Spam (thư rác) là thứ gần nhất chúng ta sẽ tìm được với "dịch bệnh Internet". Không matter bạn là ai, spam sẽ một ngày tìm thấy bạn và bạn không có lựa chọn nào ngoài chịu đựng sự quấy rối của nó. Đây là một đại dịch mà con người cố gắng chống lại trong thập kỷ, nhưng nó vẫn mạnh như trước. Nhưng kẻ gửi rác tìm bạn ở nơi đầu tiên như thế nào?
Phương pháp chính của spamming là qua email. Vì vậy, logic, bạn có thể nghĩ miễn là kẻ gửi rác không nắm được địa chỉ email của bạn, bạn nên thoát khỏi tầm với của nó, phải không? Nhưng nó không đơn giản như vậy. Kẻ gửi rác đã có nhiều năm để đổi mới và hoàn thiện kỹ thuật, và kết quả là, họ có một đống cách để nắm được địa chỉ email của bạn.
Như luôn, kiến thức là sức mạnh. Nếu bạn biết kỹ thuật kẻ gửi rác dùng, bạn sẽ được trang bị tốt hơn để ít nhất cản trở họ. Thay vì 500 kẻ gửi rác biết email của bạn, có lẽ chỉ 5 biết. Đối với tôi, đó tốt hơn không có gì.
Phương Pháp #1: Danh Sách Thư (Mailing Lists)
Một trong những phương pháp lâu đời nhất kẻ gửi rác dùng để thu hoạch địa chỉ email là qua danh sách thư. Điều đó hợp lý; danh sách thư về cơ bản là tổng hợp địa chỉ email hợp lệ đã. Nhưng chi tiết của nó có thể bất ngờ.
Dịch vụ danh sách thư tuân thủ các giao thức nhất định để giúp ngăn chặn rò rỉ địa chỉ email ra nguồn bên ngoài. Nếu dịch vụ danh sách thư được biết đến vì thiếu bảo vệ địa chỉ email, cơ sở khách hàng sẽ suy giảm. Dù vậy, kẻ gửi rác thường yêu cầu từ danh sách thư để lấy danh sách tất cả người đăng ký danh sách đó. Dịch vụ thường từ chối các yêu cầu này – nhưng đôi khi nó thành công.
Hơn nữa, kẻ gửi rác thực sự có thể yêu cầu danh sách tất cả danh sách thư thay vì danh sách địa chỉ email riêng lẻ. Sau đó họ gửi email rác đến các danh sách thư đó, và nó được gửi ra tất cả địa chỉ ẩn trên những danh sách đó.
Phương Pháp #2: Link Hủy Đăng Ký (Unsubscribe Links)
Về chủ đề danh sách thư, đây là phương pháp khác kẻ gửi rác đôi khi dùng – và nó hơi lừa. Nếu bạn từng đăng ký bản tin hoặc danh sách thư, bạn nên biết ở cuối mỗi email thường có link unsubscribe (hủy đăng ký).
Bây giờ, đối với hầu hết doanh nghiệp hợp pháp, link hủy đăng ký sẽ làm chính xác những gì nó nên làm. Nếu bạn nhận bản tin từ đâu đó và đó là bản tin bạn chủ động đăng ký, thì không nên có vấn đề gì với việc hủy đăng ký sau.
Nhưng đôi khi bạn nhận email rác giả vờ là bản tin và đưa cho bạn tùy chọn hủy đăng ký. Trong trường hợp đó, link đó rất có thể là lừa đảo.
Kẻ gửi rác gửi hàng loạt email kiểu này đến địa chỉ email ngẫu nhiên. Bằng cách nhấn vào link hủy đăng ký, bạn thực sự có thể đang xác nhận tính hợp lệ của địa chỉ email. Điều này báo cho kẻ gửi rác rằng địa chỉ email của bạn nên được nhắm mục tiêu với rác sau này.
Phương Pháp #3: Tấn Công Mạnh (Brute Force)
Và điều đó dẫn tôi đến phương pháp tiếp theo: tạo brute force. Nói cách khác, tiếp cận "súng ngắn" để tìm địa chỉ email.
Mọi địa chỉ email được thiết kế với cấu trúc cụ thể: [tên]@[tên miền].[com/net/org/etc]. Phần tên miền dễ tìm ra vì bạn chỉ cần tìm dịch vụ email phổ biến nhất và dùng đó làm cơ sở.
Vì vậy phần quan trọng thực sự, chỉ là phần [tên]. Lúc này, kẻ gửi rác chỉ cần tạo một đống tổ hợp chữ cái và số ngẫu nhiên và gửi email đến [tên-ngẫu-nhiên]@[tên-miền-phổ-biến].com. Ví dụ:
- johnsmith1@gmail.com
- johnsmith2@gmail.com
- johnsmith3@gmail.com
Giả sử địa chỉ email của bạn là johnsmith700@gmail.com. Cuối cùng, email ngẫu nhiên sẽ trúng địa chỉ thật của bạn và gửi rác cho bạn.
Trong một chiến dịch rác, kẻ gửi rác có thể tạo hàng triệu và hàng triệu địa chỉ email ngẫu nhiên. Nếu chỉ 1% trong số đó hợp lệ, đó vẫn là một đống người phải đối phó với rác.
Phương Pháp #4: Bot Duyệt Web (Web Crawler Bots)
Một chiến thuật phổ biến khác là dùng bot (gọi là crawlers) bò qua các trang web, tìm địa chỉ email bị để lộ. Điều này có thể nghe đáng sợ hơn thực tế, để tôi giải thích.
Mỗi lần bạn truy cập một trang web, nội dung trang đó được gửi đến bạn qua Internet và trình duyệt chịu trách nhiệm hiển thị dữ liệu đó ra màn hình. Tuy nhiên, kẻ gửi rác đã lập trình các chương trình yêu cầu dữ liệu trang web từ máy chủ web mà không cần dùng trình duyệt.
Khi dữ liệu đến, chương trình có thể nhanh chóng đọc qua toàn bộ nội dung và xác định có địa chỉ email nào trên trang đó không. Nếu có, chúng được lưu vào cơ sở dữ liệu. Vì các chương trình này chỉ yêu cầu dữ liệu (không hiển thị), chúng có thể lướt qua hàng tấn trang web nhanh chóng.
Vậy chúng bò qua loại trang web nào? Diễn đàn (forums) là mục tiêu phổ biến. Hồ sơ người dùng trên diễn đàn thường có email hiển thị rõ. Các bot web này có thể bò qua toàn bộ danh sách thành viên diễn đàn và kéo ra hàng tấn email đó.
Mục tiêu phổ biến khác là trang mạng xã hội. Ghé hồ sơ một người bạn trên Facebook và có khả năng bạn sẽ thấy email của họ. Nếu bạn thấy được, bot có thể thấy được, và nếu bot thấy được, email đó sẽ bị lưu để gửi rác.
Phương Pháp #5: Lấy Cơ Sở Dữ Liệu Email
Cuối cùng, đôi khi tất cả kẻ gửi rác phải làm là đưa ra một ít tiền và họ sẽ có một danh sách lớn địa chỉ email hợp lệ. Đúng vậy: một số công ty sẽ bán cơ sở dữ liệu email của họ đổi lấy nhiều tiền.
Bất kỳ khi nào bạn đăng ký trang web hoặc đăng ký bản tin, địa chỉ email của bạn được nhập vào cơ sở dữ liệu phía máy chủ. Điều này có thể cho bất cứ gì – game trực tuyến, tài khoản diễn đàn, dịch vụ mạng xã hội, trang tin tức, blog, bất cứ gì. Bất cứ khi nào bạn nhập email vào biểu mẫu trực tuyến, rủi ro có đó.
"Còn chính sách bảo mật?" bạn có thể hỏi. Vâng, không phải công ty nào thực hành trung thực và chính trực. Đôi khi công ty sẽ xây dựng đống email lớn rồi cho chính sách bảo mật của họ "ngón giữa". Hầu hết thời gian, tuy nhiên, rò rỉ email thường do một nhân viên độc đơn lẻ có quyền truy cập cao thực hiện.
Hiếm hơn, kẻ gửi rác sẽ hack vào cơ sở dữ liệu công ty và ăn cắp email của họ mà không bị hay biết.
Bây giờ bạn biết các cách khác nhau kẻ gửi rác có thể lấy địa chỉ email của bạn, trách nhiệm của bạn là bảo vệ thông tin của mình tốt hơn. Giống như bất kỳ dữ liệu cá nhân nào – số thẻ tín dụng, số an sinh xã hội, địa chỉ nhà và số điện thoại – hãy chăm chỉ giữ nó ra khỏi Internet.