Sähköpostipommituksen lieventäminen

Sähköpostipommi on eräänlainen verkkohyökkäys, jossa hyökkääjä lähettää valtavan määrän sähköposteja tiettyyn osoitteeseen tai tietokoneverkkoon ylikuormittaakseen vastaanottajan postilaatikon.

Yhä yleisempi tämän hyökkäyksen muoto on käyttäjän postilaatikon pommittaminen rekisteröitymisen vahvistussähköposteilla.

Proton Mail tarjoaa roskapostisuodatuksen estääkseen roskapostiviestejä pääsemästä saapuneet-kansioon. Sähköpostipommituksissa roskapostitustoiminta on kuitenkin usein peräisin laillisista rekisteröitymislomakkeista, mikä voi joissakin tapauksissa tehdä roskapostisuodattimesta tehottoman. Näissä tilanteissa voitte käyttää edistyneempää Sieve-suodatinta. Tässä artikkelissa selitetään vaiheet Sieve-suodattimen lisäämiseksi saapuneet-kansioonne.

TÄRKEÄÄ: Ottamalla alla olevat Sieve-suodattimet käyttöön on olemassa väärien positiivisten tulosten riski, mikä suodattaa pois myös laillisia viestejä. Tästä syystä suosittelemme pitämään sen käytössä vain hyökkäyksen ajaksi.

Sähköpostipommin lieventäminen Sieve-suodattimen avulla

Kirjautukaa tilillenne Proton Mailin verkkoversiossa osoitteessa mail.proton.me ja seuratkaa näitä vaiheita:

1. Luokaa tunniste, jota käytetään kaikissa sähköposteissa, jotka on tunnistettu osaksi sähköpostipommihyökkäystä.

• Siirtykää kohtaan Asetukset -> Kansiot/Tunnisteet.
• Napsauttakaa ”LISÄÄ TUNNISTE”, luokaa tunniste nimeltä ”Mail bomb” ja napsauttakaa ”Tallenna”.

2. Luokaa Sieve-suodatin, joka joko hylkää kaikki viestit tai lähettää kaikki viestit roskapostikansioonne.

• Siirtykää kohtaan Asetukset -> Suodattimet ja napsauttakaa ”LISÄÄ SIEVE-SUODATIN”.
• Luokaa ”Nimi”-kenttään nimi Sieve-suodattimellenne.
• Kopioikaa ja liittäkää yksi alla olevista koodivaihtoehdoista ”Sieve-skripti”-kenttään.

Käytettävissänne on neljä Sieve-suodatinvaihtoehtoa riippuen vastaanottamienne sähköpostien ominaisuuksista ja siitä, mitä haluatte tehdä suodattimen sieppaamille sähköposteille:

1. Suodatin, joka hylkää viestit tiettyjä yleisiä avainsanoja sisältävän otsakkeen sisällön perusteella. Kun tätä suodatinta käytetään, suodatetut viestit eivät koskaan päädy saapuneet-kansioon, minkä vuoksi suosittelemme Sieve-suodattimien ottamista käyttöön vain hyökkäyksen ajaksi:

if anyof (
    header "x-auto-response-suppress" ["OOF", "AutoReply"],
    header "precedence" "bulk",
    header "auto-submitted" "auto-generated",
    exists "form-sub",
    exists "list-unsubscribe",
    exists "x-php-script",
    exists "x-php-originating-script"
) {
    discard;
}

2. Hieman pehmeämpi versio ensimmäisestä vaihtoehdosta. Viestien hylkäämisen sijaan tämä suodatin siirtää ne roskapostikansioonne ja lisää niihin ”Mail bomb” -tunnisteen:

require "fileinto";
if anyof (
    header "x-auto-response-suppress" ["OOF", "AutoReply"],
    header "precedence" "bulk",
    header "auto-submitted" "auto-generated",
    exists "form-sub",
    exists "list-unsubscribe",
    exists "x-php-script",
    exists "x-php-originating-script"
) {
    fileinto "spam";
    fileinto "Mail bomb";
}

3. Suodatin, joka siirtää saapuvat rekisteröitymis- ja/tai tilauslomakkeet roskapostiin ja lisää niihin ”Mail bomb” -tunnisteen:

require "fileinto";
if allof (
    header :contains "Subject"
        [
            "subscription",
            "mailing",
            "subscribing",
            "confirm",
            "Welcome to",
            "activation",
            "verify",
            "registration",
            "activate",
            "your account",
            "verification",
            "signing up",
            "registering",
            "new account",
            "username and password",
            "registered",
            "welcome",
            "password",
            "account details",
            "verify your"
        ]
) {
    fileinto "spam";
    fileinto "Mail bomb";
}

4. Suodatin, joka siirtää kaikki uutiskirjeviestit roskapostikansioonne ja lisää niihin ”Mail bomb” -tunnisteen. Tämä suodatin täsmää myös verkkotunnuksesta ”mypapertoday.com” lähetettyihin sähköposteihin.

require "fileinto";
if anyof (
    header :contains "Subject" 
        [
            "Newsletteranmeldung",
            "Newsletterregistrierung",
            "Newsletter",
            "Anmeldung",
            "potwierdzenie",
            "subskrypcji",
            "inscripcin",
            "revista",
            "conferma",
            "inscrizione",
            "validation",
            "willkommen",
            "inscription",
            "account details",
            "Aktivierung",
            "Benutzerkontendetails",
            "bienvenue sur",
            "bienvenido",
            "новом пользователе",
            "benvenuto nel Forum",
            "Hoşgeldiniz",
            "Vítejte na",
            "пожаловать",
            "Bine aţi venit",
            "Üdvözlünk a",
            "fórumon",
            "Witamy na",
            "Velkommen til",
            "Tervetuloa",
            "unirte",
            "Welkom op",
            "activer",
            "Usuario",
            "Välkommen till",
            "Bem vindo",
            "Registrierungsanfrage",
            "注册",
            "подтверждения",
            "регистрацию",
            "Регистрационные",
            "konto",
            "dettagli account",
            "registratie",
            "conta",
            "cuenta",
            "compte",
            "registrazione",
            "contului",
            "konta",
            "aktivoi"
        ],
    address :domain :contains "From" "mypapertoday.com"
) {
    fileinto "Mail bomb";
    fileinto "spam";
}

Voitte helposti tarkastella roskapostiin siirrettyjä viestejä myöhemmin (hakemalla ”Mail bomb” -tunnistetta) varmistaaksenne, ettei viestejä ole jäänyt suodattimeen vahingossa. Tässä suodattimessa käytettävää tunnistetta voidaan helposti muuttaa korvaamalla edellä mainituissa vaiheissa 2–4 oleva sana ”Mail Bomb” millä tahansa haluamallanne sanalla.

Huomatkaa, että ilmaisissa tilauksissa on rajoituksia käytettävissä olevien suodattimien ja tunnisteiden määrässä.

Lopuksi voitte lukea artikkelimme roskapostin välttämisestä saadaksenne lisätietoja siitä, miten voitte estää samankaltaiset hyökkäykset tulevaisuudessa.