Jestli vy si myslíte, že scam není nevyžádaná pošta, tak já si to tedy nemyslím. A laskavě neteoretizujte, že se to někdy, v jednom případě z deseti miliard, může stát.
Já si myslím, že nebezpečné jsou cílené útoky, ať už phishingové, scam, malware, viry apod. A nemyslím si, že proti takovým útokům se můžete bránit kontrolou, zda je IP adresa odesílatele na blacklistu a jak vypadá MX záznam odesílající domény.
Ale ačkoliv jste se tady pasoval na odborníka na zpracování pošty a odchytávání scamu, pořád jste nám nesdělil, jak to tedy my ostatní máme dělat. Vyloučil jste už mozek a nainstalovaný program na serveru, i když to druhé nesedí s tím, že jste také blahosklonně připustil, že antispam případně může nějaký scam odchytit a sám jste přímo napsal, že scam zachytává antivir. Na to zásadní sdělení však stále čekáme.
Nevyloučil jsem ani mozek ani program nainstalovaný na serveru. Hlavně ale neexistuje univerzální řešení – kdyby existovalo, tak si zaškrtnete ochranu proti scamu v instalačním programu a máte vystaráno. Jiné řešení bude v IT firmě, kde lze očekávat nějakou IT gramotnost, zaměstnanci tam mohou mít specifické požadavky na IT a zároveň je můžete vzdělávat, což je ta nejlepší forma prevence. A jiné řešení bude používat Seznam, kde má schránku i devadesátiletá babička, přičemž nikdo rozumný neočekává, že se podaří poslat jí e-mailem EXE soubor.
Každopádně spam se hodně filtruje na základě transakčních informací (který server to posílá a jak se při posílání chová), protože je problém filtrovat ho podle obsahu – z hlediska obsahu je totiž subjektivní, jestli jde o spam, protože co jeden považuje za zajímavou nabídku, jiný považuje za spam. Naproti tomu scam se filtruje na základě obsahu, protože podvodný e-mail je vždycky podvodný, ať ho dostane kdokoli – a jediný problém je ten podvodný e-mail rozeznat. Takže můžete třeba kontrolovat přílohy – spustitelné třeba nepovolit vůbec, ostatní prohnat antivirem. Můžete kontrolovat, kam vedou odkazy z toho e-mailu. Dá se porovnávat vizuální podobnost e-mailů – nevím, zda už to někdo dělá, ale myslím si, že by neměl být problém poznat, že se e-mail snaží vypadat jako od PayPalu a přitom je od někoho jiného. Co naopak rozhodně nedoporučuju je neustálé vtloukání lidem do hlavy, že podvodný e-mail = špatná čeština. Protože za prvé spousta lidí není schopná špatnou češtinu rozpoznat, za druhé to, že je e-mail správně česky, neznamená, že to není podvod.
52 Odpovědí
9044 Zhlédnutí