Filtr antyspamowy to oprogramowanie, które zabezpiecza skrzynkę pocztową przed SPAM-em, czyli niechcianymi wiadomościami mailowymi. Wykrywa je, analizuje, a następnie blokuje lub przenosi do określonego folderu.

Spis treści

1. Co to jest filtr antyspamowy i przed czym chroni?
2. Jak działa filtr antyspamowy?
3. Jak skonfigurować filtr antyspamowy do poczty?
4. Bezpieczny Internet – skuteczna ochrona przed SPAM-em i nie tylko

Co to jest filtr antyspamowy i przed czym chroni?

Filtr antyspamowy to oprogramowanie, które wykorzystuje zestaw algorytmów i reguł, aby chronić użytkownika poczty przed SPAM-em. Może być wbudowany na serwerze pocztowym lub działać jako usługa zewnętrznego dostawcy.

Filtr antyspamowy na bieżąco wykrywa i blokuje niechciane wiadomości, które zaśmiecają skrzynkę pocztową. Najczęściej są to maile wysyłane masowo do wielu użytkowników (bez spersonalizowanej treści) i zawierające przekaz reklamowy. Rozsyłają je również cyberprzestępcy, którzy podszywają się pod znane firmy i instytucje, aby wyłudzić poufne dane. Filtr antyspamowy pełni więc dodatkową funkcję – chroni przed phishingiem i złośliwym oprogramowaniem.

Jak działa filtr antyspamowy?

Filtry antyspamowe stosują różne metody, aby rozpoznać SPAM i nie dopuścić do sytuacji, w której trafiłby do głównego folderu z odebranymi mailami. W tym celu oceniają różne atrybuty odbieranych wiadomości:

• adres IP serwera nadawcy,
• adres e-mail nadawcy,
• temat i treść maila,
• linki i załączniki.

Adres IP serwera nadawcy

Filtry antyspamowe korzystają z regularnie aktualizowanych rejestrów RBL. Są to listy z adresami IP serwerów, które rozsyłają SPAM. Jeśli filtr wykryje, że IP serwera nadawcy znajduje się w takiej bazie, automatycznie zablokuje wiadomość, przeniesie do folderu ze SPAM-em lub usunie.

Antyspam na podstawie adresu IP określa również pochodzenie maila. Może go zablokować, jeśli np. został wysłany z egzotycznego kraju.

Adres e-mail nadawcy

Filtr antyspamowy sprawdza reputację domeny oraz nazwę adresu – jego składnię czy typowe błędy literowe. W ten sposób ocenia, czy nadawca nie próbuje zastosować techniki typosquattingu, aby podszyć się pod znaną firmę.

System weryfikuje również, czy adres znajduje się na czarnej liście nadawców SPAM-u lub białej liście zaufanych nadawców. Użytkownik może samodzielnie dodawać do nich kolejne adresy.

Temat i treść maila

Oprogramowanie antyspamowe poszukuje słów i zwrotów, które są charakterystyczne dla SPAM-u – np.:

• „darmowy”,
• „promocja ważna tylko do końca dnia”,
• „nie czekaj”,
• „szybki i łatwy zarobek”.

System może również filtrować maile zawierające wulgaryzmy, wykrzykniki, błędy gramatyczne, nadmiar dużych liter czy treści napisane w obcym języku.

Linki i załączniki

Przedmiotem analizy często są załączniki oraz odnośniki do stron, które nadawca dołączył do wiadomości mailowej. Filtr może uznać je za potencjalnie niebezpieczne, np. zawierające złośliwe oprogramowanie czy prowadzące do fałszywych serwisów.

Uczenie maszynowe

Nowoczesne filtry antyspamowe korzystają nie tylko ze stałych zestawów reguł, lecz mogą również wykorzystywać mechanizm uczenia maszynowego. System uczy się wtedy rozpoznawać niechcianą pocztę. Robi to na podstawie wcześniejszych analiz i działań użytkownika, który ręcznie oznacza wiadomości jako SPAM lub nie SPAM, gdy filtr niewłaściwie je skategoryzował.

Jeśli dany mail trafi do folderu ze SPAM-em, najczęściej znajduje się tam przez określony czas (np. 90 dni), a następnie automatycznie trafia do kosza.

Jak skonfigurować filtr antyspamowy do poczty?

Filtr antyspamowy najczęściej jest automatycznie włączony na serwerze konta mailowego. Użytkownik może określić własne reguły filtrowania. W tym celu:

1. zaloguj się na skrzynkę pocztową,
2. wejdź do ustawień,
3. otwórz zakładkę „Filtry”, „Filtr antyspamowy”, „Filtry i zablokowane adresy” itp.
4. utwórz nowy filtr i ustal kryteria filtrowania – np. na podstawie adresu nadawcy, słów w treści lub temacie maila czy załączników.

Filtr antyspamowy to nie wszystko. Jak jeszcze zwalczać SPAM?

Aby zapobiegać SPAM-owi i dbać o bezpieczeństwo cybernetyczne, warto traktować swój adres mailowy jako poufną informację. Nie udostępniaj go więc publicznie w internecie ani nie przesyłaj osobom i firmom, którym nie ufasz. Warto oprócz głównego maila do korespondencji założyć drugi, który będzie służyć do rejestracji w różnych serwisach internetowych.

Pamiętaj jednocześnie, aby za każdym razem dokładnie sprawdzać adres nadawcy i treść maila. Zwróć uwagę zwłaszcza na błędy językowe i zwroty typowe dla SPAM-u.

Bezpieczny Internet – skuteczna ochrona przed SPAM-em i nie tylko

Bezpieczny Internet od Netii to zaawansowany system cyberbezpieczeństwa, który chroni przed SPAM-em i wieloma innymi zagrożeniami w sieci, w tym wirusami, fałszywymi witrynami czy kradzieżą poufnych danych. Ważną funkcją są alerty o wycieku poufnych danych, w tym adresów e-mail.

Spam dawno przestał być jedynie uciążliwym szumem informacyjnym czy niechcianą reklamą. Dziś to przede wszystkim podstawowy kanał ataku phishingowego, służący do wyłudzania haseł i instalowania złośliwego oprogramowania. Nowoczesne filtry antyspamowe, oparte na uczeniu maszynowym, analizują intencje nadawcy w czasie rzeczywistym, stając się pierwszą i najważniejszą linią obrony.

Dariusz Kędzierski, Starszy Kierownik Produktu, Netia S.A.