Home-theater-designers
قنبلة البريد الإلكتروني هي هجوم رفض الخدمة (DoS) مصمم لإرباك البريد الوارد أو منع الخادم عن طريق إرسال عدد كبير من رسائل البريد الإلكتروني إلى فرد أو شركة. هذا يمنعك من ممارسة الأعمال التجارية ويسبب ضررًا كبيرًا لسمعة شركتك وإيراداتها.
اجعل فيديو اليوم
إليك ما تحتاج لمعرفته حول هذا النوع من الهجوم وكيفية منعه من الحدوث لك.
ما هي قنبلة البريد الإلكتروني؟
عندما يتم قصف صندوق الوارد بأحمال من الرسائل غير الضرورية في محاولة ل تشغيل إشعار DOS ، لقد عانى من قنبلة بريد إلكتروني.
غالبًا ما يطلق على الهجوم الإلكتروني رسالة مفخخة ، يمكن استخدام الهجوم الإلكتروني كخدعة لإلهاء مالك عنوان البريد الإلكتروني عن الإخطارات التي توضح تفاصيل النشاط الاحتيالي. يمكن أن يؤدي هذا الهجوم إلى إغراق صندوق الوارد الخاص بك في آلاف رسائل البريد الإلكتروني من الاشتراكات التي لم تقم بالتسجيل فيها مطلقًا أو رسائل البريد الإلكتروني ذات المرفقات الكبيرة ، مما يؤدي في النهاية إلى انهيار الخادم.
والأسوأ من ذلك ، يمكن أن يتم وضع علامة خاطئة عليك كرسائل غير مرغوب فيها ، مما يحد بشدة من وصولك أنت ومنظمتك. يمكن أن تتخذ قنابل البريد الإلكتروني أشكالًا مختلفة ، ولكن جميعها لها هدف واحد وحيد - وهو جعل حسابك أو خادمك غير صالح للعمل.
كيف تعمل قنبلة البريد الإلكتروني؟
تملأ قنابل البريد الإلكتروني بريدك الوارد بعدد لا يحصى من الرسائل في فترة قصيرة ، مما يؤدي إلى توقف الحساب عن العمل أو الإغلاق التام للحساب. مهاجم واحد ضار أو مجموعة منظمة من الروبوتات على الأنظمة المخترقة هم الجناة المعتادون لهجمات البريد الإلكتروني.
هجوم القنابل بالبريد الإلكتروني باستخدام مجال فردي أو مشابه
أفاد العديد من ضحايا هجمات تفجير البريد الإلكتروني بتلقيهم العديد من رسائل البريد الإلكتروني من اسم نطاق واحد أو اسم مشابه. عادةً ما تحتوي رسائل البريد الإلكتروني المرسلة من هذه العناوين غير الدقيقة على كميات كبيرة من النصوص غير المنطقية أو المرفقات المضغوطة التي قد تكون برامج ضارة مقنعة.
معظم مرشحات البريد العشوائي قادرون على إيقاف هذا الهجوم ، ولكن هناك طرق أكثر خداعًا يمكن أن تجعلك تقع ضحية لهجوم تفجيري عبر البريد الإلكتروني.
هجوم القنابل بالبريد الإلكتروني باستخدام مواقع حميدة
تم تحسين مكافحة البرامج الضارة لاكتشاف الكيانات التي بها مشكلات وتصفيتها. لكن هذا يعني أن المهاجمين أصبحوا أذكى أيضًا.
يتجاوزون عوامل تصفية البريد العشوائي عن طريق تجنيد استخدام المواقع والنماذج الشرعية لقصف حساب البريد الإلكتروني الخاص بك. تشعر بالارتباك فورًا من خلال عدد لا يحصى من رسائل الترحيب والنشرات الإخبارية التي تقوم بتسجيل اشتراكك على منصات ورسائل إخبارية مختلفة. نظرًا لأنهم جميعًا من مواقع ويب غير ضارة ، فلا يتم وضع علامة عليها على أنها رسائل غير مرغوب فيها. ومن ثم القنبلة.
ما هي الأنواع المختلفة لهجمات البريد الإلكتروني بالقنابل؟
يمكن أن تظهر هجمات القنابل عبر البريد الإلكتروني بعدة طرق ، ومعرفة كيفية التعرف عليها هي شكل من أشكال الحماية في حد ذاتها. قد تكون بعض أنواع تفجير البريد الإلكتروني غير مقصود ، مجرد خطأ ، لكن يمكن تجنبه مع ذلك.
1. إرسال جماعي
البريد الجماعي ، كما يوحي الاسم ، يعني إرسال رسائل البريد الإلكتروني إلى العديد من عناوين البريد الإلكتروني في وقت واحد. هذا يعرضك لخطر أن يتم الإبلاغ عنك كرسائل غير مرغوب فيها ويقلل من وصولك.
يمكن لمفجري البريد الإلكتروني الذين يشقون طريقهم إلى حسابك إرسال رسائل بريد إلكتروني غير مرغوب فيها من خلال حسابك إلى عدة مستلمين إذا لم يتم تنفيذ تدابير الحماية.
2. ربط القائمة
قاذفات البريد الإلكتروني تسجّل لك آلاف الاشتراكات هنا ، مما يغمر صندوق الوارد الخاص بك بمليون رسالة في غمضة عين!
الحدث 41 نوافذ طاقة النواة 10
غالبًا ما تكون المواقع شرعية ، لذلك عادةً ما تواجه عوامل تصفية البريد العشوائي صعوبة في فرزها.
3. المرفقات الكبيرة
إن قصف الحساب المستهدف برسائل متعددة تحتوي على مرفقات كبيرة - بما يكفي لإبطاء أداء الخادم أو التأثير عليه سلبًا - هو شكل من أشكال تفجير البريد الإلكتروني. عندما تكون سعة تخزين الخادم غارقة ، فهذه مسألة وقت فقط قبل أن تتجمد وتتوقف عن الاستجابة.
4. قنبلة تخفيف الضغط
قنبلة فك الضغط هي المكان الذي يتم فيه إرسال ملف مضغوط أو مضغوط يحتوي على برامج ضارة إلى حساب مستهدف. عند إزالة الضغط ، قد تواجه الضحية تعطل الخدمة أو حتى إلغاء تنشيط الحساب.
كانت بعض الملفات المضغوطة وجدت أنها تحتوي على برامج الفدية ، لذلك من الأفضل التخلص من هذه الملفات دون محاولة فك الضغط.
كيف تتجنب أن تصبح هدفًا لقنابل البريد الإلكتروني
إذن كيف يمكنك حماية نفسك من هجمات القنابل السيئة عبر البريد الإلكتروني؟
1. احتفظ بعملك وعناوين البريد الإلكتروني الشخصية منفصلة
يعد وجود بريد إلكتروني منفصل للعمل أمرًا مهمًا لتقليل مخاطر التعرض لهجمات القنابل. تأكد من استخدام البريد الإلكتروني الخاص بالعمل فقط في الظروف المتعلقة بالعمل.
تأمين جميع عناوين بريدك الإلكتروني بمصادقة متعددة العوامل هي خطوة أمان جيدة أيضًا. بالإضافة إلى إعداد الأمان لحسابات البريد الإلكتروني الخاصة بك ، تجنب مشاركة بريدك الإلكتروني كنص عادي عبر الإنترنت أو على مواقع الويب ذات الأمان غير الكافي.
2. إشراك القيود على حساب البريد الإلكتروني الخاص بك
يمكن لبعض القيود حظر إدخال المزيد من الرسائل من مرسل معين بمجرد تجاوزه للحد المعين في إطار زمني.
تقدم العديد من تطبيقات الطرف الثالث مجموعة واسعة من القيود للمساعدة في تأمين حسابك. يمكنك أيضًا مطالبة مسؤول خادم البريد الإلكتروني بحظر الرسائل التي تحتوي على مرفقات تشتهر بكونها برامج ضارة. وتشمل هذه المرفقات مع العلامات ، .أَزِيز و .إملف تنفيذى، إلخ.
كيفية تغيير المتجر في اي تيونز
تساعدك القيود من هذا النوع على تجنب قنابل البريد الإلكتروني.
3. استخدم CAPTCHA لإخراج برامج الروبوت من نماذجك
إذا كان عملك يتطلب منك إشراك الأشخاص الذين يستخدمون النماذج ، فيجب عليك حماية حسابك من الروبوتات المتلاعبة.
يمكنك القيام بذلك عن طريق إنشاء وتضمين اختبار CAPTCHA كخطوة أخيرة لمنع برامج الروبوت من الوصول إلى الخوادم وصندوق البريد الخاص بك عن طريق الامتداد.
4. حماية حسابك باستخدام فلاتر البريد المهمل والبريد العشوائي
من خلال ضبط الإعدادات في حساب البريد الإلكتروني الخاص بك ، يمكنك إنشاء قواعد النقل التي تبحث عن الكلمات الرئيسية التي تقترحها على أنها نموذجية للبريد المجمع.
توفر معظم خيارات البريد الإلكتروني حماية محدودة من رسائل البريد الإلكتروني المجمعة والبريد العشوائي ، ولكن يمكنك إدراج خدمات عوامل تصفية البريد الجماعي والبريد العشوائي من جهات خارجية. غالبًا ما تكون مصممة للسماح بالتخصيص.
يمكن أن تتنوع قنابل البريد الإلكتروني من مقالب باهظة الثمن إلى كوارث تعيق الأعمال في أسوأ السيناريوهات. إن معرفة كيفية الدفاع عن نفسك ضدهم سيقطع شوطًا طويلاً لمنعك من الوقوع ضحية لمجرمي الإنترنت.
احم نفسك من قنبلة البريد الإلكتروني
قصف البريد الإلكتروني هو شكل من أشكال الهجمات الإلكترونية يمكن لأي شخص لديه المهارات المناسبة إدامته. من الصعب إيجاد طريقة محددة لتجنب تفجير البريد الإلكتروني. ومع ذلك ، من الأفضل بشكل عام عدم النقر فوق أي روابط أو فتح مرفقات من مصادر غير معروفة.
إذا تلقيت رسالة بريد إلكتروني مفخخة ، فأبلغ عنها على الفور. يجب عليك أيضًا إخطار مزود خدمة الإنترنت الخاص بك ومعرفة ما إذا كان لديه أي حلول أو اقتراحات لحماية نفسك من الهجمات المستقبلية.