Hvers vegna tengiliðaeyðublöð fá ruslpóst — og hvers vegna það er meira en óþægindi

Nánast hvert vefsvæði með tengiliðaeyðublað þekkir mynstrið: nokkrum dögum eftir opnun berast fyrstu skilaboðin sem enginn skrifaði í raun. Tilboð um SEO-þjónustu, tenglar á vafasamar verslanir, texti á tungumálum sem vefsvæðið hefur aldrei notað. Flestir eyða þeim einfaldlega — og vanmeta þar með vandann. Ruslpóstur í eyðublöðum er ekki bara truflun í innhólfi; hann getur breytt þínu eigin vefsvæði í verkfæri sem vinnur gegn þér.

Hver sendir ruslpóst í eyðublöð

• Vefskriðlar. Sjálfvirk forrit leita á vefnum að öllu sem lítur út eins og eyðublað — innsláttarreit, textasvæði, sendihnappi — og fylla það út. Þau finna þig einfaldlega vegna þess að eyðublaðið þitt er til.
• Ódýrir forritabútar og tilbúin verkfæri. Auðvelt er að nálgast hugbúnað fyrir fjöldasendingar eyðublaða. Einn einstaklingur getur sent þúsundir skilaboða á dag án þess að skrifa eina einustu línu af kóða.
• SEO-tenglarusl. Mörg skilaboð eru aðeins til þess að koma tengli fyrir einhvers staðar — í innhólfinu þínu, athugasemdakerfi eða á síðu sem birtir innsendingar. Vonin er að tengillinn verði skráður í leitarvél einhvers staðar eða einhver smelli á hann.
• Vefveiðar og spilliforrit. Sum skilaboð líkja eftir reikningum, kvörtunum, höfundarréttartilkynningum eða viðvörunum um að „vandamál sé á vefsvæðinu þínu“, með tengli á falska innskráningarsíðu eða skrá. Þar sem þau berast í gegnum þitt eigið eyðublað virðast þau oft áreiðanlegri en venjulegur tölvupóstur.

Þegar eyðublaðið þitt sendir ruslpóstinn

Mörg eyðublöð senda sjálfvirka staðfestingu á netfangið sem gesturinn sló inn: „Takk fyrir skilaboðin, hér er afrit af því sem þú skrifaðir.“ Fyrir raunverulegan gest er þetta vinsamlegt. Fyrir ruslpóstsendanda er þetta tækifæri. Botinn setur netfang einhvers annars í netfangsreitinn og auglýsingu sína eða vefveiðitengil í skilaboðin. Þjónninn þinn sendir síðan samviskusamlega þennan texta — undir léninu þínu — til ókunnugs manns sem heimsótti vefsvæðið þitt aldrei.

Póstþjónustur meta móttekinn póst að hluta út frá orðspori léns og þjóns sendandans. Kvartanir yfir ruslpósti, sendingar í ruslpóstgildrur og skyndilegar aukningar í sendingamagni vinna allt gegn þér. Óþægilega atriðið er að SPF, DKIM og DMARC hjálpa ekki hér. Þessir ferlar staðfesta að skilaboð komi í raun frá léninu þínu — og í þessu tilviki gera þau það. Auðkenning sannar upprunann, ekki að efnið sé vel þegið. Þegar orðsporið versnar verður venjulegur viðskiptapóstur þinn líka fyrir áhrifum: tilboð, reikningar og svör til viðskiptavina fara að lenda í ruslpóstmöppum og endurheimt orðspors getur tekið langan tíma.

Tengd mistök valda skaða jafnvel án ruslpósts. Sumar uppsetningar eyðublaða senda tilkynninguna með netfang gestsins sem sendanda („From“). Þjónninn þinn hefur ekki heimild til að senda póst fyrir lén þess gests, svo SPF og DKIM eru ekki í samræmi við From-netfangið. Ef það lén birtir stranga DMARC-stefnu er skilaboðunum hafnað eða þau flokkuð sem ruslpóstur — þar á meðal raunverulegar fyrirspurnir. Betri aðferð er að senda frá netfangi á þínu eigin léni og setja netfang gestsins í Reply-To.

Og daglegi skaðinn

• Tími fer til spillis. Einhver þarf að lesa, flokka og eyða. Nokkrar mínútur á dag verða að heilum vinnudögum á ári.
• Raunverulegar fyrirspurnir týnast. Þegar innhólfið er aðallega rusl lesa menn yfirborðslega — eða setja upp of strangar síur. Einni raunverulegri beiðni um tilboð er eytt með hinu eða svarað viku of seint.
• Vefveiðar ná til teymisins þíns. Auðveldara er að smella á tengil sem kemur í gegnum þitt eigið tengiliðaeyðublað en tengil í handahófskenndum tölvupósti. Eitt lykilorð sem slegið er inn á falska innskráningarsíðu getur kostað meira en allur ruslpósturinn samanlagt.
• Menguð gögn. Ef innsendingar renna inn í CRM-kerfi, fréttabréfalista eða verkbeiðnakerfi skekkja falskar færslur gögnin og geta komið af stað frekari sjálfvirkum tölvupósti.

Hvað „varið“ þýðir í framkvæmd

Það er enginn einn rofi. Eyðublað er vel varið þegar nokkur lög grípa hvert sinn hluta vandans, þannig að bilun í einu lagi opni ekki dyrnar alveg.

Þú getur séð stöðu eigin eyðublaða án þess að breyta þeim. Ókeypis athugun á formexposed.com heimsækir opinberar síður þínar án inngripa — ekkert er sent — og sýnir fyrir hvert eyðublað hvort CAPTCHA, gildrureitur, CSRF-auðkenni og tímagildra séu til staðar og virðist rétt stillt. Skanninn framkvæmir einnig athuganir á persónuverndarreglugerðinni og aðgengi; nánari upplýsingar um þær eru hluti af heildarskýrslunni. Niðurstaðan er eitt af þremur stigum: varið, að hluta varið eða óvarið. Það er góður upphafspunktur til að ákveða hvaða lag vantar.