal-klikk | Antispam ibbażat fuq ir-reputazzjoni |
| Kont kompromess | Bidla fid-drawwiet ta’ mittent magħruf | Detezzjoni tal-anomalija, imbagħad sigurtà tal-kont | Lista sewda ta’ mittenti |
Eżempju, bħala illustrazzjoni. Fl-istess nhar ta’ Tnejn, SME tirċievi mewġa ta’ reklami għal printers, avviż falz ta’ kunsinna b’QR code, “fattura” f’format HTML, u messaġġ mill-accountant ta’ klijent abitwali li jħabbar IBAN ġdid. L-ewwel tlieta jaqgħu taħt il-filtru. Ir-raba’ wieħed ġej minn kaxxa vera: il-filtru jista’ jindika l-anomalija, iżda hija telefonata lin-numru diġà magħruf tal-klijent li tiddeċiedi.
Kif taħdem filtrazzjoni moderna
Filtru riċenti ma jieħux id-deċiżjoni tiegħu fuq kriterju wieħed. Jikkalkula punteġġ minn diversi sinjali:
- l-awtentiċità tal-mittent: SPF, DKIM, DMARC, reputazzjoni tas-server u tad-dominju, età tad-dominju;
- il-messaġġ: links, test, xenarji ta’ frodi magħrufa, xebh ma’ marka jew ma’ isem intern;
- l-attachments: antivirus, macros, PDFs, immaġni;
- il-kuntest: l-istess messaġġ mibgħut lil ħafna destinatarji (kampanja), jew mittent abitwali li jbiddel l-imġiba tiegħu.
Il-punteġġ iwassal għal deċiżjoni gradwata: twassal, tqiegħed fil-kwarantina, tirrifjuta, jew tipposponi mittent mhux magħruf. Il-kwarantina hija importanti daqs ir-rifjut: messaġġ leġittimu mwarrab bi żball għandu jkun jista’ jinstab u jinħeles, ara Kwarantina, pożittivi foloz u rappurtar.
Ir-rapporti tal-utenti, “dan huwa spam” jew “dan huwa leġittimu”, imbagħad jaġġustaw ir-reputazzjoni tal-mittenti. Filtru li jitgħallem mill-iżbalji tiegħu jagħmel inqas pożittivi foloz.
Mistoqsijiet frekwenti
Għaliex għadna nirċievu spam b’filtru tajjeb?
Għax filtru dejjem ifittex bilanċ bejn li jimblokka wisq u li jħalli jgħaddi. Setting li ma jħalli xejn jgħaddi jwarrab ukoll messaġġi mistennija.
Messaġġ li jgħaddi DMARC huwa sigur?
Le. Jipprova li d-dominju muri awtorizza l-messaġġ, mhux li l-kontenut huwa onest. Ara SPF, DKIM u DMARC.
X’nagħmlu b’messaġġ suspettuż li diġà wasal?
Tikklikkjawx, tweġbux, irrappurtawh lill-amministratur minflok ma tħassruh. Cybermalveillance.gouv.fr jirrakkomanda wkoll, f’każ ta’ dubju, li tikkuntattjaw lill-organizzazzjoni permezz ta’ mezz li diġà tafu.
Il-kont ta’ kollega qed jibgħat messaġġi strambi: x’nagħmlu?
Infurmaw lill-amministratur tas-sistema tal-email, li jbiddel il-password, jivverifika l-awtentikazzjoni b’żewġ fatturi u r-regoli ta’ trasferiment. Mhuwiex setting tal-filtru.
Fejn jinsab Klytic
Klytic MTA janalizza kull messaġġ f’saffi, qabel il-kaxxa, quddiem kwalunkwe sistema tal-email.
- Awtentiċità (Essential u Advanced): SPF, DKIM, DMARC inkluż għall-messaġġi ttrasferiti, reputazzjoni tas-servers u tad-dominji, età tad-dominji, stennija mmirata għall-mittenti mhux magħrufa.
- Messaġġ (Essential u Advanced): anti-phishing, impersonazzjoni ta’ marka, dominji li jixbħu lil oħrajn u isem tal-wiri, QR codes, detezzjoni tal-kampanji u tal-imġiba mhux tas-soltu ta’ mittent, separazzjoni tan-newsletters.
- Attachments (Essential u Advanced): antivirus, macros ta’ Office, PDFs; attachments perikolużi jitneħħew b’messaġġ ta’ informazzjoni. Advanced iżid il-fajls HTML b’nassa u t-test moħbi fl-immaġni.
- Fil-mument tal-klikk (Advanced): il-links jiġu analizzati mill-ġdid meta l-utent jikklikkja.
- Frodi finanzjarja (Advanced): frodi tal-kap eżekuttiv, fatturi foloz, trasferimenti foloz u xenarji oħra.
Ir-rapporti tal-utenti jitimgħu tagħlim kondiviż bejn l-istanzi, u l-messaġġi b’punteġġ ambigwu jiġu deċiżi minn mudell tal-IA, fiż-żewġ pjanijiet. Dak li jirċievi dan il-mudell huwa spjegat f’L-IA fil-filtrazzjoni tal-emails, u x’joħroġ mill-kumpanija.
Limitu: Klytic MTA jara l-email li tgħaddi minnu. Is-sigurtà tal-kontijiet tagħkom stess (passwords, awtentikazzjoni b’żewġ fatturi, konnessjonijiet) tibqa’ dik tas-sistema tal-email tagħkom.
Sorsi
Ikkonsultati f’Ottubru 2026.
- Cybermalveillance.gouv.fr, “Que faire en cas de phishing ou hameçonnage ?”: definizzjoni tal-phishing, impersonazzjoni ta’ parti terza fdata, serq ta’ identifikaturi u ta’ dettalji bankarji, pariri ta’ verifika. cybermalveillance.gouv.fr
- RFC 7489, DMARC: il-mekkaniżmu ma jittrattax dominji viżwalment simili, abbuż tal-isem tal-wiri, jew analiżi tal-kontenut. rfc-editor.org
- Klytic, paġna Klytic MTA: saffi ta’ analiżi u moduli tal-pjanijiet Essential u Advanced, għażliet, modi ta’ implimentazzjoni, attivazzjoni permezz tal-MX. klytic.com
