Novým trendem spamových zpráv se stává zneužití dvoufaktorové autentizace
„Adopce dvoufaktorové autentizace (2FA) do procesů přihlašování do elektronické pošty byla v segmentu SMB firem poměrně pomalá,“ řekl Jozef Kačala, vicepresident of global sales engineering ve společnosti GFI Software. „Ale jejím zavedením vznikla paradoxně nová rizika. Jednak 2FA dává uživatelům pocit většího bezpečí, čímž snižuje jejich ostražitost, a jednak poskytuje útočníkům nové téma spamových e-mailů vyžadujících například zaslání či reset 2FA tokenu a následné získání přístupu k mailboxu. Proto je důležité nenechávat vše na úsudku uživatelů a využívat antispamové filtry již na úrovní poštovního serveru.“
K dalším trendům v oblasti spamu bude letos patřit posílení distribuce ransomwaru s pomocí nevyžádané pošty, využití e-mailů k supply chain útokům či množící se odkazy na falešné webové stránky logistických služeb, bank, platebních bran apod. I v případě „neškodných“ spamů typu marketingových oznámení dochází minimálně ke ztrátě produktivity uživatelů, kteří musejí každý den manuálně filtrovat a mazat desítky nevyžádaných e-mailů.
Zajímavá data ze světa spamů:
- Denně je globálně posláno 333 miliard e-mailů, z toho 45 % jsou spamy – prakticky je jisté, že nějaké skončí v mailboxu každého uživatele.
- Pokud někdo dostane 30 spamů denně, ročně ztratí jejich filtrováním až pět hodin. Pokud jich je až 100 denně, ztráta pracovního času za rok je i 15 hodin.
- 89 % globálních zákazníků GFI Software je terčem spamových kampaní vícekrát či pravidelně, v případě českých a slovenských zákazníků je to 67 %.
- Nejčastěji používané předměty u spamů v roce 2022 se týkaly falešné verifikace ID, výher v internetové soutěži, žádostí o chybějící informace, oznámení o uzamčení účtu či o podezřelých aktivitách na bankovním účtu.
