Спам – это нежелательные массовые сообщения, звонки или публикации, которые человек не запрашивал и получать не соглашался. Они могут содержать обычную рекламу, навязчивые предложения, ложные уведомления, вредоносные ссылки и попытки получить деньги или персональные данные.
Практики из материала «Цифровая гигиена: основные правила безопасности в интернете» помогают снизить риск не только нежелательных рассылок, но и фишинга, взлома аккаунтов и заражения устройств. Ниже разберём, откуда берутся такие обращения, по каким признакам их можно вычислить и какие настройки действительно помогают.
Что означает спам?
Пользователи часто спрашивают, что означает слово спам и почему им называют совершенно разные сообщения. В цифровой среде так обозначают массовую или многократно повторяющуюся информацию, отправленную без запроса получателя. Она мешает нормальному общению, перегружает почтовые ящики и каналы связи, а иногда служит первым шагом мошеннической схемы.
Термин связан со скетчем комик-группы Monty Python, где название мясных консервов SPAM непрерывно повторялось и заглушало разговор. По аналогии словом стали называть сообщения, которые заполняют информационное пространство и вытесняют полезный контент.
В упрощённой формулировке спамеры это отправители, которые распространяют нежелательные сообщения вручную или с помощью автоматизированных систем. Ими могут быть рекламные компании, недобросовестные продавцы, владельцы сомнительных сайтов, мошенники и злоумышленники, распространяющие вредоносные файлы.
Не каждое рекламное письмо считается нарушением. Если человек сам оформил подписку, подтвердил получение уведомлений и может легко отписаться, это легальная рассылка. Проблема начинается, когда адрес или номер используют без согласия, скрывают отправителя, игнорируют отказ либо маскируют обман под сообщение банка, службы доставки или государственного учреждения.
Какие виды спама существуют?
Чтобы понять, что относится к спаму, нужно смотреть не только на содержание, но и на способ отправки. Главные признаки – отсутствие согласия, массовость, навязчивое повторение или попытка заставить получателя совершить нежелательное действие.
Основные виды:
- Почтовый спам. Рекламные письма, предложения сомнительных услуг, уведомления о несуществующих выигрышах, поддельные счета и сообщения со ссылками на фишинговые сайты.
- SMS-спам. Рассылки о скидках, займах, вакансиях, посылках, штрафах или выплатах. Опасные сообщения обычно подталкивают перейти по ссылке, позвонить по указанному номеру либо срочно ввести данные карты.
- Телефонные звонки. Чтобы объяснить, что такое спам вызов, достаточно представить незапрошенный звонок с рекламой, автоматической записью или подозрительным предложением. Номер может быть настоящим, временным или подменённым.
- Спам в мессенджерах. Массовые сообщения от неизвестных аккаунтов, добавление в группы, фальшивые розыгрыши, предложения заработка и просьбы проголосовать по внешней ссылке.
- Спам в социальных сетях. Однотипные комментарии, отметки, личные сообщения, фальшивые конкурсы и публикации со ссылками на сомнительные ресурсы.
- Поисковый и комментарийный спам. Бессмысленные тексты с большим количеством ссылок, автоматически размещаемые на сайтах, форумах, картах и в отзывах.
- Календарный спам. Нежелательные приглашения на события, которые появляются в календаре после обработки подозрительного письма или подписки.
- Фишинговые рассылки. Сообщения, созданные для кражи паролей, банковских реквизитов и кодов подтверждения. Фишинг может приходить по электронной почте, в SMS, мессенджере, социальной сети или через рекламу.
Разница между обычной рекламой и мошеннической рассылкой заключается в цели. Рекламодатель пытается продать товар, пусть и навязчивым способом. Мошенник выдаёт себя за другую организацию, создаёт ложную срочность и добивается перевода денег, раскрытия данных либо установки программы.
Как распознать спам?
Одного признака недостаточно: аккуратно оформленное письмо тоже может быть опасным. Надёжнее оценивать отправителя, контекст, содержание и действие, которого от вас добиваются.
Сообщение пришло неожиданно. Вы не оформляли заказ, не участвовали в розыгрыше, не запрашивали восстановление пароля и не ждали вложение. Неожиданность особенно подозрительна, если письмо требует немедленной реакции.
Отправитель создаёт давление. Фразы о блокировке счёта, штрафе, окончании срока, срочной проверке или единственном шансе мешают спокойно проверить информацию. Создание ложной срочности относится к распространённым приёмам фишинга.
Адрес не совпадает с названием компании. В имени может быть написано название банка или магазина, но фактический адрес содержит лишние символы, ошибку в домене или посторонний почтовый сервис. Имя отправителя можно подделать, поэтому проверять нужно полный адрес.
Ссылка ведёт не туда, куда обещает текст. На компьютере адрес можно увидеть, наведя курсор без нажатия. На телефоне ссылку обычно можно удержать, чтобы посмотреть предварительный адрес. Даже знакомый логотип не подтверждает подлинность страницы.
Просят секретные сведения. Пароль, PIN-код, CVV, код из SMS, резервные коды и данные документа нельзя передавать в ответ на неожиданное сообщение. Google рекомендует не раскрывать личную и финансовую информацию через письмо, текстовое сообщение или телефонный разговор.
Есть подозрительное вложение или QR-код. Файлы могут маскироваться под счёт, документ, фотографию или уведомление. Безопаснее открыть официальный сайт вручную либо связаться с организацией по номеру из договора, приложения или банковской карты. Канадский центр кибербезопасности советует не открывать ссылки, вложения и QR-коды из неожиданных писем.
Предложение выглядит слишком выгодным. Бесплатные подарки, гарантированный заработок, компенсации и крупные скидки часто используют как приманку. Сначала проверьте акцию на официальном сайте, не переходя из сообщения.
Текст содержит ошибки и странные формулировки. Это полезный сигнал, но не доказательство. Современные мошеннические письма могут быть написаны грамотно, копировать фирменный стиль и обращаться к получателю по имени.
Практическая проверка занимает меньше минуты:
- Не нажимайте на ссылку и не отвечайте.
- Сверьте полный адрес или номер отправителя.
- Откройте официальный сайт самостоятельно.
- Проверьте уведомления в приложении компании.
- Позвоните по известному официальному номеру.
- Сообщите о спаме через функцию почты, телефона или мессенджера.
Как защититься от спама?
Полностью исключить нежелательные обращения нельзя, но их количество и опасность можно заметно снизить. Работают не отдельные приложения, а сочетание настроек, осторожности и регулярной проверки аккаунтов.
Настройте электронную почту
Базовая защита электронной почты от спама начинается со встроенного фильтра. Не удаляйте подозрительное письмо сразу из входящих: сначала отметьте его как спам или фишинг. Так почтовый сервис получает сигнал и может точнее распознавать похожие рассылки. Gmail указывает, что сообщения от того же отправителя после жалобы могут автоматически направляться в папку нежелательной почты.
Дополните фильтрацию простыми правилами:
- заведите отдельный адрес для регистраций, магазинов и публичных форм;
- не публикуйте основной адрес в открытом виде;
- отключите автоматическую загрузку внешних изображений, если почтовый сервис позволяет это сделать;
- используйте уникальный пароль и двухфакторную аутентификацию;
- проверяйте активные сеансы, правила пересылки и подключённые приложения;
- отписывайтесь только от известных легальных рассылок.
В подозрительном письме кнопка «Отписаться» может вести на опасный сайт или подтвердить, что адрес активен. Такие сообщения лучше помечать как нежелательные и удалять через интерфейс почтового сервиса.
Ограничьте нежелательные SMS
Ответ на вопрос, как защититься от спама в смс, начинается с отказа от взаимодействия. Не переходите по ссылкам, не звоните по номеру из сообщения и не отвечайте даже словом «стоп», если отправитель неизвестен. Используйте встроенную команду «Сообщить о спаме» или «Сообщить о нежелательном».
Если SMS выглядит правдоподобно, откройте приложение банка, перевозчика или магазина самостоятельно. FTC советует связываться с компанией через заведомо настоящий сайт, адрес или телефон, а не через реквизиты из неожиданного сообщения.
Номер 7726 для пересылки нежелательных сообщений поддерживается многими операторами в США и ряде других стран, но доступность зависит от страны и мобильной сети. Сначала проверьте правила своего оператора.
Блокируйте подозрительные звонки
Включите определитель нежелательных номеров, фильтрацию неизвестных абонентов и защиту оператора, если она доступна. Блокировка и маркировка звонков считаются одними из основных мер против нежелательных вызовов.
Во время сомнительного разговора:
- не сообщайте коды, данные карты и пароль;
- не устанавливайте программы по просьбе звонящего;
- не переводите деньги на «безопасный счёт»;
- завершите разговор и перезвоните по официальному номеру;
- заблокируйте и отправьте жалобу на номер.
Не доверяйте номеру только потому, что он выглядит местным или принадлежит знакомой организации. Отображаемые данные могут быть подменены.
Защитите мессенджеры и социальные сети
Ограничьте возможность добавлять вас в группы, писать с неизвестных аккаунтов и находить профиль по номеру телефона. Скройте дату рождения, список контактов и другую информацию, которую можно использовать для персонализированного обмана.
Не открывайте ссылки от знакомого человека, если сообщение не похоже на его обычный стиль. Аккаунт мог быть взломан. Лучше уточнить просьбу через другой канал связи. Gmail даёт похожую рекомендацию для подозрительных писем от контактов: не отвечать на сообщение и отдельно предупредить владельца аккаунта.
Сократите утечки контактных данных
Оставляйте номер и почту только на сервисах, которым доверяете. Перед регистрацией проверьте, какие согласия отмечены в форме, кому могут передать данные и можно ли отказаться от рекламных сообщений. Для разовых регистраций используйте дополнительный адрес или псевдоним почты, если сервис поддерживает такую функцию.
Если поток нежелательных писем внезапно вырос в десятки раз, проверьте уведомления о входах, покупках и смене паролей. Иногда злоумышленники специально перегружают почтовый ящик, чтобы среди мусора затерялось важное предупреждение о действиях с аккаунтом.
Рабочие методы борьбы со спамом сводятся к трём действиям: не взаимодействовать с подозрительным содержимым, сообщать о нарушении через встроенные инструменты и отдельно проверять информацию по официальным каналам. Эти привычки не остановят каждую рассылку, но заметно уменьшают вероятность кражи данных, заражения устройства и финансовых потерь.
