Politica CHROOT privind blocarea mesajelor SPAM si SCAM

Pentru a proteja utilizatorii si reputatia infrastructurii noastre de e-mail, CHROOT aplica filtre automate si manuale pentru identificarea si blocarea mesajelor de tip SPAM, SCAM, phishing, extorcare sau alte mesaje malitioase.

Filtrele pot analiza mai multi indicatori, inclusiv subiectul mesajului, expeditorul, header-ele tehnice, continutul mesajului, sabloane cunoscute de frauda, reputatia expeditorului si alte caracteristici tehnice ale mesajului.

Scopul acestor masuri este reducerea volumului de mesaje frauduloase si protejarea utilizatorilor impotriva tentativelor de inselaciune.

Exemple de mesaje blocate

Printre mesajele care pot fi blocate se numara, fara a se limita la:

  • santaj prin pretinse inregistrari video;
  • mesaje care pretind compromiterea calculatorului sau telefonului;
  • cereri de plata in Bitcoin sau alte criptomonede;
  • tentative de phishing;
  • campanii cunoscute de frauda si extorcare.

Exemplu:
„Sunt un hacker profesional si am acces complet la calculatorul tau…”
„Transfera echivalentul a 950 EUR in Bitcoin…”

Aceste mesaje circula pe Internet de multi ani si reprezinta campanii de extorcare in masa. In majoritatea cazurilor, atacatorii nu au acces la dispozitivul sau contul destinatarului.

Am primit un mesaj „Mail Delivery Failed”. Inseamna ca am trimis acel e-mail?

Nu.

Foarte multe campanii SPAM folosesc adrese de expeditor falsificate, practica numita email spoofing.

Atacatorul poate trimite mesaje folosind adresa dumneavoastra ca expeditor, fara sa aiba acces la contul de e-mail.

Daca unul dintre acele mesaje este respins de serverul nostru, serverul care a incercat livrarea poate genera automat o notificare de tip Mail Delivery Failed sau bounce.

Acest lucru nu inseamna ca mesajul a fost trimis din contul dumneavoastra.

De ce apare adresa mea ca expeditor?

Protocolul SMTP permite, in anumite situatii, falsificarea campului From. De aceea, o persoana rau intentionata poate scrie o adresa de expeditor care nu ii apartine.

SPF, DKIM si DMARC reduc acest fenomen, dar nu toate serverele de pe Internet verifica sau aplica aceste mecanisme in mod corect.

Din acest motiv este posibil sa primiti notificari privind mesaje pe care nu le-ati trimis niciodata.

De ce apare mesajul original in notificarea de eroare?

Multe servere de e-mail includ o copie integrala sau partiala a mesajului respins pentru ca administratorul sau destinatarul sa poata identifica motivul respingerii.

Aceasta este doar o copie inclusa in notificarea automata si nu reprezinta dovada ca mesajul a fost trimis din contul dumneavoastra.

Ce inseamna mesajul automat?

This message was created automatically by mail delivery software.

Acesta este un mesaj generat automat de serverul de e-mail care a incercat livrarea. El indica doar faptul ca un mesaj nu a putut fi livrat si nu confirma ca dumneavoastra l-ati trimis.

Ce trebuie sa faceti?

  • Nu raspundeti mesajelor de santaj.
  • Nu efectuati plati in Bitcoin sau alte criptomonede.
  • Folositi parole puternice si unice.
  • Activati autentificarea in doi pasi, daca este disponibila.
  • Daca suspectati compromiterea contului, schimbati imediat parola si contactati echipa de suport.

Mesaj respins cu:

Message rejected: See SPAM/SCAM policy www.chroot.ro/stop-spam-scam

Acest mesaj indica faptul ca serverul CHROOT a identificat continutul ca facand parte dintr-o campanie cunoscuta de SPAM, SCAM sau phishing si a refuzat livrarea.

Respingerea este automata si are rolul de a proteja utilizatorii si infrastructura de e-mail impotriva mesajelor frauduloase.

Din motive de securitate, criteriile exacte utilizate pentru filtrare nu sunt publice si pot fi modificate in orice moment, fara notificare prealabila.