SPAM. Che cosa si intende con il termine SPAM? Obiettivi dello spam. Come opera lo spammer. Come difendersi dallo spam

Transcript

1 SPAM Che cosa si intende con il termine SPAM? Il termine spam, in ambito informatico, è stato scelto per descrivere tutte quelle azioni che, in genere, ostacolano le proprie possibilità di comunicazione; più specificatamente, consiste nell invio o nella ricezione di messaggi pubblicitari di posta elettronica che non sono stati in alcun modo richiesti. Questo genere di messaggi è conosciuto anche come UCE (Unsolicited Commercial ) cioè commerciale non richiesta, oppure anche come UBE (Unsolicited Bulk ) cioè elevati volumi di non richieste oppure ancora come Junk Mail" cioè spazzatura. Obiettivi dello spam Il principale scopo dello spamming (l azione di chi fa spam) è la pubblicità, il cui oggetto può andare dalle più comuni offerte commerciali, a proposte di vendita di materiale pornografico o illegale come software pirata e farmaci senza prescrizione medica. Lo Spam può però anche essere strumento di truffa e quindi anche proporre discutibili progetti finanziari oppure chiedere le credenziali di accesso telematico alla propria banca, o ad altri dati riservati. Come opera lo spammer Lo spammer, l autore dei messaggi di spam, invia messaggi identici o con qualche personalizzazione a migliaia di indirizzi ; quest ultimi vengono spesso raccolti in maniera automatica da speciali programmi (i cosiddetti spambot ) che provvedono a scandagliare periodicamente la rete alla ricerca di indirizzi che compaiono nelle comuni pagine Web. Altri strumenti utilizzati dagli spammer consistono in software basati su un sistema di tipo dictionary attack; in pratica, si tratta di programmi in grado di generare indirizzi utilizzando combinazioni di termini più o meno diffusi (nomi, cognomi ed altre parole molto usati negli indirizzi di posta). Come difendersi dallo spam Chi utilizza la posta elettronica ha diversi modi per proteggersi dallo spam; il primo di tutti, nonché fondamentale, è rendersi conto che l indirizzo di posta elettronica va considerato come qualcosa di estremamente personale, esattamente come il numero di telefono privato o quello della carta di credito, e quindi occorre un minimo di prudenza prima di comunicarlo ad altri. Vediamo ora alcune misure sicuramente efficaci che si possono adottare per ridurre la quantità di spam nella propria casella di posta elettronica: I. Non dare il proprio indirizzo con leggerezza L indirizzo è uno strumento largamente diffuso, che viene utilizzato in tutti i moduli dove si richiedono i propri dati personali, sui biglietti da visita, sotto forma di adesivi sulle carrozzerie delle auto, ecc. Tutto questo può sembrare assolutamente innocuo, ma occorre tenere presente che molte società registrano gli indirizzi di posta elettronica nei propri database allo scopo di tracciarne le abitudini di consumo; può capitare che con il nostro consenso, oppure anche violando le leggi sulla privacy, queste liste siano vendute o condivise con altre società o che cadano in mano a malintenzionati.

2 II. Controllare che sia tutelata la privacy Prima di sottoscrivere un nuovo indirizzo di posta elettronica o riempire di dati personali un modulo elettronico, occorre controllare che siano menzionate le misure riguardanti la tutela delle informazioni e dei dati personali, in particolare la cessione di questi dati a terze parti. III. Fare attenzione alle opzioni attive quando si sottoscrivono nuovi servizi A volte può capitare che siano marcate per default le caselle che contemplano l invio di posta da parte di terzi o la pubblicazione dell indirizzo su determinate liste, ecc... In tal caso porre attenzione e rimuovere il segno di spunta. IV. Avere più indirizzi di posta elettronica Molti domini offrono caselle di posta elettronica gratuite, per questo motivo il consiglio è creare un nuovo account di posta elettronica di servizio da usare per scopi diversi da quelli ufficiali o in tutte quelle situazioni in cui non si è sicuri che l interlocutore faccia un uso corretto del nostro indirizzo di posta. V. Evitare di aprire le di spam La cosa migliore per evitare truffe o ricevere ulteriore spam è appunto non aprire mail di spam e ovviamente non rispondere. In certi casi però non è facile capire senza aprirlo se un messaggio è spam oppure no; in questo caso è opportuno aprirlo seguendo delle semplici regole: - Non cliccare sui link all interno della mail, questo permetterebbe allo spammer di sapere che l indirizzo esiste ed è attivo. - Evitare di seguire le istruzioni di rimozione dalla lista o di annullamento della sottoscrizione (nel caso di spam): anche in questo caso, come nel precedente, l unico risultato è quello di confermare allo spammer l esistenza dell indirizzo e il suo utilizzo. VI. Evitare di registrare il proprio indirizzo di in liste anti-spam che si trovano su internet Molto spesso dietro queste liste si nascondono spammer che in questo modo si procurano indirizzi attivi. VII. Usate e fate usare sempre la "copia conoscenza nascosta" C'è la cattiva, cattivissima abitudine di usare la "copia conoscenza" o "CC" per mandare lo stesso messaggio a più persone. Con la copia conoscenza, ogni destinatario vede gli indirizzi degli altri destinatari, e già questa di per sé è una falla nella privacy. La cosa peggiore è che la copia conoscenza viene usata anche per distribuire le catene di sant'antonio: è per questo che certi appelli viaggiano accompagnati da centinaia di indirizzi; quando un messaggio del genere cade nelle mani di uno spammer (ad esempio perché viene pubblicato in un forum o newsgroup), è facile immaginare le conseguenze. Usate quindi la "copia conoscenza nascosta" (CCN) che ha l'immenso pregio di nascondere gli indirizzi dei destinatari. Nessun destinatario vede gli indirizzi degli altri. VIII. Filtro antispam La maggior parte dei filtri antispam funziona così: utilizzando diverse tecniche di analisi, controllano le e- mail, identificano alcune caratteristiche sospette e ad ognuna di esse assegnano un punteggio. Alla fine, attribuiscono un punteggio totale al messaggio di posta e, se questo supera una certa soglia, in genere stabilita dall'utente stesso, il messaggio finisce nella cartella dello spam oppure viene eliminato

3 Come evitare che le proprie mail vengano classificate come SPAM? Succede a tutti, prima o poi, di inviare una mail e vedersela bloccata da un filtro antispam. Di solito, chi spedisce per lavoro commerciali o newsletter, se ne accorge quando invia una mail di test al cliente e quest'ultimo, dopo qualche ora, afferma di non averla mai ricevuta. Così, spesso, si scopre che l' realizzata con tanta cura è stata considerata spam ed è finita nella cartella della posta indesiderata del cliente o cancellata da programmi antispam. Perché legittime spedite ai loro legittimi destinatari vengono bloccate? Come possiamo evitarlo? Il fenomeno non è facile da circoscrivere, perché i filtri antispam funzionano in modo diverso tra loro e hanno diversi gradi di sensibilità. Per prima cosa, occorre evitare i tipici comportamenti degli spammer, impegnarsi a scrivere professionali e di qualità e inviarle solo a chi ne ha fatto esplicita richiesta. Non basta, però. Chiunque, senza saperlo, può fare qualcosa che non viene tollerato dai filtri antispam. Gli errori più comuni Premessa: se commetto uno degli errori qui elencati, non significa che la mia mail verrà segnalata come spam; la probabilità che accada, però, sarà sicuramente maggiore. I. Usare parole tipiche del linguaggio spam Mai usare troppe volte nella stessa mail parole o espressioni tipiche dello spam: clicca qui!, soldi facili, gratuito, omaggio, eccetera. II. Punti esclamativi E' consentito mettere qualche punto esclamativo ogni tanto, basta non esagerare. L'errore tipico è terminare ogni frase con un punto esclamativo o, peggio ancora, con due o tre punti esclamativi di seguito. III. Testo in maiuscolo Scrivere il testo tutto in maiuscolo, per dargli più evidenza, equivale a strillare. NON SCRIVERE COSI' e A S S O L U T A M E N T E N O N C O S I. IV. Colori del testo Se possibile, evitare di scrivere un testo applicando colori come il rosso o un verde acceso per accentuarlo, è meglio usare colori più sobri. V. Codice HTML Se si invia una mail in formato HTML, assicurarsi che il codice sia corretto. Mai creare l'html in modo artigianale, magari convertendolo da un documento Microsoft Word. VI. Immagini Spesso, per comodità, si inviano messaggi pubblicitari via utilizzando una sola grande immagine. La pratica è molta diffusa, ma sarebbe sempre meglio inserire una quantità bilanciata di testo e immagini. VII. Scrivere il nome dell'utente nell'oggetto Inserire nell'oggetto della mail il nome del destinatario è spesso un azione identificata come pratica spam ed è pertanto decisamente sconsigliata.

4 VIII. Font troppo piccoli Si sconsiglia di usare una dimensione del carattere troppo piccola, che può rendere il testo illeggibile e quindi sospetto. IX. Font senza contrasto Il testo deve essere sempre chiaramente leggibile. Usare colori senza contrasto rispetto allo sfondo, per esempio un testo giallo chiaro sopra sfondo bianco, può essere interpretato come un tentativo di nascondere dei contenuti. Open relay e blacklist Cose è un open relay? Si ha un open relay di posta quando un mail server elabora un messaggio dove né il mittente né il destinatario sono utenti locali. Se un' da mittente@dominioa.it viene spedita tramite il mail server di SERVERdominio.net all'utente destinatario@dominiob.com sia il mittente sia il destinatario sono fuori dal dominio SERVERdominio.net. Il server di posta, in questo esempio, è una terza parte totalmente non correlata a questa transazione. Perché gli open relay costituiscono un problema L'utilizzo legittimo di server di posta elettronica è minacciato dal flusso di "spam" inviate da terzi, gli "spammer". L'abuso avviene con la spedizione di grosse quantità di tramite un server non legato al mittente. Quasi tutti questi abusi vengono effettuati da persone, i cosiddetti spammer, che mandano messaggi non richiesti a indirizzi in tutto il mondo senza lasciare traccia. La reputazione I filtri antispam non sono l'unico ostacolo; molti programmi di posta, infatti, consentono agli utenti di segnalare i messaggi che ritengono indesiderati, e qui entra in gioco la reputazione del mittente. Se il destinatario non si fida di noi, o se non ha richiesto i nostri messaggi, è probabile che ci segnali come spammer. Lo stesso provider che fornisce il servizio di posta potrebbe inserire il nostro indirizzo in una blacklist e impedire che ai propri utenti arrivino messaggi da parte nostra. Blacklist Cos è una blacklist? Una blacklist è un database di indirizzi IP ritenuti pericolosi in quanto sorgente di spam. I database, generalmente, sono pubblici e mantenuti da enti indipendenti che li mettono a disposizione di chiunque voglia difendersi dallo spam. Se un server è presente in una blacklist, avrà molti problemi a recapitare correttamente le proprie ai legittimi destinatari; infatti, la maggior parte delle volte i server riceventi rifiuteranno che provengono da server presenti nelle blacklist. Come verificare se un server è in una blacklist Per verificare se il mail server è considerato "open relay" o se è stato inserito in qualche lista di blocco (RBL, Realtime Blackhole List ) o in qualche blacklist, si può effettuare una ricerca in oltre 150 database RBL mediante il sito inserendo l'indirizzo IP del mail server da verificare nella sezione "Spam database Lookup". Un'ulteriore fonte di informazione possono essere i file di log del propri mail server; se infatti un server destinatario respinge un messaggio del nostro mail server, il motivo viene scritto all'interno dei file di log.

5 Quando un server è in una blacklist Se un server, un dominio, o l indirizzo IP della vostra ADSL finiscono in una blacklist, molto probabilmente è perché sono stati utilizzati per fare spam. Bisogna provvedere quindi a togliersi dalle liste di spam: - Nel caso in cui sia il dominio ad essere finito nelle liste di spam, possono attivarsi alla rimozione sia il proprietario del dominio, sia il maintainer presso cui è stato appoggiato il servizio. - Quando invece è l indirizzo IP del server di posta che finisce in blacklist, è il responsabile del server che deve occuparsi di rimuoverlo dalle liste. - Se è IP dell ADSL ad essere stato blacklistato, il compito della rimozione spetta al provider. Negli ultimi due casi si dipende quindi dalla solerzia del fornitore del servizio. Per questo motivo, l ideale è: - Essere i diretti responsabili dei servizi sopracitati o avvalersi di fornitori affidabili. - Non posizionare i propri servizi su fornitori che condividono i server con un numero elevato di utenti o che non adottano criteri di controllo efficaci. - Utilizzare ADSL con IP statici in modo da essere responsabili del proprio traffico. Per quanto riguarda la nostra posizione relativamente al problema spam, ci siamo sempre impegnati per combatterlo e negli anni abbiamo insistito molto affinchè i nostri clienti adottassero misure efficaci a contrastarlo. Sappiamo bene che la tecnologia è sempre in rapido mutamento, gli strumenti a disposizione degli spammer cambiano e l unico modo per proteggersi è rinnovarsi costantemente. Il 2012 è stato un anno di cambiamenti, e per portarci all avanguardia in materia di protezione abbiamo introdotto due nuove famiglie di prodotti hardware e software, firewall watchguard (di cui siamo certificati) e antivirus Fsecure PSB: FIREWALL WATCHGUARD Le soluzioni WatchGuard XTM (extensible Threat Management) per la sicurezza delle reti riuniscono firewall, VPN e servizi di sicurezza per proteggerle da spamming, virus, malware e intrusioni. Le appliance WatchGuard serie XTM sono veloci, affidabili e con funzionalità firewall e VPN, e offrono un alto livello di sicurezza basata sulle prestazioni con prodotti specifici per coprire reti di imprese fino a utenti o più. La velocità non va a scapito della sicurezza: infatti il throughput del firewall con tutti i servizi XTM attivi (URL filtering, Antivirus gateway, IDS/IPS e antispam) mantiene elevate prestazioni prestazioni. ANTIVIRUS FSECURE PSB Il prodotto PSB, disponibile per workstation e server, comprende capacità di firewall, prevenzione delle intrusioni, controllo delle applicazioni, protezione preventiva grazie alla tecnologia DeepGuard e rilevamento di rootkit; può contare inoltre su un potente filtro antispam incorporato. Oltre alla tecnologia di altissima qualità che offre la PSB, siamo in grado di fornire un servizio aggiuntivo di monitoraggio settimanale dello stato di protezione e aggiornamento di ogni singolo computer, possibile grazie al portale online con il quale abbiamo sotto controllo tutte le macchine installate. Essendo anche fornitori di domini, ci riteniamo responsabili della qualità ed efficienza del servizio e, in caso di problemi con le liste di spam, siamo noi ad intervenire tempestivamente alla rimozione.