Lendo Artigo

Passo zero: tipos de SPAM e como se proteger


Existem diversos tipos de SPAM, saiba identificá-los para saber como se proteger.

1. SPAM através de e-mail coletado

Este é o tipo mais comum de SPAM, o spammer usa um computador com um programa robô (bot) que navega em páginas e páginas da internet coletando tudo que envolve o caracter '@', tem @ ele sabe que é e-mail, então esse e-mail é salvo numa base de dados e está pronto para receber spam.

Mas como saber se seu e-mail pode ser achado em algum website?
Simples, utilize o Google e pesquise pelo seu e-mail, se você achar algum resultado, spammers também acharam.

A solução: a mais simples é também a mais radical: delete seu e-mail atual e crie um novo. Por mais poderoso que seja o filtro anti-spam alguns spams ainda chegarão na sua caixa-postal. O ideal é que se crie um e-mail novo e caso você tenha um site NÃO publique seu e-mail nele, gere um formulário para que usuários que acessam o site entrem em contato com você ou sua empresa.

Observação: veja bem quem vai desenvolver o formulário do seu site, muitos programadores costumam colocar o e-mail num campo oculto do formulário (hidden) de envio de e-mail, há bots (robôs) que lêem os códigos das páginas e não somente o resultado gerado na tela. O e-mail deve ir dentro do arquivo de processamento do formulário, não nele.


2. SPAM executado por vírus

É o segundo tipo mais recebido de SPAM, ocupam grande parte do tráfego da rede e é facilmente filtrado, ocorre da seguinte forma:

O computador de alguém (nem sempre o seu) é infectado por um vírus;

No computador desse seu amigo tem seu endereço no catálogo de endereços do programa de e-mail;

O vírus manda mensagens para cada pessoa da lista com intuito de se propagar;

O vírus manda a mensagem para as pessoas utilizando nome de outras pessoas do catálogo de endereços, não necessariamente chegará com o nome de um amigo seu;

Pelo fato acima não precisa mandar e-mail de resposta para quem te mandou o e-mail, porque nem sempre a pessoa tem o vírus na máquina e sim o usuário infectado a tem no mesmocatálogo de endereço que tem você.



A solução: esteja sempre com um anti-vírus atualizado para o caso de vírus que se propagam, por mais que a Interligando já tenha anti-vírus no servidor, com regras evitando links para arquivos considerados suspeitos. Infelizmente muitos e-mails chegarão portanto tenha paciência e espere que o usuário com vírus veja que está infectado e remova da máquina dele. Avisar vale a pena quando se sabe quem é.

Observação: antigamente muita gente falava: "Cadastra um e-mail inválido na primeira posição do seu catálogo de endereços, assim se você estiver com algum vírus que se propaga para o catálogo, ele pegará este e-mail primeiro, dará erro e não enviará para os outros" - Um hacker capaz de realizar um vírus que se propaga por e-mail também consegue fazer um código que perceba que determinado contato possui e-mail inválido e pule para o outro. Facilmente.

3. SPAM por domínio

Se você possui um domínio na Internet realmente recebe esse tipo de SPAM. O que os spammers fazem é pesquisar por nomes de domínios na internet, ex: interligando.com.br e mandam mensagens para e-mails comuns a todos os domínios e que se tornaram padrão por muito tempo na Internet, são chamados paradigmas da era do e-mail, caixas como:

postmaster@
webmaster@
support@
suporte@
sales@
vendas@
administrator@
administrador@
info@
contact@
contato@
root@
abuse@

A solução: não tenha e-mails fáceis no seu domínio, como vendas@, comercial@ etc, caso não possa apagá-los não encaminhe seu conteúdo para nenhuma caixa-postal que você realmente utilize.

Erro de solução: apagar a caixa abuse é pecado, porque é onde você recebe mensagens sobre uso abusivo do nome do seu domínio, como por exemplo e-mails passados por vírus ou quando algum spammer "personifica" seu e-mail em mensagens. Portanto mantenha-a apesar do SPAM, mas vale a dica de não encaminhar para nenhuma caixa-postal que você utilize com frequencia.

O que nunca fazer: criar um e-mail catch all (pega tudo) para receber mensagens na sua caixa-postal de uso frequente, isso é pedir para receber milhares de spams diariamente.

4. SPAM usando dicionário

O usuário pega um domínio e utiliza um arquivo texto com milhares e até milhões de nomes para enviar SPAMS, funciona assim: sabemos que existe o domínio interligando.com.br e o spammer tem uma lista com milhões de nomes, tipo:

joao
pedro
maria
fernanda
alvin
mario
cardoso
calvin
fatima
william
willian
josue
eduardo

Normalmente esses ataques são contra grandes provedores, que tem centenas de milhares ou até milhões de usuários e as chances de spammers enviarem as mensagens com sucesso são muito grandes, é a forma mais bruta de se mandar SPAM, mas ainda realizam.

A solução: crie e-mails com nome.sobrenome@dominio, ou a primeira letra do primeiro nome e sobrenome, exemplo ahenrique@dominio, dessa maneira será mais difícil receber esse tipo de mensagem.

5. SPAM para e-mails obtidos por correntes de boatos * HOAX

Boatos de internet são passados normalmente por seus amigos que receberam de amigos, vão sendo encaminhados e dentro da mensagem podemos ver uma incrível lista de para quem já recebeu a mensagem. Prato cheio para spammers, uma hora ou outra a mensagem parará na caixa de algum spammer que coletará os e-mails e infernizará a vida dos usuários com mensagens de propagandas.

A solução: não repasse para a frente, muito simples.

A melhor solução: fale para seus amigos que gostam de enviar correntes de e-mail que você não deseja receber mais mensagens desse tipo.

Mais dicas para se prevenir de SPAM:

• Nunca encaminhe mensagens a um grupo de pessoas usando Cópia Carbono (CC), utilize o Cópia Carbono Oculta (BCC), assim não há risco de alguém "doar" sem querer a lista a algum spammer;
• Nunca adicione o e-mail de algum amigo seu em sites promocionais, listas de e-mail e pergunte-o antes qual e-mail dele deve cadastrar em qualquer site que vá enviar algo para ele, ex: cartão virtual, lembretes de aniversário, convite para participar de comunidades, indicação de sites, etc;
• Crie um e-mail somente para se inscrever em sites de comércio eletrônico, cartões virtuais, comunidades virtuais, discos virtuais, listas de discussão, sites de relacionamentos e chats iRC.