SPAM – čo to je a ako sa mu efektívne brániť

Dnes sa so spamom stretávame nielen v e-mailovej schránke, ale prakticky na každom digitálnom kanáli – v SMS správach, na messengeroch, v komentároch na sociálnych sieťach alebo ako otravné telefonáty od call centier. Práve preto je dôležité poznať jeho formy a vedieť sa mu brániť, nech už používate mobilný telefón, tablet, notebook alebo stolný počítač.

 

 

NAKUPOVAŤ MOBILNÉ TELEFÓNY

 

 

 

Čo je SPAM

SPAM je nevyžiadaná hromadne rozosielaná správa – najčastejšie e-mail, ale aj SMS, správa na sociálnych sieťach či telefonát, ktorú odosielateľ posiela bez predchádzajúceho súhlasu príjemcu, zvyčajne s reklamným, podvodným alebo iným komerčným zámerom. Pojem pochádza z anglického slova, ktoré sa v internetovej kultúre ustálilo pre nekonečný prúd nechcených ponúk pripomínajúci masovú produkciu jedla pod rovnakou značkou. 

Kľúčové vlastnosti spamu sú tri: 

1. je nevyžiadaný (adresát oň nepožiadal)

2. je hromadný (rovnaká alebo veľmi podobná správa putuje k tisíckam či miliónom adresátov naraz)

3. spravidla sleduje komerčný alebo škodlivý cieľ – od predaja pochybného tovaru až po krádež osobných údajov.

 

Aké typy SPAMu existujú

Spam nie je jednotná kategória – líši sa podľa kanála, cieľa aj miery nebezpečnosti:

• Reklamný (komerčný) spam – najbežnejší typ, ponuka produktov, zliav či služieb, ktoré príjemca nikdy nevyžiadal.

• Phishingový spam – e-maily alebo SMS napodobňujúce banku, kuriérsku spoločnosť či štátny úrad s cieľom vylákať prihlasovacie údaje alebo číslo platobnej karty.

• Podvodný spam (scam) – správy sľubujúce výhru, dedičstvo alebo investičnú príležitosť výmenou za poplatok vopred.

• Malware spam – e-mail s infikovanou prílohou alebo odkazom, po ktorého otvorení sa do zariadenia nainštaluje škodlivý softvér.

• SMS a hlasový spam (smishing, vishing) – rovnaké princípy ako pri e-mailoch, len prenesené na telefón.

• Spam na sociálnych sieťach – falošné profily, komentáre s podozrivými odkazmi, spamové skupiny a reklamy.

• Spam v komentároch a fórach – automatizované boty vkladajúce odkazy na cudzie weby pod články alebo diskusné príspevky.
   

Prečo SPAM vzniká – motivácia odosielateľov

Za drvivou väčšinou spamu stojí jednoduchá ekonomika. Odoslanie milióna e-mailov stojí odosielateľa len zlomok centu za správu, a tak stačí, aby zareagovalo čo i len 0,01 % adresátov, a kampaň sa vypláca. Motivácie sa líšia:

• Priamy zisk – predaj tovaru, služieb alebo falošných produktov.

• Krádež údajov – prihlasovacie mená, heslá, čísla kariet, ktoré sa dajú ďalej zneužiť alebo predať na čiernom trhu.

• Šírenie malvéru – infikovanie zariadení kvôli ich zneužitiu (napríklad do botnetu, ktorý potom rozosiela ďalší spam).

• Politická alebo dezinformačná propaganda – hromadné šírenie názorov či nepravdivých správ.

• Testovanie a budovanie databáz – spameri si overujú, ktoré e-mailové adresy sú aktívne, aby ich mohli neskôr predať ďalej.
   

Ako spameri získavajú vaše kontaktné údaje

Väčšina ľudí sa čuduje, odkiaľ sa ich e-mailová adresa alebo telefónne číslo v spamovej databáze vôbec vzalo. Najčastejšie zdroje sú:

• Úniky dát (data breaches) – ak ste sa niekedy stali obeťou úniku z e-shopu, sociálnej siete či inej služby, vaše údaje mohli skončiť vo verejne dostupných alebo predávaných databázach.

• Automatizované prehľadávanie webu – boty systematicky zbierajú e-mailové adresy zverejnené na weboch, vo fórach či v kontaktných formulároch.

• Nákup databáz na čiernom trhu – kontakty sa obchodujú medzi spamermi ako tovar.

• Súťaže a registrácie – niektoré nedôveryhodné weby zbierajú adresy pod zámienkou súťaže a následne ich predávajú tretím stranám.

• Generovanie kombinácií – pri bežných menách (napríklad meno.priezvisko@firma.sk) dokážu boty jednoducho „uhádnuť" existujúce adresy skúšaním kombinácií.

• Reťazové e-maily a zoznamy CC – keď niekto pošle e-mail viacerým ľuďom naraz do poľa „Komu" alebo „CC" namiesto skrytej kópie, vaša adresa sa môže dostať ďalej bez vášho vedomia.

Riziká SPAMu

Spam nie je len otravný, ale v mnohých prípadoch predstavuje reálne bezpečnostné riziko:

• Finančná strata – phishingové a podvodné správy môžu viesť k odcudzeniu peňazí z účtu alebo zneužitiu platobnej karty.

• Infekcia zariadenia – otvorenie prílohy alebo kliknutie na odkaz môže nainštalovať vírus, ransomvér alebo spyware.

• Krádež identity – zozbierané osobné údaje sa dajú zneužiť na založenie účtov alebo pôžičiek na vaše meno.

• Strata dôležitých e-mailov – legitímna komunikácia sa môže stratiť medzi stovkami spamových správ, alebo naopak, dôležitý e-mail skončí omylom v priečinku spam.

• Zníženie produktivity – triedenie a mazanie spamu zaberá čas, najmä vo firemnom prostredí.

• Preťaženie infraštruktúry – vo veľkom objeme spam zaťažuje e-mailové servery a spomaľuje ich.
   

Ako sa brániť proti SPAMu

Úplne sa spamu vyhnúť nedá, dá sa však výrazne obmedziť jeho dopad. Osvedčené postupy:

1. Nezverejňujte e-mail voľne na webe – ak ho musíte uviesť, použite formát ako „meno (zavináč) firma (bodka) sk“ alebo kontaktný formulár namiesto priamej adresy.

2. Používajte samostatnú adresu na registrácie – na newslettery, súťaže a jednorazové nákupy si vytvorte druhú, „obetovanú“ e-mailovú schránku.

3. Nikdy neklikajte na odkazy v podozrivých správach a neodpovedajte na spam, pretože aj odpoveď potvrdzuje spamerovi, že adresa je aktívna.

4. Zapnite spamový filter vo svojom e-mailovom klientovi a pravidelne označujte nevyžiadané správy ako spam – filter sa tak postupne „učí“.

5. Aktualizujte softvér a antivírus na všetkých zariadeniach, ktoré používate na prácu s e-mailom.

6. Overujte odosielateľa – pri podozrivej správe si všimnite presnú e-mailovú adresu (nielen zobrazené meno) a preklikom (bez klikania na odkazy) skontrolujte, kam smeruje.

7. Používajte silné, jedinečné heslá a dvojfaktorové overenie, aby sa aj v prípade úniku databázy nedalo ľahko dostať do vášho účtu.

Ochrana proti spamu a súvisiacim hrozbám dnes už nestojí len na e-mailovom klientovi, ale na celom zariadení, ktoré používate. Ak vaše mobilné telefóny alebo tablety nedostávajú pravidelné bezpečnostné aktualizácie, alebo ak starší notebook či PC zostava už nezvláda plynulý chod moderného antivírusového softvéru, riziko úspešného útoku výrazne rastie.

Náš TIP: Pri výbere nového zariadenia sa oplatí siahnuť po modeli s podporou dlhodobých aktualizácií operačného systému – práve tie totiž priebežne opravujú bezpečnostné diery, ktoré spameri a útočníci najčastejšie zneužívajú.

 

 

 

 

Legislatíva a SPAM

Na Slovensku upravuje šírenie nevyžiadanej pošty viacero právnych predpisov súčasne:

• Zákon č. 452/2021 Z. z. o elektronických komunikáciách je kľúčovou normou – nahradil starší zákon č. 351/2011 Z. z. a v § 116 zakazuje priamy marketing telefonicky, e-mailom či SMS bez predchádzajúceho preukázateľného súhlasu adresáta. Súhlas je možné kedykoľvek odvolať. Výnimka platí pre firmy, ktoré oslovujú vlastných existujúcich zákazníkov s ponukou podobného tovaru alebo služby, ktorú si u nich už predtým kúpili.

• Zákon č. 147/2001 Z. z. o reklame zakazuje šírenie reklamy automatickým telefonickým systémom, faxom alebo e-mailom bez súhlasu adresáta.

• Zákon č. 22/2004 Z. z. o elektronickom obchode zakazuje poskytovateľom služieb doručovať komerčnú komunikáciu e-mailom bez predchádzajúceho súhlasu príjemcu.

• GDPR a zákon č. 18/2018 Z. z. o ochrane osobných údajov chránia kontaktné údaje ako osobné údaje – ich zber a použitie na marketing bez právneho základu sú porušením zákona.

Dohľad nad dodržiavaním pravidiel vykonáva najmä Úrad pre reguláciu elektronických komunikácií a poštových služieb, ktorý môže odosielateľovi spamu uložiť pokutu, a Slovenská obchodná inšpekcia, ktorá dohliada na spam podľa zákona o reklame a elektronickom obchode. Výška sankcií sa môže vyšplhať až do desiatok tisíc eur, prípadne do percenta z obratu firmy.
 

SPAM z pohľadu firiem – ako sa vyhnúť tomu, aby vaše e-maily skončili v spame?

Aj legitímne firmy, ktoré posielajú newslettre so súhlasom zákazníkov, sa občas stretnú s problémom, že ich e-maily končia v spamovom priečinku príjemcu. Spamové filtre totiž nehodnotia len obsah správy, ale aj správanie odosielajúcej domény. 

Odporúčania pre firmy:

• Nastavte si SPF, DKIM a DMARC záznamy – tieto technické autentifikačné mechanizmy potvrdzujú serverom príjemcu, že e-mail skutočne pochádza z vašej domény a nie je podvrhnutý.

• Posielajte len ľuďom, ktorí dali súhlas – nákup adresárov alebo „studené" databázy dramaticky zvyšujú počet sťažností na spam a poškodzujú reputáciu domény.

• Umožnite jednoduché odhlásenie – odkaz na odhlásenie z odberu musí byť viditeľný a funkčný v každom e-maile, ako to vyžaduje aj zákon.

• Sledujte mieru sťažností a odhlásení – väčšina e-mailových poskytovateľov (Gmail, Outlook) automaticky preraďuje do spamu domény s vysokou mierou sťažností.

• Vyhýbajte sa „spamovým" slovám a nadmernému formátovaniu – prehnané veľké písmená, množstvo výkričníkov či frázy typu „zadarmo, garantovaná výhra" spúšťajú filtre.

• Udržiavajte čistú databázu – pravidelne odstraňujte neaktívne alebo neexistujúce adresy, ktoré zvyšujú tzv. bounce rate.

Dodržiavanie týchto zásad nie je len otázkou právnej zhody, ale aj obchodnej dôveryhodnosti. Zákazník, ktorý dostáva relevantnú a vyžiadanú komunikáciu, je oveľa lojálnejší než ten, koho e-mail obťažuje.

 

 

Časté otázky (FAQ)

V tejto sekcii nájdete odpovede na najčastejšie otázky o spame, jeho rozpoznávaní, blokovaní a bezpečnom postupe pri podozrivých správach.
 

Čo znamená slovo SPAM?

Pôvodne ide o názov konzervovaného mäsového výrobku, ktorý sa stal synonymom pre nevyžiadanú hromadnú komunikáciu vďaka slávnemu skeču Monty Python, kde slovo „spam“ v jedálnom lístku opakovane prekrikovalo ostatné jedlá – podobne ako spamové správy zaplavujú schránku.
 

Je posielanie spamu nelegálne?

Áno, na Slovensku je zasielanie nevyžiadanej komerčnej komunikácie bez predchádzajúceho súhlasu adresáta v rozpore so zákonom o elektronických komunikáciách, zákonom o reklame aj zákonom o elektronickom obchode a hrozia za to pokuty.
 

Čo mám robiť, keď dostanem podozrivý spam e-mail?

Neklikajte na žiadne odkazy ani prílohy, neodpovedajte odosielateľovi a správu rovno označte ako spam alebo phishing – e-mailový klient sa tak lepšie naučí podobné správy filtrovať do budúcna.
 

Môže mi spam e-mail ublížiť, ak ho len otvorím (bez klikania na odkaz)?

Samotné otvorenie textového e-mailu je vo väčšine prípadov bezpečné, riziko však stúpa, ak e-mail obsahuje aktívny obsah alebo sa automaticky načítavajú vzdialené obrázky – tie môžu odosielateľovi potvrdiť, že vaša adresa je aktívna.
 

Ako zablokujem SPAM vo svojej e-mailovej schránke (Gmail, Outlook a pod.)?

Väčšina klientov má tlačidlo „Nahlásiť spam" alebo „Blokovať odosielateľa" priamo pri otvorenej správe – po jeho použití sa budúca komunikácia od rovnakého odosielateľa automaticky presúva mimo doručenej pošty.
 

Prečo moje legitímne e-maily končia v spame príjemcov?

Najčastejšie ide o chýbajúcu technickú autentifikáciu domény (SPF, DKIM, DMARC), vysokú mieru sťažností od príjemcov, podozrivé formátovanie textu alebo odosielanie ľuďom, ktorí s odberom nikdy nesúhlasili.
 

Čo je to spamový filter a ako presne funguje?

Spamový filter je systém, ktorý vyhodnocuje prichádzajúce správy podľa desiatok signálov – reputácie odosielajúcej domény, obsahu textu, prítomnosti podozrivých odkazov aj správania predchádzajúcich príjemcov – a na základe toho rozhodne, či správu doručí, presunie do spamu, alebo zablokuje úplne.
 

Existuje aj SPAM cez SMS alebo sociálne siete, nielen e-mail?

Áno, rovnaké princípy platia aj pre SMS správy (tzv. smishing), telefonáty (vishing) aj pre falošné profily, komentáre a reklamy na sociálnych sieťach – forma sa mení, cieľ zostáva rovnaký.
 

Ako môžem nahlásiť spam alebo podvodníka?

Na Slovensku sa spam podľa zákona o elektronických komunikáciách nahlasuje Úradu pre reguláciu elektronických komunikácií a poštových služieb, spam podľa zákona o reklame alebo elektronickom obchode zase Slovenskej obchodnej inšpekcii; e-mailový spam navyše viete nahlásiť priamo cez funkciu „Nahlásiť spam" vo svojom e-mailovom klientovi.