- Microsoft avertizează asupra unei noi tactici de spam care folosește caractere greu de observat pentru a ocoli filtrele de e-mail.
O nouă metodă de a păcăli filtrele de e-mail a fost semnalată de Microsoft. Atacatorii folosesc caractere aproape invizibile pentru a strecura mesaje nedorite în inbox-urile utilizatorilor, o tehnică ce pune presiune atât pe sistemele automate, cât și pe vigilența oamenilor.
Ce este tactica semnalată de Microsoft
Potrivit cercetătorilor Microsoft, campaniile de spam au crescut semnificativ, iar noile mesaje conțin caractere speciale, precum spații cu lățime zero sau alte simboluri Unicode, care sunt aproape imposibil de observat cu ochiul liber. Aceste caractere sunt inserate în cuvinte sau în adrese de e-mail pentru a păcăli filtrele automate, care le pot interpreta greșit.
De exemplu, un cuvânt precum „free” poate fi scris cu un caracter invizibil între litere, astfel încât filtrul să nu-l recunoască drept cuvânt-cheie de spam, dar utilizatorul să-l citească normal. Această tehnică este folosită pentru a ocoli sistemele de securitate și a livra mesaje frauduloase sau malițioase direct în cutia poștală.
De ce este periculoasă această metodă
Pericolul principal vine din faptul că filtrele tradiționale, bazate pe analiza textului, pot fi păcălite cu ușurință. Chiar și soluțiile avansate de securitate pot avea dificultăți în a detecta aceste caractere, mai ales dacă nu sunt configurate să le ignore sau să le normalizeze.
Pentru utilizatori, riscul este ca astfel de e-mailuri să ajungă în inbox fără să fie marcate ca spam, crescând șansele de a fi deschise. Odată deschise, pot conține linkuri către site-uri de phishing sau atașamente infectate, punând în pericol datele personale și securitatea dispozitivelor.
Cum te poți proteja
Microsoft recomandă utilizatorilor să fie atenți la mesajele care cer informații personale sau care par suspecte, chiar dacă nu prezintă semnele obișnuite de spam. De asemenea, este important să se verifice adresa expeditorului și să nu se acceseze linkuri sau atașamente din surse necunoscute.
Pentru companii, este esențial să își actualizeze periodic soluțiile de securitate și să instruiască angajații cu privire la noile tactici de inginerie socială. Filtrele de e-mail pot fi configurate să normalizeze caracterele Unicode, reducând astfel eficiența acestei metode.
Ce înseamnă pentru tine
- Fii mai vigilent cu e-mailurile primite, chiar dacă par legitime; verifică întotdeauna adresa expeditorului și limbajul folosit.
- Nu da click pe linkuri sau atașamente din mesaje neașteptate, mai ales dacă te îndeamnă să furnizezi date personale sau de autentificare.
- Asigură-te că soluția ta de securitate este actualizată și, dacă folosești un serviciu de e-mail corporativ, discută cu administratorul IT despre protecția împotriva acestor atacuri.