Artikel top billede

Amerikanske servere fylder din indboks med spam

Her kan du se, hvor bunkerne af irriterende og uønskede postbeskeder stammer fra. Få også gode råd til at barberer spammængderne ned til et minimum.

Spammail udgør langt hovedparten af den globale email-trafik, og Danmark hører til blandt de de hårdest ramte lande i verden.

Men det er langt fra Danmark, der er dominerende, når det handler om at udsende spam.

Det er heller ikke lande som Kina eller Rusland, som man måske kunne foranlediges til at tro.

Alt er som bekendt stort i USA, hvilket også gælder udsendelsen af spam. Amerikanske servere er således de mest aktive på den front.

Det viser en rapport, som sikkerhedsfirmaet Trend Micro netop har udsendt.

Tallene er fra tredje kvartal 2014.

Ser man på, hvem der bliver lokket til at klikke på de irriterende og ondsindede beskeder, så er det igen amerikanerne, der har den gule førertrøje på.

26 procent af de klik, som spam-beskederne får, stammer fra Guds eget land. Andenpladsen befinder sig i Asien, da 20 procent kommer fra Japan.

Lidt mere overraskende er det måske, at en stribe europæiske lande, med Frankrig og Italien i spidsen, gør sig bemærkede på Trend Micros liste.

Læs også: Blokér trafikken fra USA og du slipper for en fjerdedel af verdens spam

Spam er engelsk

De fleste danskere har nok trukket på smilebåndet, når en spammail har fundet vej til indbakken, på grund af de maskinoversatte beskeder, med hidtil usete ordsammensætninger og stavemåder, der ikke helt falder i tråd med den danske retstavning.

Vi tilhører som bekendt et lille sprogområde, hvilket i denne sammenhæng er en fordel.

Spambeskeder er i knap 80 procent af alle tilfælde skrevet på engelsk, der altså er it-kriminelles absolutte favoritsprog.

På andenpladsen kommer tysk, mens den store spanske sproggruppe ligger langt nede på listen.

De computerbrugere, der er blevet fanget i et botnet, styres også primært fra Amerika, hvor cirka en tredjedel af alle command-and-control-servere (C&C servere) befinder sig.

Disse C&C-severe sender kommandoer til et botnet eller modtager data fra zombie-maskinerne.

I den konkurrence blander lande som Indien og Kina sig i toppen.

Derfor kommer den danske spam igennem

Som nævnt er det en fordel, at dansk er et lille sprogområde i forbindelse med spamudsendelser på dansk. Men når det handler om de internationale sikkerhedsfirmaers spamfiltre er det faktisk en ulempe.

"Verdens spamfiltre er rigtig gode til at spotte masseudsendelser fra de store botnet. De har derimod problemer med at fange lokaliserede kampagner, fordi de ikke har det samme fokus på de små spam-udsendelser," har Peter Kruse fra sikkerhedsfirmaet CSIS tidligere sagt til Computerworld.

"Her er sproget også afgørende, der er nemlig langt mere søgelys på de store sprog, end der er på et lille sprogområde som dansk."

Et spamfilter virker typisk ved, at en mail tildeles nogle points og dømmes ude, når den har opnået en vis score.

Der gives eksempelvis point for en obskur afsender, suspekt indhold eller grimme ord, der kan relateres til spam.

"Mange af de hostede spamfiltre fra de udenlandske sikkerhedsfirmaer er måske ikke helt så skarpe, når det kommer til at fange de danske ord og vendinger," fortalte Peter Kruse.

"Et eksempel er, at ordet 'credit card' næppe slipper igennem spamfiltret, mens det snildt kan tænkes, at 'kreditkort' gør. Den direkte konsekvens kan være, at spammailen slipper gennem filtret."

Sådan minimerer du spam

Hvis man hoster sit spam-filter hos et af de store udenlandske sikkerhedsfirmaer, kan det altså være svært at slippe af med problemerne i forbindelse med de målrettede danske angreb.

Men løsningen er ikke kompliceret.

"Man slipper ikke for manuelt arbejde, hvis man skal filtrere mere finmasket, men det er en mindre opgave at få på plads."

Det er nemlig ret enkelt for både private og firmaerne at skabe et lokalt spamfilter.

"Mange af de spammails, der udsendes, har sammenfald i indholdet. Mange kan sikkert nikke genkendende til spam, der relaterer sig til kreditkort eller bankoplysninger."

"Disse vendinger, ord og sætninger skal man bruge til at sætte regler op internt, så bliver nettet langt mere finmasket," forklarer Peter Kruse.

Læs også:
Du kan takke dig selv for al den spam

Hvor (u)sikker er din e-mail?

Sådan undgår du at gå ned med e-mail-stress




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Ciklum ApS
Offshore software- og systemudvikling.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Summit 2021

En moderne digital vindervirksomhed bringer nye teknologier i spil, skaber digital innovation, udnytter data som styringsværktøj og ser verden som én stor markedsplads. Men succes kræver, at du ved, hvor den dyre teknologi kan gøre den største forskel i forretningen. Den kræver, at du ved i hvilken retning den øgede politiske regulering af teknologi og data bevæger sig hen. Og den succes kræver, at du kan udnytte teknologien til at automatisere og skalere til gavn for bundlinjen og budgettet.

26. oktober 2021 | Læs mere


Sats på DevOps og få mere kvalitet og hastighed i både udvikling og drift

Der er mange potentielle gevinster at hente ved at satse på DevOps. Rigtig mange danske virksomheder er allerede i gang. På denne konference får du et indblik i mulighederne med DevOps og gode råd, der kan sikre dig succesen.

02. november 2021 | Læs mere


CIO Trends 2021: Sådan ser teknologiradaren ud hos Danmarks bedste CIOs

Teknologien i virksomheder spiller i den grad en større og større rolle, hvor vi er nødt til at stille endnu større krav til, hvordan vi udnytter den, og hvilke muligheder den giver. Spørgsmålet er dog, hvordan man formår at lede en virksomhed, der konstant skal forholde sig til teknologiens forandringer.

16. november 2021 | Læs mere