สแปมคือสิ่งที่ใกล้เคียงกับวิกฤตการณ์อินเทอร์เน็ตมากที่สุด ไม่ว่าคุณเป็นใคร สแปมจะวันหนึ่งพบคุณ และคุณจะไม่มีทางเลือกนอกจากทนทุกข์ด้วยวิกฤตมัน เป็นโรคระบาดที่คนพยายามต่อสู้หลายทศวรรษ แต่มันยังแข็งแกร่งเหมือนเดิม แต่สแปมเมอร์หาคุณในที่แรกอย่างไร?
วิธีหลักของการสแปมคือผ่านอีเมล ดังนั้น ตรรกะแล้ว คุณอาจคิดว่าตราบใดที่สแปมเมอร์ไม่จับที่อยู่อีเมลคุณ คุณควรปลอดภัยจากมันใช่ไหม? แต่มันไม่ได้ง่ายอย่างนั้น สแปมเมอร์มีหลายปีที่จะนวัตกรรมและทำให้เทคนิคของพวกเขาสมบูรณ์ และผลออกมาคือ พวกเขามีวิธีหลายอย่างที่จะได้มือที่อยู่อีเมลของคุณ
เหมือนเดิม ความรู้คืออำนาจ หากคุณรู้เทคนิคที่สแปมเมอร์ใช้ คุณจะพร้อมกว่าที่จะอย่างน้อยกีดกันพวกเขา แทนที่จะให้ 500 สแปมเมอร์รู้อีเมลคุณ อาจมีแค่ 5 คน สำหรับผม นั่นดีกว่าว่างเปล่า
วิธีที่ 1: Mailing Lists (รายชื่อส่งจดหมาย)
หนึ่งในวิธีเก่าที่สุดที่สแปมเมอร์ใช้เก็บที่อยู่อีเมลคือผ่าน mailing lists ถูกต้อง mailing lists คือการรวบรวมที่อยู่อีเมลที่ถูกต้องอยู่แล้ว แต่รายละเอียดอาจทำให้คุณประหลาด
บริการ mailing list 遵守 โปรโตคอลบางอย่างเพื่อช่วยป้องกันการรั่วไหลที่อยู่อีเมลไปยังแหล่งภายนอก หากบริการ mailing list เนื่องจากการขาดการปกป้องที่อยู่อีเมล ฐานลูกค้าจะลดลง แม้กระนั้น สแปมเมอร์มักขอข้อมูลจาก mailing lists เพื่อรับรายชื่อคนทั้งหมดที่สมัครรับรายการนั้น บริการมักปฏิเสธคำขอเหล่านี้ – แต่บางครั้งมันใช้ได้
เพิ่มเติม สแปมเมอร์สามารถขอรายชื่อ mailing lists ทั้งหมด แทนที่จะเป็นรายชื่ออีเมลแต่ละราย พวกเขาจึงส่งอีเมลสแปมไปที่ mailing lists เอง ซึ่งจะถูกส่งต่อไปยังที่อยู่อีเมลที่ซ่อนอยู่บนรายการเหล่านั้น
วิธีที่ 2: ลิงก์ยกเลิกสมัคร (Unsubscribe Links)
เกี่ยวกับ mailing lists นี่คืออีกวิธีที่สแปมเมอร์บางครั้งใช้ – และมันเคลม ถ้าคุณเคยสมัครรับนิวส์เลทเตอร์หรือ mailing list คุณควรรู้ว่าท้ายทุกอีเมลมักมีลิงก์ unsubscribe
ตอนนี้ สำหรับธุรกิจที่ถูกต้องส่วนใหญ่ ลิงก์ยกเลิกสมัครนี้จะทำงานตรงตามที่ควร หากคุณรับนิวส์เลทเตอร์จากที่ไหนและมันเป็นนิวส์เลทเตอร์ที่คุณสมัครใจ จึงไม่ควรมีปัญหากับการยกเลิกสมัครภายหลัง
แต่บางครั้งคุณจะได้อีเมลสแปมที่ปลอมนิวส์เลทเตอร์และเสนอตัวเลือกยกเลิกสมัคร ในกรณีนั้น ลิงก์นั้นอาจเป็นการหลอกลวง
สแปมเมอร์ส่งอีเมลประเภทนี้จำนวนมากไปยังที่อยู่อีเมลที่สุ่มสร้าง ด้วยการคลิกลิงก์ยกเลิกสมัคร คุณอาจ ยืนยัน ความถูกต้องของที่อยู่อีเมลของคุณ นี่บอกสแปมเมอร์ว่าที่อยู่อีเมลของคุณควรเป็นเป้าหมายสแปมภายหลัง
วิธีที่ 3: Brute Force (การสร้างแบบสุ่ม)
และนี่นำไปสู่วิธีถัดไป: brute force generation กล่าวคือ วิธีกระสุนกระจายในการหาที่อยู่อีเมล
ทุกที่อยู่อีเมลออกแบบด้วยโครงสร้างเฉพาะ: [name]@[domain].[com/net/org/etc] ส่วน domain ง่ายที่จะเดา เพราะคุณแค่หาบริการอีเมลยอดนิยมและใช้เป็นฐาน
ดังนั้น ส่วนสำคัญจริงๆ มีแค่ส่วน [name] ณ จุดนี้ สแปมเมอร์แค่สร้างการรวมตัวอักษรและตัวเลขสุ่มแล้วส่งอีเมลไปที่ [randomly-generated-name]@[popular-domain].com ตัวอย่าง:
- johnsmith1@gmail.com
- johnsmith2@gmail.com
- johnsmith3@gmail.com
สมมติอีเมลของคุณคือ johnsmith700@gmail.com สุดท้าย อีเมลสุ่มจะโดนที่อยู่อีเมลจริงของคุณและส่งสแปมให้คุณ
ในแคมเปญสแปมหนึ่ง สแปมเมอร์อาจสร้างที่อยู่อีเมลสุ่มหลายล้านรายการ หากแม้ 1% ของที่อยู่นั้นเป็นจริง ก็ยังเป็นจำนวนคนมากที่ต้องรับมือกับสแปม
วิธีที่ 4: Web Crawler Bots (บอทรวบรวมเว็บ)
ยุทธทัศน์ทั่วไปอีกอย่างคือใช้บอท (เรียกว่า crawlers) ที่爬行ผ่านเว็บเพจ ค้นหาที่อยู่อีเมลที่วางไว้ในพื้นที่เปิด นี่อาจดูน่ากลัวกว่าจริง มาอธิบาย
ทุกครั้งที่คุณเข้าถึงเว็บเพจ เนื้อหาของเพจนั้นถูกส่งให้คุณผ่านอินเทอร์เน็ต และเบราว์เซอร์รับผิดชอบแสดงข้อมูลนั้นบนหน้าจอ อย่างไรก็ตาม สแปมเมอร์เขียนโปรแกรมที่ขอข้อมูลเว็บเพจจากเว็บเซิร์ฟเวอร์โดยไม่ต้องใช้เบราว์เซอร์
เมื่อข้อมูลเข้า โปรแกรมอ่านเนื้อหาทั้งหมดอย่างรวดเร็วและตัดสินใจว่ามีที่อยู่อีเมลบนเพจนั้นไหม หากมี จะถูกเก็บในฐานข้อมูล และเพราะโปรแกรมเหล่านี้แค่ขอข้อมูล (ไม่แสดง) พวกมันผ่านเว็บเพจจำนวนมากได้เร็ว
พวกเขา爬行เว็บเพจประเภทไหน? ฟอรัมเป็นเป้าหมายยอดนิยม โปรไฟล์ผู้ใช้บนฟอรัมมักมีอีเมลโชว์เผื่อน บอทเหล่านี้สามารถ爬行รายชื่อสมาชิกฟอรัมทั้งหมดและดึงอีเมลเยอะได้
เป้าหมายยอดนิยมอีกอย่างคือเว็บไซต์เครือข่ายสังคม เยี่ยมโปรไฟล์เพื่อนบน Facebook โอกาสคุณจะเห็นอีเมลของเขา หากคุณเห็นได้ บอทก็อาจเห็นได้ และหากบอทเห็นได้ อีเมลนั้นจะถูกเก็บไว้สำหรับสแปม
วิธีที่ 5: การได้มาซึ่งฐานข้อมูลอีเมล
สุดท้าย บางครั้งสแปมเมอร์แค่เสนอเงิน และพวกเขาจะได้รายชื่ออีเมลที่ถูกต้องจำนวนมาก ใช่ บางบริษัทขายฐานข้อมูลที่อยู่อีเมลแลกกับเงินมาก
ทุกครั้งที่คุณลงทะเบียนเว็บไซต์หรือสมัครรับนิวส์เลทเตอร์ อีเมลของคุณถูกป้อนเข้าเซิร์ฟเวอร์ฐานข้อมูล นี่อาจเป็นสำหรับอะไรก็ได้ – เกมออนไลน์ บัญชีฟอรัม บริการเครือข่ายสังคม ข่าว บล็อก อะไรก็ได้ ทุกครั้งที่คุณใส่อีเมลในฟอร์มออนไลน์ ความเสี่ยงอยู่ที่นั่น
"แต่นโยบายความเป็นส่วนตัวทำไม?" คุณอาจถาม จริงๆ ไม่ใช่ทุกบริษัทปฏิบัติด้วยความซื่อสัตย์และความสมบูรณ์ บางครั้งบริษัทสร้างกองอีเมลใหญ่แล้วโดนนโยบายความเป็นส่วนตัวของตัวเองส่วนใหญ่ แต่การรั่วไหลอีเมลมักทำโดยพนักงานเกรียนคนเดียวที่มีสิทธิ์เข้าถึงระดับสูง
บางครั้งที่หายาก สแปมเมอร์แฮกเข้าไปในฐานข้อมูลบริษัทและขโมยที่อยู่อีเมลโดยที่บริษัทไม่รู้
ตอนนี้คุณรู้วิธีต่างๆ ที่สแปมเมอร์ได้ที่อยู่อีเมลของคุณ มันเป็นความรับผิดชอบของคุณที่จะปกป้องข้อมูลของคุณมากขึ้น เหมือนกับข้อมูลส่วนตัวชิ้นไหน – หมายเลขบัตรเครดิต เลขประจำตัวประชาชน ที่อยู่บ้าน และเบอร์โทรศัพท์ – จงระมัดระวังเก็บมันไม่ออกอินเทอร์เน็ต
