Wat is computerspam?
Waar denk je aan bij u als je aan spam denkt? Wonderpillen van internetapotheken, verzoeken om geld van "prinsen" uit andere landen, of misschien het voedsel, Spam? Dit artikel gaat over spam met een kleine letter "s". Hoewel veel mensen genieten van het eten Spam, wil niemand worden misleid om geld te verliezen of malware te downloaden door de andere soort spam.
Spam is vervelend, maar ook een bedreiging. Hoewel velen van ons denken dat we slim genoeg zijn om elke vorm ervan te herkennen, passen spammers regelmatig hun methoden en berichten aan om potentiële slachtoffers te misleiden. De realiteit is dat we allemaal voortdurend worden aangevallen door cybercriminelen en het bewijs is te vinden in uw inbox.
Lees dus verder om te leren wat spam is, hoe je het kunt herkennen en hoe je jezelf ertegen kunt beschermen.
Spam definitie
Spam is elke vorm van ongewenste, ongevraagde digitale communicatie die in bulk wordt verstuurd. Vaak wordt spam verzonden via e-mail, maar het kan ook worden verspreid via sms-berichten, telefoongesprekken of sociale media.
Waar staat spam voor?
Spam is geen acroniem voor een computerbedreiging, hoewel er wel enkele zijn voorgesteld (domme zinloze vervelende malware, bijvoorbeeld). De inspiratie voor het gebruik van de term "spam" om massaal ongewenste berichten te beschrijven is een sketch van Monty Python waarin de acteurs verklaren dat iedereen het voedsel Spam moet eten, of ze het nu willen of niet. Op dezelfde manier moet iedereen met een e-mailadres helaas last hebben van spamberichten, of we dat nu leuk vinden of niet.
Als u'geïnteresseerd bent in de oorsprong van spam in meer detail, zie de geschiedenis van spam sectie hieronder.
Bescherm uw apparaat tegen hackers
Houd uw persoonlijke apparaten veilig tegen computerspam.
Download Malwarebytes Premium 14 dagen gratis.
Bescherm uw bedrijf tegen computerspam.
Probeer Malwarebytes for Business Endpoint Security 14-daagse proefversie.
PROBEER ZAKELIJKE ENDPOINTBEVEILIGING
Soorten spam
Spammers gebruiken vele vormen van communicatie om hun ongewenste berichten in bulk te versturen. Sommige zijn marketingberichten waarin ongevraagd goederen worden verkocht. Andere soorten spamberichten kunnen malware verspreiden, u verleiden tot het geven van persoonlijke informatie of u bang maken door te denken dat u moet betalen om uit de problemen te komen.
Spamfilters voor e-mails vangen veel van dit soort berichten op en telefoonmaatschappijen waarschuwen u vaak voor een "spamrisico" van onbekende bellers. Of het nu via e-mail, sms, telefoon of sociale media is, sommige spamberichten komen er toch doorheen en u wil in staat zijn om ze te herkennen en deze bedreigingen te vermijden. Hieronder staan verschillende soorten spam waar u op moet letten.
Phishing e-mails
Phishing e-mails zijn een soort spam die cybercriminelen naar veel mensen sturen in de hoop een paar mensen aan de haak te slaan. Phishing e-mails verleiden slachtoffers om gevoelige informatie op te geven, zoals website logins of creditcardgegevens.
Adam Kujawa, directeur van Malwarebytes Labszegt over phishing e-mails: "Phishing is de eenvoudigste vorm van cyberaanval en tegelijkertijd de gevaarlijkste en effectiefste. Dat komt omdat het de meest kwetsbare en krachtige computer op de planeet aanvalt: de menselijke geest."
E-mail spoofing
Gespoofde e-mails bootsen een e-mail van een legitieme afzender na en vragen u om een bepaalde actie te ondernemen. Goed uitgevoerde spoofs bevatten bekende branding en inhoud, vaak van een groot bekend bedrijf zoals PayPal of Apple. Veel voorkomende spamberichten zijn:
- Een verzoek tot betaling van een openstaande factuur
- Een verzoek om uw wachtwoord te resetten of uw account te verifiëren
- Verificatie van aankopen die u niet heeft gedaan
- Verzoek om bijgewerkte factureringsgegevens
Oplichting door technische ondersteuning
In een scam voor technische ondersteuning geeft het spambericht aan dat u een technisch probleem heeft en u contact moet opnemen met de technische ondersteuning door het telefoonnummer te bellen of op een link in het bericht te klikken. Net als bij e-mailspoofing zeggen deze soorten spam vaak dat ze afkomstig zijn van een groot technologiebedrijf zoals Microsoft of een cyberbeveiligingsbedrijf zoals Malwarebytes.
Als u denkt dat u een technisch probleem of malware heeft op uw computer, tablet of smartphone, moet u altijd naar de officiële website gaan van het bedrijf u dat u wilt bellen voor technische ondersteuning om de legitieme contactgegevens te vinden. Technische ondersteuning op afstand houdt vaak toegang op afstand tot uw computer in om u te helpen en u wil die toegang niet per ongeluk aan een oplichter geven.
Oplichting door actuele gebeurtenissen
Actuele onderwerpen in het nieuws kunnen worden gebruikt in spamberichten om de aandacht te trekken op uw . In 2020, toen de wereld werd geconfronteerd met de Covid-19 pandemie en er een toename was in thuiswerkbanen, stuurden sommige scammers spamberichten waarin ze het volgende beloofden banen op afstand die in Bitcoin werden betaald. In datzelfde jaar was een ander populair spambericht gerelateerd aan het aanbieden van financiële steun voor kleine bedrijvenmaar de oplichters vroegen uiteindelijk om bankgegevens. Nieuwskoppen kunnen pakkend zijn, maar pas op voor potentiële spamberichten.
Oplichting met voorschotten
Dit type spam is waarschijnlijk bekend bij iedereen die sinds de jaren 90 of 2000 e-mail gebruikt. Dit type spam, dat soms ook wel "Nigeriaanse prins" e-mails wordt genoemd omdat dat jarenlang de vermeende afzender van het bericht was, belooft een financiële beloning als u eerst een voorschot in contanten geeft. De afzender geeft meestal aan dat dit voorschot een soort administratie- of administratiekosten zijn om het grotere bedrag vrij te maken, maar zodra u betaalt, verdwijnen ze. Om het persoonlijker te maken, bij een soortgelijke vorm van oplichting doet de afzender zich voor als een familielid dat in de problemen zit en geld nodig heeft, maar als u betaalt, is het resultaat helaas hetzelfde.
Malspam
Afgekort voor "malware spam" of "kwaadaardige spam", is malspam een spambericht dat malware aflevert op uw apparaat. Nietsvermoedende lezers die op een link klikken of een e-mailbijlage openen, komen terecht bij een soort malware, waaronder ransomware, Trojaanse paarden, bots, informatiedieven, cryptominers, spyware en keyloggers. Een veelgebruikte methode is om schadelijke scripts op te nemen in een bijlage van een bekend type, zoals een Word-document, PDF-bestand of PowerPoint-presentatie. Zodra de bijlage wordt geopend, worden de scripts uitgevoerd en wordt de payload van de malware opgehaald.
Spamoproepen en spamteksten
Heeft u wel eens een robocall ontvangen? Dat is belspam. Een sms van een onbekende afzender waarin u wordt aangespoord om op een onbekende link te klikken? Dat wordt sms-spam genoemd of "smishing", een combinatie van sms en phishing.
Als u spamoproepen en sms'jes ontvangt op uw Android of iPhone, bieden de meeste grote providers u een optie om spam te melden. Nummers blokkeren is een andere manier om mobiele spam tegen te gaan. In de VS kan u het telefoonnummer uw toevoegen aan het National Do Not Call Registry om het aantal ongewenste telefoontjes dat u ontvangt te verminderen, maar u moet nog steeds alert zijn op oplichters die de lijst negeren.
Hoe kan ik spam tegenhouden?
Hoewel het misschien niet mogelijk is om spam helemaal te vermijden, zijn er stappen u die u kunt nemen om uzelf te beschermen tegen oplichting of phishing via een spambericht:
Leer phishing herkennen
We kunnen allemaal het slachtoffer worden van phishing-aanvallen. We kunnen gehaast zijn en zonder het te beseffen op een kwaadaardige link klikken. Als er een nieuw type phishing-aanval uitkomt, herkennen we die misschien niet meteen. Om uzelf te beschermen, moet u leren controleren op een aantal belangrijke tekenen dat een spambericht niet alleen vervelend is, maar ook een phishingpoging:
- E-mailadres van de afzender: Als een e-mail van een bedrijf legitiem is, moet het e-mailadres van de afzender overeenkomen met het domein van het bedrijf dat ze beweren te vertegenwoordigen. Soms is dit duidelijk, zoals example@abkljzr09348.biz, maar soms zijn de veranderingen minder opvallend, zoals example@paypa1.com in plaats van paypal.com.
- Ontbrekende persoonlijke informatie: Als u een klant is, zou het bedrijf uw informatie moeten hebben en zal het u waarschijnlijk aanspreken met uw voornaam. Een ontbrekende persoonlijke begroeting alleen is niet genoeg om een phishing e-mail te herkennen, maar het is wel iets om op te letten, vooral in berichten die zeggen dat ze van een bedrijf zijn waarmee u zaken doet. Het ontvangen van een e-mail waarin staat dat uw account is geblokkeerd of u geld verschuldigd is, is reden tot zorg en soms haasten we ons om op een link te klikken om het probleem op te lossen. Als het phishing is, is dat precies wat de afzender wil, dus wees voorzichtig en controleer of de e-mail algemeen is of specifiek gericht aan u.
- Koppelingen: Pas op voor alle links, inclusief knoppen in een e-mail. Als u een bericht krijgt van een bedrijf waarbij u een account heeft, is het verstandig om in te loggen op uw account om te kijken of daar een bericht staat in plaats van zomaar op de link in het bericht te klikken zonder dit eerst te verifiëren. u kan contact opnemen met het bedrijf om te vragen of een verdacht bericht legitiem is of niet. Als u twijfels heeft over een bericht, klik dan niet op een link.
- Grammaticale fouten: We maken ze allemaal, maar een bedrijf dat legitieme berichten verstuurt, zal waarschijnlijk niet veel interpunctiefouten, slechte grammatica en spelfouten hebben. Dit kan een andere rode vlag zijn om aan te geven dat de e-mail verdacht is.
- Te mooi om waar te zijn aanbiedingen: Veel phishingberichten doen alsof ze van grote, bekende bedrijven zijn, in de hoop lezers te strikken die toevallig zaken doen met het bedrijf. Andere phishingpogingen bieden iets gratis aan, zoals geld of een begeerlijke prijs. Het gezegde is vaak waar dat als iets te mooi klinkt om waar te zijn, het dat waarschijnlijk ook is, en dit kan een waarschuwing zijn dat een spambericht probeert iets van u te krijgen in plaats van u iets te geven.
- Bijlagen: Tenzij u een e-mail met bijlagen verwacht, moet u altijd op uw hoede zijn voordat u deze opent of downloadt. Het gebruik van anti-malware software kan helpen door bestanden die u downloadt te scannen op malware.
u kun je nog meer lezen over phishing e-mails en hoe je ze kunt herkennen.
Spam rapporteren
E-mailproviders zijn vrij goed geworden in het uitfilteren van spam, maar als berichten toch in de inbox van uw terechtkomen, kan u ze rapporteren. Dit geldt ook voor spamberichten en sms-berichten, aangezien veel providers u de mogelijkheid geven om spam te melden. u kan er ook voor kiezen om de afzender te blokkeren, vaak in dezelfde stap als het melden van het bericht.
Het melden van spam kan de e-mailprovider of telefoonmaatschappij uw helpen om spam beter te detecteren. Als legitieme e-mails naar het spamfilter uw worden gestuurd, kan u melden dat ze niet als spam moeten worden gemarkeerd en dat levert ook nuttige informatie op over wat niet moet worden gefilterd. Een andere nuttige stap is het proactief toevoegen van afzenders u waarvan u wilt horen aan de lijst met contactpersonen van uw .
Twee-factor-authenticatie (2FA) gebruiken
Met tweefactor- of multifactorauthenticatie kunnen cybercriminelen, zelfs als uw gebruikersnaam en wachtwoord gecompromitteerd zijn via een phishingaanval, niet om de extra authenticatievereisten heen die gekoppeld zijn aan uw account. Extra verificatiefactoren zijn onder andere geheime vragen of verificatiecodes die via sms naar uw telefoon worden gestuurd.
Cyberbeveiligingssoftware installeren
In het geval dat u op een slechte link klikt of malware downloadt die via spam naar u is gestuurd, zal goede cyberbeveiligingssoftware de malware herkennen en uitschakelen voordat deze schade kan toebrengen aan uw systeem of netwerk. Met producten voor thuis en op het werk heeft Malwarebytes u gedekt waar de technologie u brengt.
Geschiedenis van spam
De geschiedenis van spam begint in 1864, meer dan honderd jaar voor het internet, met een telegram dat massaal naar een aantal Britse politici werd gestuurd. Het telegram was een reclame voor het bleken van tanden.
Het eerste voorbeeld van een ongevraagde e-mail dateert uit 1978 en de voorloper van het Internet-ARPANET. Deze proto-Internet spam was een advertentie voor een nieuw model computer van Digital Equipment Corporation. Het werkte, mensen kochten de computers.
Tegen de jaren 1980 kwamen mensen samen in regionale online gemeenschappen, bulletin boards (BBS'en) genaamd, die door hobbyisten op hun thuisservers werden beheerd. Op een typische BBS konden gebruikers bestanden delen, berichten plaatsen en berichten uitwisselen. Tijdens verhitte online uitwisselingen typten gebruikers steeds opnieuw het woord "spam" om elkaar te overstemmen. Dit werd gedaan als verwijzing naar een Monty Python sketch uit 1970 waarin een man en vrouw die in een arbeiderscafé eten ontdekken dat bijna alles op het menu Spam bevat. Terwijl de vrouw ruzie maakt met de serveerster over de overvloed aan Spam op het menu, overstemt een koor van Vikings het gesprek met een lied over Spam.
Het gebruik van het woord "spam" in deze context, d.w.z. luidruchtige irritante berichten, sloeg aan tot ergernis van Hormel Foods, de maker van Spam.
Op Usenet, een voorloper van het internet die veel lijkt op de huidige internetforums, werd "spam" gebruikt om te verwijzen naar buitensporig veel berichten die op verschillende forums en onderwerpen werden gepost. De eerste Usenet-spam bestond uit een fundamentalistisch religieus traktaat, een politieke tirade over de Armeense Genocide en een advertentie voor juridische diensten voor green cards.
Spam begon pas echt met de opkomst van het internet en instant e-mailcommunicatie in het begin van de jaren 90. Spam bereikte epidemische proporties met honderden miljarden spam e-mails die onze inboxen overspoelden.
In 1999 werd Melissa, het eerste virus dat zich verspreidde via Word-documenten met macro's in e-mails, losgelaten op de digitale wereld. Het verspreidde zich door de contactlijsten van slachtoffers te plunderen en zichzelf te spammen naar iedereen die het slachtoffer kende. Uiteindelijk veroorzaakte Melissa 80 miljoen dollar schade, volgens de FBI.
Zonder anti-spamwetgeving namen professionele spammers een prominente plaats in, waaronder de zelfbenoemde "Spam King" Sanford Wallace. Wallace deed zijn bijnaam eer aan en was op een gegeven moment de grootste verzender van spam e-mails en social media spam op sites als Myspace en Facebook.
Pas in het begin van de jaren 2000 begonnen regeringen wereldwijd serieus werk te maken van het reguleren van spam. Alle lidstaten van de Europese Unie en het Verenigd Koninkrijk hebben wetten die spam aan banden leggen. Ook de Verenigde Staten voerden in 2003 een reeks wetten in die onbeschaamd de CAN-SPAM Act worden genoemd (nogmaals, Hormel krijgt geen kans). Deze wetten, in de VS en daarbuiten, leggen beperkingen op aan de inhoud, het verzendgedrag en de naleving van de afmeldplicht van alle e-mail.
Tegelijkertijd werkten de belangrijkste e-mailproviders Microsoft en Google hard aan het verbeteren van de spamfiltertechnologie. Bill Gates voorspelde dat spam in 2006 verdwenen zou zijn.
Onder deze wetten werd een schurkengalerij van spammers, waaronder de spamkoning, gearresteerd, vervolgd en gevangen gezet voor het aansmeren van penny stocks, nephorloges en dubieuze drugs. In 2016 werd Sanford Wallace veroordeeld tot 30 maanden gevangenisstraf en moest hij honderdduizenden euro's terugbetalen voor het versturen van miljoenen spamberichten op Facebook.
En toch is spam nog steeds een ding. Sorry, Bill.
Ondanks de inspanningen van wetgevers, wetshandhavers en technologiebedrijven, vechten we nog steeds tegen de plaag van ongewenste, kwaadaardige e-mail en andere digitale communicatie. Feit is dat spam weinig inspanning van de spammers vergt, dat er maar weinig spammers in de gevangenis belanden en dat er veel geld te verdienen valt.
In een gezamenlijk onderzoek naar spam van de Universiteit van Californië, Berkeley, en de Universiteit van Californië, San Diego, observeerden onderzoekers een zombiebotnet in actie en ontdekten dat de beheerders van het botnet 350 miljoen e-mails verstuurden in de loop van een maand. Uit deze honderden miljoenen e-mails haalden de spammers 28 verkopen. Dit is een conversiepercentage van .00001 procent. Dat gezegd hebbende, als de spammers in dat tempo spam zouden blijven versturen, zouden ze in een jaar tijd 3,5 miljoen dollar binnenhalen.
Wat zijn nu precies de soorten spam die onze inboxen blijven vullen en wat kunnen we eraan doen?
Verwante artikelen
Wat is endpointbeveiliging? Hoe het ongewenste bedreigingen kan voorkomen, zoals computerspam
5 essential beveiligingstips voor kleine bedrijven
Wat is een digitale voetafdruk?
Snelle links
Bescherm uw organisatie tegen computerspam en verhoog de productiviteit van het personeel.