چرا ایمیل‌های دسته‌جمعی با اسپم‌ها اشتباه گرفته می شوند؟

03 دی 1397 چرا ایمیل‌های دسته‌جمعی با اسپم‌ها اشتباه گرفته می شوند؟

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛ ایمیل‌های دسته‌جمعی لزوماً بد نیستند. برخی اوقات واقعاً بدان‌ها نیاز است؛ خصوصاً در موارد کاری: مثلاً وقت‌هایی که فرد می‌خواهد در مورد مشکلی در آنِ واحد به همه‌ی مشتریان خبررسانی کند. و یا وقتی که مدیر شرکتی بخواهد دستور کار یک کنفرانس را برای همه‌ی شرکت‌کنندگان ارسال کند. اما برخی اوقات با وجود اینکه فیلترهای اسپم همیشه هشیار و حواس‌جمع‌اند، نمی‌توانند فرق بین ایمیل‌های دسته‌جمعی و اسپم‌ها را تشخیص دهند. شاید بعضی‌وقت‌ها تنظیمات فیلتر خیلی شکاکانه عمل کند اما اغلب اوقات این مشکل از خودِ پیام‌ها آب می‌خورد. در ادامه با ما همراه شوید تا به شما توضیح دهیم چطور می‌‌شود پیام‌هایی ارسال کنید که با اسپم‌ها اشتباه گرفته نشوند:

برای آنکه پیامی بتواند از فیلتر رد شده و اسپم فرض نشود باید چند مرحله را از سر بگذراند. اول اینکه پیام باید به لحاظ فنی بی‌نقص باشد. دوم اینکه محتوای آن می‌بایست منظم و مرتب باشد. سوم اینکه نباید وجهه‌ی خدشه‌دار شده‌ای داشته باشد. بیاید بیشتر روی جزئیات آن کار کنیم تا تصویر روشن‌تری از کلیت موضوع داشته باشیم.

سربرگ‌های فنی

استانداردِ "افزونه‌های اینترنتی میل‌های چندمنظوره[1]" (MIME) طریقه‌ی ارسال انواع مختلف داده‌ها (فایل‌های متنی، قابل‌اجرا، گرافیکی و چندرسانه‌ای) را از طریق ایمیل شرح می‌دهد. پیام‌ها باید شدیداً مطابق با این معیارها عمل کنند و همچنین می‌بایست هیچ فیلد الزامی را پر نکرده نگذارند. اگر هر فیلد الزامی، خالی و یا ناصحیح باشد می‌تواند گرفتار فیلترینگ شود. 

برخی از فیدهای سربرگ را می‌شود جایگزین کرد و یا با متن‌های تصادفی پر نمود. اما اگر این فیلدها به کرات تغییر داده شوند و یا ظاهرشان نامعمول باشد منجر به بلوکه شدنِ پیام می‌شود. دیگر مشخصه‌های شک‌برانگیز این است که اسم‌ یا آدرس فرستنده مدام عوض شود. و یا بین دامنه‌ی آدرس فرستنده با دیگر سربرگ‌های داخل پیام مغایرتی وجود داشته باشد.

پیام‌ها همچنین باید از سوابق "چارچوب اعمال سیاست برای فرستنده[2]" (SPF) امضاهای  کلید دامنه (DKIM) نیز برخوردار باشند. این فناوری‌ها کارشان احراز هویت و بررسی اعتبار ایمیل‌هاست. این رویکرد، دست و پنجه نرم کردن با کلاه‌برداران سایبری را آسان می‌سازد- فیلترها شدیداً به مواردی که درشان حقه و کلک باشد حساس‌اند. علاوه بر اینها، ایمیل‌های دسته‌جمعی نیز باید یک‌جورهایی نشان دهند که اسپم نیستند (تا اتهامات را از سر خود باز کنند): مثلاً با استفاده از سربرگ Precedence:bulk.

گیرنده‌ها نیز می‌بایست با استفاده از سربرگ List-Unsubscribe توانایی برداشتن حق عضویت خود را داشته باشند. Unsubscribe کردن لینک باید خیلی راحت دیده و دنبال شود. در ابزارهای معروف میلینگ، همه‌ی سربرگ‌های نظارتی و داده‌های فنی به طور کلی دارای تنظیمات پیش‌فرض می‌باشند.

فرمت و محتوا

طراحی ضعیف و تعداد زیادی تگ‌ HTML مشکوک و باز‌شده می‌تواند یک پیام را شبیه اسپم نشان دهد. حجم زیادی از متن‌های پنهانی، تغییر در فونت، رنگ یا کلمه و پاراگراف، همچنین استفاده از الفبای مختلف در یک کلمه نشان‌دهنده‌ی اسپم بودن پیام است که باید از آن‌ها جلوگیری شود. اسپمرها عاشق اینند که پیام‌هایشان ریخت و پاش و شخلته باشد تا بدین‌ترتیب سایز و محتوای واقعی پیام خود را پنهان کنند. از این رو فیلترها هم طوری آموزش‌دیده‌اند که توجه زیادی به این نوع علامت‌ها ‌کنند.

هیچ‌چیز بیشتر از این یک پیام را شک‌برانگیز نمی‌کند که حاوی عکس‌های بسیار با کمی متن (یا هیچ متنی) باشد. اگر درون پیام‌های دسته‌جمعی حتماً لازم است تصاویر را هم جاگذاری کنید پس مطمئن شوید در مرورگر درست نمایش داده می‌شوند. موضوع و بدنه‌ی پیام نباید حاوی عبارت‌های معمول تبلیغاتی باشد. همچنین نباید ذره‌ای حس شود که پیام محتوایی ملزم‌کننده و امری دارد. البته این موضوع کمی پیچیده است و برایش نمی‌توان معیارهای قطعی قائل شد؛ با این حال توصیه می‌کنیم چیزی را با عبارت‌های این‌چنینی شرح ندهید: «بسیار ارزان» یا «تنها امروز فرصت خرید دارید».

لینک‌های داخل پیام‌ها نیز به توجه بسیاری نیاز دارند. اگر به دامنه‌های خالی، به‌تازگی ساخته‌شده و یا منابعی مشکوک اشاره کنند پیام مسدود خواهد شد. همیشه سعی کنید حواستان به منابع میلینگ و اعتبار صاحبان آن‌ها باشد. کوتاه‌کننده‌ها‌ی  URL و لینک‌هایی که به سرویس‌های ذخیره‌ی ابر منتج می‌شوند نیز باید مد نظر قرار گرفته شوند. آن‌ها می‌توانند براحتی لینک‌های مخرب و یا جعلی را پنهان کنند، بدین‌ترتیب فیلترها آن‌ها را مواردی مشکوک می‌بینند (خصوصاً اگر تعدادشان زیاد باشد). این را می‌توان به پیوست‌ها نیز تعمیم داد. اگر ایمیل‌های دسته‌جمعی حاوی داکیومنت‌ یا آرشیو باشند، پس شک نکنید که برای پیدا کردن بدافزارهای احتمالی توسط این فیلترها اسکن می‌شوند.

دیگر عوامل بیرونی

بهترین راه برای اسپم نشدن، صرفاً ارسال پیام به گیرنده‌هایی است که رضایت کامل خود را صراحتاً اعلام کرده‌اند. اشتراک‌های خبرنامه نیز باید به طور دقیق و صریح تاریخ و نحوه‌ی رضایت گیرنده را ذکر کنند. میلینگ‌هایی که به پایگاه‌های اطلاعاتی‌ای تکیه دارند که از منابع باز دانلود و یا خریداری شده‌اند بلافاصله مورد شناسایی قرار می‌گیرند؛ زیرا چنین پایگاه‌های اطلاعاتی‌ای معمولاً حاوی تله‌هایی در قالب آدرس‌اند که میلِرهای بزهکار را شناسایی می‌کنند.

مطمئن شوید پایگاه داده‌ایِ گیرنده‌هایتان به روز است. از گزافه‌گویی و درخواست‌هایی برای حذف یا وعده‌ی پیام‌های آتی بپرهیزید. اگر سرورهای میلینگ مکرراً چنین خطاها و یا درخواست‌هایی را ثبت کنند آنگاه این احتمال وجود خواهد داشت که پیام‌ها مسدود گردند. همچنین کنترل و نظارت بر روی اعتبار و وجهه‌تان به عنوان فرستنده خیلی مهم است. سرویس‌های اعتبارسنج متعددی برای آدرس‌های آی‌پی و دامنه وجود دارد که چک می‌کنند آیا منبعی خاص جزو فهرست سیاه است یا از سوی کاربران بازخورد واقعی دریافت می‌کند. برای مثال alexa.com، mywot.com، talosintelligence.com، spamhaus.org و بسیاری دیگر از سرویس‌های WHOIS.

اگر ایمیلی از طریق یک ESP (ارائه‌ی دهنده‌ی سرویس تخصصی فرستاده می‌شود، این ESP معمولاً دامنه و آدرس آی‌پی خود را در دسترسی می‌گذارد (و اعتبار بالایی نیز دارد). چنانچه از چنین سرویسی استفاده می‌کنید دیگر نیازی نیست ذهن خود را درگیر این مسائل کنید. اما چنانچه تصمیم دارید یک آی‌پی و دامنه‌ی جداگانه خریداری نموده و از آن استفاده کنید، آنگاه دیگر مسئولیت حفظ اعتبار و انجام تنظیمات بر عهده‌ی خودتان خواهد بود. به یاد داشته باشید اگر یک بار اعتبار لکه‌دار شود، دیگر خیلی سخت می‌توان کسب اعتماد کرد و خود را از لیست سیاه بیرون کشید.

جمع‌بندی

پیام‌ها اغلب به این دلیل به جای اسپم‌ها مسدود می‌شوند که ترکیبی از عوامل بالا را در خود جای می‌دهند. اما وضعیت برخی از بقیه وخیم‌تر است. انحرافات جزئی از استانداردها و یا یک آدرس عجیب کمتر به پیامدهایی چون مسدود شدن پیام منجر می‌شود. اما اگر سابقه‌ی SPF ناصحیح و یا امضای DKIM گم شده باشد آنگاه دیگر ممنوعیتِ پیام، تنها نتیجه خواهد بود.

 

[1] Multipurpose Internet Mail Extensions

[2] sender policy framework

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    هنگام خرید آنلاین و یا انجام تراکنش‌های بانکی از طریق اینترنت، از اطلاعات حساب بانکی و پولتان مراقبت می‌کنیم. وقتی در فضای سایبری مشغول معاشرت هستید از هویت‌تان حراست می‌کنیم... وقتی در اینترنت ...

    4,167,700 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    1,483,900 ریال
    خرید
  • Kaspersky Total Security

    خانواده، نهادی ارزشمند است؛ پس بالاترین سطح امنیتی خود را به آن اختصاص داده‌ایم. توتال سکیوریتی کسپرسکی به خانواده‌ی شما کمک می‌کند: وقتی دارند در اینترنت گشت می‌زنند، خرید ...

    5,956,900 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    2,235,080 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    2,235,080 ریال
    خرید
  • Kaspersky Antivirus

    ایجاد فضای امن سایبری ابتدا با محافظت از دستگاه پی‌سی‌تان شروع می‌شود. از همین رو آنتی‌ویروس کسپرسکی دستگاه پی‌سی شما را در برابر ویروس‌ها، باج‌افزارها، عملیات‌های فیشینگ، جاسوس‌افزار، وبسایت‌ها ...

    2,974,900 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد