Profesjonalny Hosting
Pokazywanie postów oznaczonych etykietą email. Pokaż wszystkie posty
Pokazywanie postów oznaczonych etykietą email. Pokaż wszystkie posty

I've got many mails in my incoming box and only a few are messages in spam directory. That's how my email box looks like. You may thought that I'm continously deleting unwanted messages, but You're wrong! During the years online I've worked out sophisticated method to fight against unwanted electronic communication and I'll give You away my findings. Hint of how effective my method: spammy messages are only about 0.005% of my inbox folder total!

Protect Your email address from web crawler robots.


This is first and most important step - never ever give away Your email address in text form. Even if You give it away in hyperlink form, for example: mail_Bartłomiej - it's still machine readeable so web crawlers will easily scrap it and put it into their spam data base.

Hello email harvesters, You can't scrap me!


How to inform web what's Your email address? Put it onto image and paste it! This form is user readable but most crawlers are not yet fit to read it. Use this method regardless of users complaining that it isn't copy-pastable. If someone is willing to contact You he'll do sacrifice this small amount of time and eventually rewrite it with a pen, write it into notepad or simply remember and add You to him contacts.

Don't subscribe to untrasted newsletters.

Newsletter lists are quite nice way to stay in touch with the world. However You have to know that some of website owners are often back against the wall and in such case the may sell those lists with Your email addresses. This will result with You receiving tons of messages from unknown sources. The reason behind it is that You've been sold out on the black market. It's clever to be careful who You trust. Company with a history on the marked is far more trustworthy that a newcomer. If You desperately want to subscribe for a newsletter on the fresh site You may want to check out people behind the project. Who knows? Maybe they're already known in community and are truly worth Your trust?

Protect Your personal computer.


Unless You running Unix based system (which often means that You're a techy geek) You have to install anti-virus program. Even experienced users are using at least some freeware protection. However, if You're using Your machine for work than a good way to go is to buy an legal version of popular anti-virus application. Add to it some anti-adware protection and read some forum posts about safety. There are many smart and freeware applications that may help You to get a rid of unwanted software that have nested in You're machine. When Your PC is clean from all of the flaws and bugs You may be sure that You're protecting Your privacy on highest level avaible. 

Overwiev. 


That's how my GMail looks alike. It is full of messages but only few from this are spam. Even if I dig into my spam directory I only finds out that at most those messages are coming from the sources I have agreed to get. Half of those messages are misinterpretations by Google Mail engine. The reason behind those false signals of spam comes from the users that are first subscribing to any kinds of newsletters and than clicking spam reports instead of unsubscribe. Google algorithms follows their steps and filter this senders as potentially spamers, but the guilt is on the community site. 

I hope that does help You! 

Remember to leave me some comments on that matter. Cheers!

niedziela, 24 kwietnia 2016 1 komentarze


Jak działa phishing?


Wstęp.

Phishing (inaczej spoofing) to technika wyłudzania prywatnych danych np. kont bankowych i innych wartościowych za pomocą specjalnie do tego spreparowanych wiadomości email oraz stron internetowych. Z założenia osoba złapana ("złowiona") podaje swoje dane na fałszywej stronie email, przez co przestępcy zyskują dostęp do jej prywatnego konta. Technika ta staje się coraz popularniejsza a ilość ataków phishingowych dramatycznie wzrasta. Niestety miałem niebywałą okazję samemu się o tym przekonać, gdy dostałem spreparowany email od kogoś podszywającego się pod serwis PayPal. PayPal jest to serwis transferujący pieniądze pomiędzy użytkownikami drogą elektroniczną. Jego właścicielem jest największy wirtualny serwis aukcyjny na świecie - firma Ebay. Od roku 2005 serwis ten jest dostępny również po polsku. Ponieważ PayPal przechowuje m.in dane kont zarejestrowanych użytkowników uzyskanie dostępu do takich kont wiązało by się praktycznie z uzyskaniem dostępu do pieniędzy na tychże kontach.

Oto cała historia.

Spokój dzisiejszego, jakże nudnego wieczora został zaburzony przez wiadomość, którą otrzymałem na maila. W folderze Spam znalazłem:

Free Image Hosting at www.ImageShack.us

Jak widać na załączonym obrazku nic nie wskazuje, że wiadomość tutaj miała trafić. Przecież PayPal to zaufany serwis z którego korzystałem i nie ma mowy by przysyłał mi jakieś niechciane wiadomości. Co więc dostałem? Muszę to sprawdzić.

Free Image Hosting at www.ImageShack.us

Moją uwagę przykuwają dwie rzeczy. (A) - adres "service@paypal.com" a obok niego drugi (B) Jeden w "" a drugi <> Który więc jest prawdziwy? Nie bardzo potrafię pojąć o co chodzi. To już druga wątpliwość na jaką natrafiam - brak wyraźnie podanego adresu email. Coraz bardziej zaciekawiony i zbity z tropu przechodzę do czytania samej wiadomości.

Free Image Hosting at www.ImageShack.us

Z samej wiadomości wyciągam jedynie wniosek iż jest raczej wiarygodna. Otóż jej treść to mniej więcej: Drogi kliencie PayPal Musimy cię poinformować, że podczas sprawdzania poziomu bezpieczeństwa prosimy wszystkich naszych użytkowników o zweryfikowanie ich numeru identyfikacyjnego. Dzięki temu lepiej będziemy ochraniać naszych użytkowników przed złodziejami kont. Aby zabezpieczyć Twoje konto PayPal przejdź na podaną niżej stronę. Tutaj znajdziemy adres strony, który wygląda tak: https://www.paypaI.com/us/webscr.php?cmd=_login-runcmd= Na pierwszy rzut oka nie ma w tym nic specjalnego. Adresy bezpiecznych stron często podobnie wyglądają. Dalsze informacje to kolejne bujdy, przeprosiny za kłopot, podziękowania za pomoc... Kolejna jest dość ważna informacja. Aby otrzymać wsparcie należy się zalogować na powyższej stronie. Jeśli to zrobimy to w tym miejscu nasze poufne dane (adres email przypisany do konta oraz hasło) zostaną skradzione a my tym samym padniemy ofiarą phishingu! Bezczelność złodziei jest ogromna. Zamieszczają nawet poradę, aby w razie jakichkolwiek kłopotów ze stroną kliknąć "Help"! Przyznam, że choć sam w sieci spędzam mnóstwo czasu podobna rzecz zdarzyła mi się po raz pierwszy. Nie wyobrażam sobie jak np. początkujący użytkownik mógłby zareagować na podobną wiadomość wysłaną np. przez hakera podającego się za BANK WBK, o którym ostatnio głośno z powodu phishingu. Nie mówię już co może zrobić np. emerytka namówiona przez swoją córkę czy syna na korzystanie z konta internetowego! Proszę mi wierzyć, że takie osoby istnieją i nie mają najbledszego pojęcia o użytkowaniu internetu i zagrożeniach zeń płynących. Tak naprawdę jednak moje wątpliwości z czym mam do czynienia nadal nie były rozwiane. Postanowiłem więc zaryzykować i kliknąć linka otrzymanego w treści emaila. Uwaga - ten krok nie jest już bezpieczny i nie radzę nikomu podejmować ryzyka, jako, że samo wejście na niektóre strony bywa niebezpieczne! Oto jak wyglądała spreparowana strona:

Free Image Hosting at www.ImageShack.us

Jak widać powyżej strona wygląda całkiem przyzwoicie i zupełnie przypomina PayPal. Jeśli jednak popatrzymy na adres http:// zobaczymy nie adres paypal.com lub paypal.co.uk czy paypal.pl (domyślne adresy PayPal), ale bolhoedjes.nl/wwwww.paypal, czyli adres serwera znajdującego się w Holandii! W tym momencie ja, spędzający po 8 godzin dziennie w Internecie, znający Internet od ponad 10 lat użytkownik zrozumiałem że mam do czynienia z próbą phishingu! Doznałem szoku. Wszystko było do tej pory naprawdę przekonujące. Pozostało mi tylko się przekonać faktycznie, czy jest tak jak myślę. W tym celu przeszedłem na stronę paypal.com i ...podziwiałem różnice, jakie są pomiędzy stronami.

Free Image Hosting at www.ImageShack.us

Na koniec dodam, że na szczęście filtry spamu działają dość efektywnie. Niestety czasami do tego folderu trafiają także wiadomości błędnie zakwalifikowane jako spam, więc i tak nieraz go przeglądamy. Wniosek z tego taki płynie, iż właściwie nie jesteśmy całkowicie chronieni przed phishingiem.

Życzę wszystkim dużo szczęścia i rozsądku podczas korzystania z sieci.

sobota, 29 marca 2008 0 komentarze
Profesjonalny Hosting

Najnowsze