Kendinizi çok sayıda spam e-posta alırken ve neden bu kadar çok e-posta aldığınızı merak ederken buldunuz mu? Spam alıyor olmanızın bazı yaygın nedenleri aşağıda verilmiştir.
E-posta spam'ı her zaman mevcuttur ve siber güvenlik saldırıları daha karmaşık hale gelmektedir. İstenmeyen e-postaların gelen kutunuzu kademeli olarak ele geçirmesi veya aniden bir spam akışına maruz kalmanız fark etmeksizin, istenmeyen e-postaları önlemek ve azaltmak için adımlar atmak her zamankinden daha önemlidir.
Bu, ilk etapta spam gönderenlerin e-posta adresinizi nasıl bulduğunu anlamakla başlar.
Sayılarla Spam E-posta
E-posta spam'ı ABD'de (ve çoğu ülkede) sürekli olarak artıyor, ancak ortalama bir kullanıcı ne kadar endişelenmeli? Bunu bağlamına oturtmak için, e-posta istenmeyen postasının ölçeğini gösteren en son rakamlardan bazılarına bakalım:
- 2022'de gönderilen e-postaların %49'u spam olarak tanımlandı– 2023'te %45,5'ten yukarı, ancak 2011'de %80'den önemli ölçüde düştü. (Devletçi)
- İstenmeyen e-postaların %36'sı reklam/pazarlama amaçlıdır, hemen ardından %31,7 ile yetişkinlere uygun içerik geliyor. (posta modu)
- Spam e-postaların %2,5'i dolandırıcılık veya dolandırıcılık olarak değerlendiriliyor, kötü amaçlı kampanyaların %73'ünün amacı kimlik hırsızlığıydı. (posta modu)
- Spam e-posta gönderenler günde ortalama 7.000 ABD doları kazanıyor. (posta modu)
- Kimlik hırsızlığı, kötü amaçlı e-posta spam kampanyalarının %73'ünün hedefidir. (posta modu)
- Kimlik avı saldırıları şirketlere ortalama 14,82 milyon dolara mal oldu 2021'de. (kanıt noktası)
- Amerika Birleşik Devletleri dünyanın en çok spam alan ülkesi, günde yaklaşık 8 milyar spam e-posta alındı. (Devletçi)
Bu, gönderilen tüm e-postaların neredeyse yarısının spam olarak kabul edildiği ve bunların çoğunluğunun istenmeyen reklam veya pazarlama e-postaları olduğu anlamına gelir. Neyse ki, spam e-postaların yalnızca %2,5'i dolandırıcılık veya dolandırıcılık olarak etiketleniyor, ancak bu küçük yüzde siber suçlular için büyük miktarda para yaratıyor.
Bu nedenle, iyi haber şu ki, çoğu e-posta spam'ı bir tehdit değil, bir sıkıntıdır. Ancak, e-posta adresinize yanlış kişiler erişebiliyorsa, dolandırıcılık ve dolandırıcılık riski artar. Ama yine de neden bu kadar çok spam alıyorsunuz sorusu kalıyor.
1. E-posta Adresinizi Çevrimiçi Olarak Yayınladınız
Bu, hiç şüphesiz bir spam göndericinin e-posta adresinizi ele geçirmesinin en büyük nedenidir; çünkü adresinizi tüm dünyanın erişebileceği şekilde çevrimiçi olarak halka açık bir şekilde yayınladınız. İstenmeyen e-posta gönderenler için büyük e-posta listeleri oluşturmanın en kolay yolu, web'de @ işareti için gezinen ve bunları otomatik olarak tek bir dosyada derleyen botlar kullanmaktır.
E-posta adresiniz web'de herhangi bir yere yazılmışsa (web siteniz, sosyal profilleriniz vb.), istenmeyen posta gönderenler onu zaten bulmuştur.
2. E-posta Adresinizi Bir Şirket Sattı
Ne yazık ki, gizlilik düzenlemeleri (veya olmaması), şirketlerin e-posta adresinizi yasal olarak satmasını kolaylaştırıyor. Herhangi bir şeye kaydolduğunuzda onlara verilerinizi paylaşma izni verirseniz (her zaman gizlilik politikasını ve Şartlar ve Koşulları okuyun), e-posta adresinizi ve diğer bilgileri yasal olarak en yüksek teklifi verene satın ve şirketler büyük miktarlarda e-posta satarak oldukça iyi para kazanabilir. veri.
Hiç muhatap olmadığınız başka bir şirket size istenmeyen e-postalar göndermeye başladığında, düzenlemeler daha da bulanıklaşır. Ancak, bu amaçla e-posta listeleri satın alan taraflar, muhtemelen kitabına göre oynamak konusunda çok endişeli değiller. Bu nedenle, spam aniden hesabınızı doldurmaya başlarsa, birisinin e-posta adresinizi satmış olma ihtimali yüksektir.
3. E-posta Adresinizi Saklayan Bir Şirket Hacklendi
Şirketler, saldırıya uğramaları veya bir tür veri sızıntısına maruz kalmaları durumunda, verilerinizi farkında olmadan üçüncü taraflara teslim edebilir. gibi gizlilik yönergeleri CCPA verilerinizi korumak için şirketlere daha fazla sorumluluk yükler, ancak siber saldırılar sürekli olarak güvenlik önlemleri etrafında yeni yollar bulur.
Mümkünse, verilerinize erişmesine izin verdiğiniz şirketlerin sayısını sınırlayın ve verdiğiniz şirketlerin kaydını tutmaya çalışın. E-posta adresinize ve diğer kişisel verilerinize erişimi olan bir şirketle iş yapmayı bırakırsanız, istediğiniz zaman silmelerini isteyebilirsiniz.
4. E-posta Hesabınız Hacklendi
Bilgisayar korsanları e-posta hesabınıza erişirse, sizi bir dizi kötü amaçlı haber bültenine ve aboneliğe kaydettirebilirler. Bu, hesabınızı spam ve kötü amaçlı e-postalarla doldurabilir ve bunların çoğu, meşru kayıtlar gibi görünüyorsa gelen kutunuza düşebilir.
Bilgisayar korsanları, kişi listenize erişmek için hesabınızı da kullanabilir. Hesabınıza ücretsiz erişimle, kişi defterinizdeki herkese sizin adınıza spam e-postalar gönderebilirler. Ayrıca, tüm kişilerinizi dışa aktarabilir ve her birini kaba kuvvet saldırıları veya sözlük saldırıları gibi otomatik programlarla hacklemeye çalışabilirler (bunlardan birazdan bahsedeceğiz).
Hesabınızı bilgisayar korsanlarından korumak, kimlik hırsızlığı gibi en kötü siber suçlardan bazılarından kaçınmanıza yardımcı olacaktır. Ancak, kişilerinizin e-posta hesaplarının güvenliği ihlal edilmişse yine de e-posta spam'inin kurbanı olabilirsiniz. Arkadaşlarınızdan ve ailenizden tuhaf e-posta spam'ları almaya başladıysanız, muhtemelen hesapları hacklenmiştir.
Bir bakışta, bu e-postalar tanıdığınız biri tarafından gönderilmiş gibi görünür. Bu, e-posta spam filtrelerini aşmak için etkili bir stratejidir ve ayrıca bilinen bir kişiden gelen e-postaları açma olasılığınız daha yüksektir.
Bu, kötü amaçlı e-postaları bu tür saldırılarda özellikle tehlikeli hale getirir çünkü muhtemelen gelen kutunuza gelecek ve onları açma, onlarla etkileşime geçme ve tıklama olasılığınız daha yüksek olacaktır. bağlantılar.
iyi bir fikir e-posta spam'ını nasıl tespit edeceğinizi öğrenin ve yerinde olmayan hiçbir şeyi açmayın – spam olarak bildirin ve ilgili kişiyi başka yollarla hesaplarının saldırıya uğradığı konusunda bilgilendirin.
6. Kaba Kuvvet Saldırıları
Kaba kuvvet saldırıları, e-posta adreslerinin ve/veya parolaların alfasayısal kombinasyonlarını otomatik olarak oluşturmak için programlar kullanır. Temel olarak bunlar, saniyede binlerce veya milyarlarca varyasyon yaratan rastgele üreticilerdir. Bunlar, e-posta hesabınıza veya diğer mülklerinize erişim elde etmek için kullanılır; bu nedenle, burada kötü amaçlı güvenlik tehditlerinden bahsediyoruz.
Teorik olarak, bu programlar, yeterince uzun bir süre çalıştıklarını varsayarsak, eninde sonunda doğru kombinasyonu bulacaktır. Ancak, parola gücünüz ve e-posta adresiniz eşleşmesine bağlı olarak, bazı hesapları kırmak yıllar alabilir.
Etkin e-posta adreslerinin hacmi göz önüne alındığında, geçerli bir e-posta hesabı oluşturmak, özellikle Gmail gibi büyük sağlayıcılarda çok az zaman alır. Geçerli bir hesabı doğru parolayla eşleştirmek daha fazla zaman alır, ancak dolandırıcı zaten e-posta adresinize sahipse ve parolanız özellikle güçlü değilse bu çok daha kolaydır.
7. Sözlük Saldırıları
Sözlük saldırıları başka bir tahmin tekniğidir, ancak genellikle olası e-posta adresleri ve şifrelerin listelerini kullanırlar. Bunlar kaba kuvvet saldırılarından daha az otomatiktir ve daha hesaplıdır. Örneğin, aile adları, doğum günleri vb. gibi diğer veri noktalarını içerebilirler. olası şifreleri tahmin etmek için.
Kaba kuvvet saldırıları gibi, sözlük saldırıları da hesaplara erişim elde etmek için tasarlanmıştır, bu nedenle amaç oldukça kötü niyetlidir. E-posta adresiniz çevrimiçi olarak herkese açık olarak yayınlanıyorsa her iki saldırı da daha kolaydır ve diğer bilgilere (evcil hayvan adları, devam edilen okullar vb.) erişilebiliyorsa sözlük saldırıları potansiyel olarak daha kolaydır.
Şans eseri, güçlü parolalar sözlük saldırılarına karşı özellikle etkilidir, çünkü tüm olası parola girişimleri tamamlandıktan sonra yürütme sona erer.
8. E-posta Yeniden Hedefleme
E-posta yeniden hedefleme, birçok e-ticaret web sitesi ve çevrimiçi işletme tarafından kullanılan yasal bir stratejidir. E-posta yeniden hedeflemenin en yaygın kullanımlarından biri, alışveriş sepetine bir ürün ekleyen ancak satın alma işlemini tamamlamayan kullanıcılara takip e-postaları göndermektir.
Şirketler ilgili veri ve gizlilik düzenlemelerine uydukları sürece, e-posta yeniden hedefleme spam olarak değerlendirilmez. Bunun nedeni, şirketin sizden isteyerek e-posta adresinizi vermenizi ve size e-posta göndermeyi kabul etmenizi istemesidir.
Sorun şu ki, bazı kullanıcılar, normalde Şartlar ve Koşulları okumadıkları veya neyi seçtiklerini anlamadıkları için takip pazarlama e-postaları alacaklarını fark etmeyebilirler. Şirketler bir e-posta adresi sağlamadan işlemleri tamamlamayı zorlaştırdığında da çizgi bulanıklaşıyor: örneğin, bir ürün satın almak için bir hesap oluşturmak.
E-posta Spam'ını Azaltmak için Adımlar Atın
İstenmeyen e-posta gönderenlerin e-posta adresinizi nasıl aldıklarını anlamak, kendinizinkini korumak için gerekli adımları atmanıza olanak tanır. Yine de, şirket veri ihlalleri gibi belirli riskler kontrolünüz dışında olduğunda e-posta verilerinizin güvenliğini asla garanti edemezsiniz.
Bu nedenle, e-posta adresinizi olabildiğince korumanın yanı sıra, gelen kutunuza ulaşan spam miktarını azaltmak için de aktif adımlar atmak istersiniz.