A caixa de e-mail é um dos pontos de entrada favoritos dos bandidos. Seus ataques podem assumir muitos aspectos: desde a tentativa de phishing de malware disfarçado de banco até o envio de anexos de e-mail corrompidos. Para que todos possam se proteger da melhor maneira possível, neste artigo você encontrará conselhos concretos e ferramentas muito práticas para combater com eficácia o spam, esse e-mail indesejado que abundam em nossas caixas de e-mail.
O spam é um flagelo que pode ser facilmente representado por um número: representa 60% do tráfego global de e-mail de acordo com o relatório “Spam e phishing em 2019” produzido pela empresa Kaspersky. Entre tentativas de phishing, e-mails de publicidade e golpes, o spam afeta indivíduos e empresas. Se o congestionamento da caixa de entrada é o primeiro indicador, o spam pode ser a fonte de várias ameaças que colocam em risco a integridade dos dados pessoais, o sistema e sua rede local.
Para saber como evitá-lo, é necessário rever os diferentes tipos de spam e compreender o seu potencial impacto nas plataformas. Finalmente, veremos por quais meios (consciência, boas práticas) e como um antivírus nos protege contra a proliferação de spam.
O que é spam?
Spam, também conhecido como “lixo eletrônico”, “spam” ou mesmo “spam”, são todas as mensagens indesejadas coletadas na caixa de entrada ou em um fórum. O spam geralmente tem dois propósitos: publicidade e malware cibernético. Antes de chegar ao cerne da questão, vamos dar uma olhada na origem e nos diferentes tipos de malware.As origens do spam
Surgido na origem da Internet, o termo "spam" tem uma história engraçada. Na verdade, Spam era uma marca de presunto enlatado, popular nos Estados Unidos durante o século anterior, e retomada em um esboço de Monty Python homônimo. Os personagens usaram a palavra "spam" repetidamente, rindo das propagandas produzidas pela marca.A referência ficou na cultura popular e apareceu regularmente nos canais de bate-papo durante os primeiros dias da Internet. Esse termo foi, assim, postado repetidamente em fóruns e grupos, sem que houvesse mais nenhum vínculo com a tropa de humoristas ingleses. O spamming é então associado às práticas de inundar fóruns com mensagens não relacionadas ao assunto.
Assim, graças ao humor inglês e aos primeiros trolls da web, o termo mudou ao longo dos anos para designar todas as técnicas e mensagens indesejadas.
Os diferentes tipos de spam e seus perigos
O spam pode ser classificado em várias categorias, dependendo de sua finalidade e do tipo de incômodo:- O spam de publicidade é o mais comum e tem como alvo o maior número. São mensagens que promovem drogas, software, viagens, concursos, sites de cassino ou páginas pornográficas. Esse tipo de spam geralmente se espalha por meio de bots instalados em máquinas zumbis e geralmente oferece falsificações e golpes.
- O spam de “fraude” tem se tornado galopante desde a década de 1990 com os golpes nigerianos. As mensagens apelam à piedade, ganância e medo para defraudar as vítimas. Pode ser uma herança a ser liberada ou quantias enviadas a pessoas supostamente em perigo; dinheiro completamente fictício e um golpe que visa fazer a vítima pagar.
- As tentativas de phishing, também chamadas de “phishing”, são um conjunto de técnicas destinadas a roubar identificadores, dados bancários ou informações pessoais das vítimas e, em seguida, usurpar sua identidade. O phishing é baseado no medo e na falta de atenção dos usuários da Internet. Ele copia a identidade de organizações bancárias, serviços online como Paypal ou administrações como serviços fiscais. Portanto, é necessário reconhecer o phishing para se proteger melhor contra ele e se livrar dele. Spam se passando por Banque Postale
Onde encontrar spam?
Embora a rota mais comum para o spam seja o e-mail, os golpistas estão usando sua imaginação para contornar os filtros de spam embutidos em provedores de e-mail, software e antivírus. Um termo bloqueado pelos filtros terá uma grafia diferente ou o texto será exibido como uma imagem, dificultando sua detecção.O spam também existe por meio de mensagens de texto e chamadas telefônicas. Os criminosos enganam suas vítimas com um ganho falso para redirecioná-los para um número sobretaxa. O phishing de SMS é uma técnica comum de incorporar um link corrompido no corpo do SMS. Isso pode então espalhar um vírus no dispositivo ou usurpar a identidade de um site oficial para roubar identificadores.
Qualquer que seja o meio, é necessário se proteger a montante com boa consciência e as ferramentas adequadas.
Como se proteger contra spam?
Aqui está uma lista não exaustiva de práticas recomendadas para limitar o impacto do spam em nossos usos online:- Escolha seu endereço de e-mail com cuidado e evite endereços muito comuns. Também é necessário favorecer a criação de endereços alternativos que serão utilizados apenas para validação de contas online. Os provedores de e-mail incluem o gerenciamento de vários aliases com uma única conta.
- Evite divulgar seu endereço de e-mail online, porque os robôs escaneiam fóruns, grupos de notícias e redes sociais para alimentar bancos de dados compartilhados e revendidos entre spammers. Nesse sentido, é aconselhável comunicar o seu endereço pessoal e profissional a contatos de confiança e escolher um endereço secundário ou mesmo temporário em certos casos.
- Não abra, responda ou visualize spam, pois ele pode conter links ou anexos maliciosos. A maioria dos malwares e ransomwares se espalha por e-mail.
- Se o número de mensagens de uma marca ou empresa for muito grande, é possível informá-los que não desejam mais receber mensagens publicitárias.
Se apesar de todos os esforços feitos, o spam continua a atacar, é necessário usar ferramentas adequadas. Para fazer isso, veremos como proceder por meio de um sistema de mensagens online com a implementação de filtros anti-spam. Em seguida, veremos como fazer com um antivírus via software de e-mail como Outlook e Thunderbird.
Configure seu filtro de spam
O tratamento de spam é exclusivo para cada provedor de e-mail online, mas as opções geralmente são semelhantes. Para este tutorial, usaremos o exemplo de mensagens online do GMail para aprender como gerenciar spam em sua caixa de entrada.Para adicionar um remetente como spam
- Abra o GMail e acesse sua caixa de entrada.
- Clique com o botão direito em uma de suas mensagens, selecione "Mover para" e escolha a opção "Spam".
- Confirme para definir todas as mensagens do remetente como spam.
Criação de um filtro automático
Como outros provedores como Orange ou GMX, o GMail oferece a criação de filtros que permitem em particular classificar automaticamente e-mails como spam:
- Abra o GMail e clique na seta apontando para baixo localizada no campo de pesquisa no topo da janela
- Insira os critérios de pesquisa de sua escolha de acordo com o remetente, o assunto ou os termos encontrados no conteúdo do e-mail. Assim que a entrada estiver concluída, clique em "Criar um filtro" na parte inferior da janela.
- Uma nova janela aparecerá na tela. Automatiza o recebimento de e-mails e as ações a serem tomadas. Para lidar com spam, tudo que você precisa fazer é selecionar a opção “Excluir” ou “Não exibir na caixa de entrada” conforme necessário. Para validar, basta clicar em "Criar um filtro".
Use um antivírus para combater o spam
Softwares de e-mail como Outlook e Thunderbird já têm opções poderosas para combater spam, incluindo regras de filtragem. Isso permite que você defina claramente o tratamento do spam de acordo com os termos, remetentes ou o assunto das mensagens. Para subir uma marcha, é possível usar os módulos de certos antivírus que processam as mensagens recebidas com filtragem aumentada.A maioria dos antivírus do mercado inclui um módulo mais ou menos eficiente e configurável para combater o spam. No domínio, eles adicionam uma camada extra de proteção, especialmente no contexto de detecção de malware. Alguns, como o Kaspersky, oferecem níveis ajustáveis de proteção ou mesmo uma função de espera contínua (Avast) ou o gerenciamento de domínios na lista de permissões ou na lista negra com o Bitdefender.
Observe, porém, que o Windows Defender não integra nativamente a proteção antispam, mas é eficaz no tratamento de anexos maliciosos.
