O que são e-mails spam e como evitá-los

E-mails spam são mensagens indesejadas e geralmente enviadas em massa, que frequentemente contêm publicidade, tentativas de fraude ou malware. São normalmente enviadas automaticamente e se destinam a endereços de e-mail escolhidos aleatoriamente ou comprados. O objetivo geralmente é gerar cliques, roubar dados pessoais ou infectar sistemas.

O que é um e-mail spam?

O termo spam (muitas vezes também chamado de “Junk”) refere-se ao envio não solicitado e indesejado de mensagens por meio eletrônico.

E-mails spam, que são frequentemente enviados em massa, costumam conter publicidade, tentativas de phishing ou malware. Eles geralmente chegam sem consentimento aos destinatários (geralmente por e-mail) e inundam as caixas de entrada digitais ao redor do mundo. A maior parte é composta por e-mails em massa não solicitados (UBE – “Unsolicited Bulk E-Mail”) como correntes e e-mails comerciais indesejados (UCE – “Unsolicited Commercial E-Mail”). Essas mensagens têm como objetivo incentivar os destinatários a comprar um produto específico, divulgar dados pessoais, clicar em um link para um site ou abrir um anexo de arquivo.

Quais são os tipos de e-mails spam?

Embora o spam não ocorra apenas no tráfego de e-mails, é principalmente por meio dele que se dissemina. Os criadores são chamados de spammers. A maioria utiliza programas de computador especiais, conhecidos como spambots ou e-mail harvesters. Muitos e-mails junk contêm publicidade de produtos (frequentemente duvidosos), notícias falsas, links para websites de phishing ou programas maliciosos.

As formas mais comuns de e-mails spam podem ser classificadas nos seguintes quatro grupos:

• Publicidade: fornecedores de relógios de pulso baratos (que imitam modelos de luxo conhecidos), medicamentos não licenciados (frequentemente Viagra) ou conteúdos ilegais na internet utilizam e-mail spam para promover seus produtos. Os conteúdos típicos dos e-mails spam de publicidade também incluem links para ofertas supostamente gratuitas, que levam a armadilhas de assinaturas, ou referências a modelos de negócios que supostamente enriquecem. Esses últimos devem ser baixados mediante pagamento e apenas enriquecem o spammer.
• Falsas notícias: muitos e-mails spam contêm chamadas, alertas ou histórias que parecem pouco confiáveis. Em inglês, são chamados de Hoax (brincadeira/falsa notícia). Os conteúdos de tais e-mails são frequentemente inventados ou distantes da realidade e sensacionalistas. Se os destinatários os levarem a sério e os encaminharem, uma falsa notícia pode se espalhar rapidamente pelo princípio da bola de neve.
• Phishing: nesta forma de e-mail spam, é alegado que o remetente da mensagem pertence a uma empresa específica (geralmente um banco). A vítima é solicitada a fornecer dados pessoais, como informações de conta e cartão de crédito, juntamente com as senhas correspondentes. Para esse fim, os fraudadores de phishing frequentemente criam sites que são vinculados nos e-mails spam e que se assemelham muito aos sites de bancos oficiais. Ao fornecer seus dados privados nesses sites, eles caem nas mãos de cibercriminosos.
• Programas maliciosos: com frequência, programas maliciosos (também chamados de malware, evilware ou junkware) chegam a um computador por meio de e-mails spam. Estes incluem, por exemplo, vírus e worms de computador, trojans ou spyware. Ao abrir programas, links ou anexos de e-mail, eles penetram no sistema. A partir daí, geralmente só podem ser removidos por programas antivírus ou outro software específico.

Por que você recebe e-mails spam?

Muitos usuários se perguntam por que tanto e-mail spam é enviado para seu endereço. Na maioria dos casos, não há muito o que fazer. Spambots e Harvesters varrem a internet sistematicamente em busca de endereços de e-mail. Quando encontram um endereço, ele é armazenado para futuros e-mails indesejados. A invasão de contas de e-mail de amigos e conhecidos também pode fazer com que seu endereço caia nas mãos de spammers. O livro de endereços da conta de e-mail hackeada é então incluído na lista de destinatários de e-mails spam.

No entanto, muitos usuários também contribuem por meio de sua própria negligência para se tornarem alvos de spammers e spambots. Na inscrição em sorteios, o organizador pode frequentemente utilizar o e-mail fornecido para fins publicitários, de acordo com os termos e condições gerais. Muitos desses concursos têm o único objetivo de obter endereços para o envio de e-mails spam. Além disso, ao fornecer o próprio endereço em sites, redes sociais, fóruns, chats ou comentários, ele se torna um alvo fácil para os Mail-Harvesters.

Como prevenir e-mails spam

Não é possível se defender completamente contra o recebimento de e-mails spam. Muitos spammers e spambots enviam suas mensagens diariamente. No entanto, existem algumas estratégias e truques que podem ajudar a reduzir a quantidade de spam:

• Só forneça seu endereço de e-mail principal quando for realmente necessário. Nunca o forneça para sorteios duvidosos ou para inscrições em sites ainda desconhecidos.
• Use um segundo endereço de e-mail para serviços da internet menos importantes, que você não utilize para outras atividades. Assim, você protege sua caixa de entrada de e-mails spam.
• Evite publicar seu endereço principal em sites. Se for necessário fornecer seu e-mail, certifique-se de fazê-lo em portais on-line e comunidades protegidas.
• Mencione seu e-mail com uma grafia modificada, por exemplo, você pode usar (at) ou AT no lugar do @ no endereço. Também pode substituir o ponto antes do domínio de topo por Ponto, POINT ou similar. Alternativamente, você pode apresentar seu e-mail como uma gráfico de texto.

Usar filtros de spam

Um filtro de spam é um software responsável por identificar e separar mensagens indesejadas. Esses filtros são usados por todo provedor e programa de e-mail profissional. Muitos desses programas fazem isso por meio de uma verificação automática do conteúdo do e-mail, chamada de método da lista negra. Este método utiliza uma lista de palavras com expressões e frases típicas de spam. Além do uso dessa lista negra (daí o termo), há outros métodos para reconhecer e-mails spam. Contudo, nenhuma metodologia pode garantir cem por cento que spam será sempre detectado automaticamente. Além disso, ocasionalmente os filtros de spam classificam e-mails legítimos como mensagens publicitárias. Por outro lado, algumas mensagens de spam às vezes ainda chegam à caixa de entrada regular. Mesmo assim, é essencial garantir que um filtro de spam verifique seus e-mails.

Como reconhecer e eliminar e-mail spam

Se o e-mail spam não for filtrado previamente, é necessário reconhecê-lo sozinho. Nesse caso, apenas uma gestão habilidosa de e-mails spam oferece proteção confiável.

Dica 1: marcar e-mail spam recebido como spam

Muitos e-mails podem ser desmascarados como e-mail spam apenas pelo assunto: frequentemente, eles indicam uma notificação de prêmio, conteúdos sugestivos ou ofertas de economia. Se um e-mail assim passar pelo filtro de spam, você deve marcá-lo posteriormente como spam. Ao movê-lo para a pasta de spam, o filtro pode aprender e, no futuro, descartar diretamente e-mails semelhantes.

Dica 2: não abrir links desconhecidos

Sob nenhuma circunstância devem ser abertos links e anexos de e-mails suspeitos. Frequentemente, e-mails de remetentes desconhecidos e com linhas de assunto estranhas contêm e-mail spam.

Dica 3: utilizar programa antivírus

Caso aconteça de conteúdos maliciosos serem abertos, apenas um programa antivírus pode proteger o computador. Este software destina-se a identificar vírus conhecidos, trojans, worms, spyware, etc. Assim que um programa malicioso tenta acessar o computador, esse processo é bloqueado pelo programa de antivírus. No entanto, como o software só pode identificar e bloquear programas maliciosos previamente conhecidos, nenhum antivírus oferece segurança absoluta. Ainda assim, um programa antivírus é uma medida de segurança fundamental para qualquer computador.

Dica 4: manter o sistema operacional atualizado

Certifique-se de manter o sistema operacional sempre atualizado com as versões mais recentes para fechar falhas de segurança conhecidas e garantir a estabilidade do sistema. Muitos ataques visam vulnerabilidades que já foram corrigidas em versões antigas. Atualizações regulares, de preferência por meio da função de atualização automática, asseguram que patches de segurança sejam aplicados prontamente. Assim, você minimiza o risco de receber e-mail spam, malware, etc.

Dica 5: criar backup

Além disso, é aconselhável proteger os dados mais importantes do computador com um backup em outro meio. Pois se o sistema for danificado por programas maliciosos, ao menos você terá uma cópia de segurança. Quem deseja se proteger de forma abrangente contra e-mail spam e suas consequências, deve ter tanto um filtro de spam, um programa antimalware, quanto um backup. Além disso, tomar cuidado ao fornecer seu endereço de e-mail e ao abrir e-mails suspeitos é a melhor proteção.