Spis teści. Szkolenie SPAM

Transkrypt

1 SPAM

2 Spis teści Szkolenie SPAM Wprowadzenie: teoria i historia 4 Metody walki ze spamem punkty spamowe, filtry antyspamowe 7 Dla nadawców: jak budować wiadomości, by uniknąć wpadania do spamu? 10 Zgłoszenia spamu procedury 14

3 Wprowadzenie i etymologia słowa SPAM nadmiar zbędnych, (niechcianych lub niepotrzebnych) dla odbiorców, przekazu informacji. Najbardziej rozpowszechniony jest spam za pośrednictwem poczty elektronicznej (ale także SMS lub komunikatory). Zwykle (choć nie zawsze) jest wysyłany masowo. SPAM to pierwotnie nazwa konserwowej mielonki wieprzowej produkowanej nieprzerwanie od lat 30. XX wieku przez amerykańską firmę Hormel Foods. Początkową nazwę Hormel Spiced Ham zmieniono na SPAM, by zwiększyć atrakcyjność produktu. Nie jest do końca jasne, w jakich okolicznościach termin ten został po raz pierwszy zastosowany w odniesieniu do wiadomości elektronicznych, ale obecny jest właściwie od początku funkcjonowania Internetu.

4 Kiedy mówimy o SPAMie? Aby określić wiadomość mianem spamu, musi ona spełnić trzy następujące warunki jednocześnie: 1 Treść wiadomości jest niezależna od tożsamości odbiorcy. 2 Odbiorca nie wyraził uprzedniej, zamierzonej zgody na otrzymanie tej wiadomości. 3 Treść wiadomości daje podstawę do przypuszczeń, iż nadawca wskutek jej wysłania może odnieść zyski nieproporcjonalne w stosunku do korzyści odbiorcy.

5 Kategorie spamu Rozróżniamy dwie podstawowe kategorie spamu: UBE (Unsolicited Bulk ) niezamawiana masowa poczta otrzymywana (często wielokrotnie) przez użytkowników Internetu. Zawartość takich przesyłek jest przeróżna, począwszy od próśb o wsparcie finansowe organizacji charytatywnych, informacje (prawdziwe lub fałszywe) o wirusach, propagowanie rozmaitych akcji społecznych itd. UCE (Unsolicited Commercial ) niezamawiana przesyłka reklamowa będąca najczęściej ofertą handlową. Rozsyłanie tego rodzaju spamu jest nielegalne zabrania tego dyrektywa UE oraz polskie prawo.

6 Ostatni kwartał 2016 charakteryzował się ok 65% SPAMU wśród wiadomości. 8-10% stanowiły wiadomości potencjalnie zawierające złośliwe oprogramowanie. Źródło: Cisco 2017 Annual Cybersecurity Report

7 Kto wysyła najwięcej spamu Źródła spamu według państwa nadawcy III kwartał 2016r Pozostałe Włochy Filipiny Polska Wielka Brytania Hiszpania Pakistan Kolumbia Argentyna Indonezja Francja Iran Turcja Rosja Niemcy Brazylia Meksyk Chiny USA Vietnam India 0,98% 0,99% 1,08% 1,14% 1,36% 1,59% 1,73% 1,87% 1,96% 2,48% 2,67% 2,95% 3,55% 3,80% 4,01% 4,22% 5,02% 8,88% 11,01% 14,02% 24,07% 0,00% 5,00% 10,00% 15,00% 20,00% 25,00% 30,00% Źródło: Kaspersky Lab, SPAM AND PHISHING IN Q3 2016

8 Metody walki ze spamem

9 Metody walki ze spamem Spam trap Uwierzytelnianie Filtry antyspamowe Filtry antyspamowe

10 Zagrożenia dla wysyłającego Obniżona reputacja (przełożenie na pracę filtrów antyspamowych) Blokada serwerów wysyłkowych Obniżenie poziomu dostarczalności wiadomości Obniżenie jakości bazy Zaburzenie statystyk z wysyłek

11 Jak się bronić przed filtrami antyspamowymi?

12 Dobre praktyki Formularze subskrypcji double opt-in Wyrażenie zgody niezależne i świadome Liczy się jakość, Łatwa możliwość wypisania się Konsekwentna polityka w zakresie zwrotów Segmentacja i higiena bazy a nie ilość Tworzenie profili behawioralnych Personalizacja dostosowanie treści do Odbiorcy Analiza reakcji na wysyłki

13 Dobre praktyki Wysyłanie treści adekwatnych Analiza zachowania i reakcji Odbiorców Liczy się jakość, a nie ilość Testy AB/X Wąskie segmentowanie bazy i wysyłanie stosownych informacji Parametry uwierzytelniające (m.in. SPF, DKIM etc.) Własna domena wysyłkowa; serwer dedykowany Aktualizacje wysyłek (związane z sumami kontrolnymi)

14 Dobre praktyki Kreacja Testowanie Analiza Stopki Słowa typowe dla spamu Ciąg wielkich liter w elementach tekstowych Stosowanie wykrzykników Brak wersji tekstowej Spam-test Nadawca / adres nadawcy Temat wiadomości Duplikowanie / powielanie wysyłek Testowanie kreacji z 1 kroku wysyłki Testowanie kreacji z 3 kroku wysyłki do grupy Testowanie kreacji na adresy testowe funkcjonujące w różnych domenach; Testowanie programów pocztowych Zarządzanie zwrotami

15 Zgłoszenia spamu

16 Zgłoszenia SPAM Blokada adresu Administrator bazy jest zobowiązany do wstrzymania wszelkich wysyłek na adres, zgłaszający skargę. SARE biznes na wyższym poziomie Otrzymanie zgłoszenia Zgłoszenie może się odbywać za pomocą automatycznego narzędzia FeedBackLoop, zewnętrzne narzędzia monitorowania spamu (po stronie administratorów serwerów odbiorczych) oraz bezpośrednio z SARE poprzez adres do obsługi skarg oraz telefony SARE. Potwierdzenie zgody Potwierdzenie umożliwiający komunikację zgodnie z ustawą, GIODO

17 Przesłanie wyjaśnienia Niektóre organizacje zewnętrzne wymagają złożenia wyjaśnienia (np. potwierdzenie posiadania zgody, zablokowanie adresu) SARE biznes na Dobre praktyki wyższym Trwałe stosowanie dobrych poziomie praktyk i natychmiastowych działań wobec skarg Poprawienie kreacji Wypis z bazy jest lepszym wyjściem dla nadawcy niż zgłoszenie spam, dlatego po skardze warto poprawić kreację, by możliwość wypisu była bardziej widoczna i dostępna.

18 Fundacja Rozwoju i Ochrony Komunikacji Elektronicznej powstała jako przeciwwaga do coraz powszechniejszych i bardziej wysublimowanych tendencji dotyczących naruszeń (pojawiania się problemu spamu). Powołana do życia w 2013 roku. Zakres działalności: edukacja użytkowników mediów elektronicznych, wsparcie polskich przedsiębiorców działających w obszarze komunikacji elektronicznej i mediów, działalność szkoleniowa, przeciwdziałanie nieuczciwej konkurencji, rozpatrywanie zgłoszeń dotyczących naruszenia przepisów związanych ze świadczeniem usług drogą elektroniczną, współpraca z instytucjami i organizacjami pozarządowymi w celu lepszej ochrony przed spamem, inne działania mające na celu ochronę konsumentów.

19 Lista Robinsona E-Lista Robinsona to system wspomagający ochronę adresów odbiorców. Dla firm respektujących e-listę to prestiż i wyraz najwyższego szacunku decyzji konsumentów. Jest to baza adresów osób, które nie życzą sobie przesyłania niechcianych korespondencji, jakichkolwiek informacji handlowych. Jest to wyjście naprzeciw oczekiwaniom konsumentów co do jakości usług świadczonych przez podmioty, działające na polskim rynku oraz niwelacja ilości przesyłanego do poszczególnych osób spamu.

20 Wysyłaj legalnie z SARE! Dzięki nam Twój mail nie trafi do spamu!

21 Niniejsza prezentacja jest chroniona prawami autorskimi, które przysługują firmie SARE spółka akcyjna z siedzibą w Rybniku. Dystrybucja prezentacji, a także jej powielanie, wypożyczanie, wystawienie, wyświetlenie, nadawanie, remitowanie, tłumaczenie, zmiany układu lub jakiekolwiek inne zmiany, wykonywanie opracować, w tym przeróbek i adaptacji całości prezentacji jak i jej części składowych, zwielokrotnianie za pomocą druku, technik reprograficznych, filmu, zapisu magnetycznego, nośnika elektronicznego, nośnika cyfrowego, technik gsm i UMCS, wprowadzenie do obrotu, udostępnianie publiczne oraz modyfikowanie bez wyraźnej zgody spółki SARE S.A. jest zabronione. Wprowadzenie prezentacji do pamięci komputera, a także jej udostępnianie za pośrednictwem sieci komputerowych, w tym Internetu, intranet, extranetu bez zgody spółki SARE S.A. jest zabronione. Zakaz dotyczy w szczególności stron internetowych prywatnych i komercyjnych, klientów P2P, forów internetowych, portali społecznościowych etc. W przypadku wykrycia wyżej wymienionych sytuacji, spółka SARE S.A. będzie uprawniona do dochodzenia względem osoby oraz/lub podmiotu trzeciego dopuszczającego się któregoś z wyżej opisanych naruszeń, roszczeń z tytułu naruszenia przepisów obowiązującego prawa, w tym w szczególności ustawy z dnia 04 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U Nr 152, poz. 1016), a także do dochodzenia odszkodowania na zasadach opisanych w powszechnie obowiązujących przepisach prawa, w związku z naruszeniem praw własności oraz praw autorskich do niniejszej prezentacji lub jej kopii.

22 Zapraszamy do kontaktu Katarzyna Ugorowska Junior Project Manager Tel.: