Viestintäviraston CERT-FI -tietoturvallisuusyksikön mukaan kotikäyttäjien tietojärjestelmät ovat muodostumassa yhdeksi halutuimmaksi roskapostin lähetyskanavaksi. CERT on nyt julkaissut ohjeet, kuinka estät järjestelmää joutumasta roskapostin välityskanavaksi. Älä esimerkiksi laita oikeassa muodossa olevia mail-osoitteita www-sivuille, etteivät agenttiohjelmistot pysty hyödyntämään niitä.
Roskapostituksesta on muodostunut yksi internetin laajamittaisimmista lieveilmiöistä, koska netti tarjoaa roskapostittajalle hyvät ja nopeat mahdollisuudet tavoittaa laaja yleisö. Tämän vuoksi lähes jokainen sähköpostin käyttäjä on saanut postilaatikkoonsa roskapostiksi luokiteltavia sähköposteja.
Jonkin tietyn palvelun tai tuotteen markkinointiin liittyvät viestit muodostavat ns. perinteisen, suoramarkkinointiin liittyvän, roskapostityypin.
Roskapostit voivat olla myös muuta ei toivottua viestintää, kuten virheilmoituksia. Yleensä tällaisissa viestiessä sähköpostikäyttäjän osoite tai organisaation domain-nimi on väärennetty roskapostin lähettäjätietoihin ja virheilmoitukset saapuvat väärien lähettäjätietojen perusteella väärennöksen uhriksi joutuneelle sähköpostin käyttäjälle tai organisaatiolle.
Monet sähköpostimadot väärentävät lähettämänsä sähköpostin lähettäjätiedot. Osa näistä madoista sisältää roskapostin edelleen lähetykseen tarkoitetun välitysohjelmiston (proxy). On tärkeää huomioida, että kotikäyttäjien tietojärjestelmät ovat muodostumassa yhdeksi halutuimmaksi roskapostin lähetyskanavaksi.
Roskapostittaja käyttää usein ns. agentti-ohjelmia apunaan saalistaessaan sähköpostiosoitteita internetistä. Agentti-ohjelmat käyvät läpi tuhansia internet-sivustoja päivittäin etsien henkilöiden ja organisaatioiden sähköpostiosoitteita. Näistä osoitteista muodostuu listoja, joita voidaan kaupata edelleen toisille roskapostittajille.
Tällaiselle roskapostituslistalle joutuminen tietää laajamittaisen roskapostitulvan uhriksi joutumista. Näiltä listoilta pois pääseminen on useimmiten hyvin hankalaa.
Ratkaisu eli kuinka estät järjestelmääsi joutumasta roskapostin välityskanavaksi seuraavasti:
- Jos ylläpidät sähköpostipalvelinta, määrittele asetukset oikein, jotta sähköpostipalvelimesta ei muodostu roskapostin lähetyskanavaa. Älä liitä internetiin Open SMTP Relay-palvelimia
- Jos ylläpidät www-palvelinta, määrittele www-palvelinohjelmasi asetukset niin, ettei roskapostitus sen kautta ole mahdollista (vrt. Microsoft IIS ja frommail.pl-skripti)
- Huolehdi tietojärjestelmän turvallisuudesta käyttämällä turvallisia ohjelmistoversioita, palomuuria sekä riittävän vahvoja salasanoja
- Käytä automaattisesti päivittyvää sekä jatkuvasti päällä olevaa virustorjuntaohjelmistoa. Virustarkasta liitetiedostot aina ennen avaamista.
Rajoita roskapostista aiheutuvia ongelmia seuraavasti:
- Harkitse kenelle luovutat virallisen sähköpostiosoitteesi
- Älä vastaa roskapostiviestiin, sillä silloin roskapostittaja huomaa osoitteesi olevan toiminnassa
- Harkitse roskapostituksen suodattamista Internet-yhdyskäytävä (gateway)- tasolla käyttämällä tähän tarkoitukseen soveltuvia ohjelmistoja
- Älä laita oikeassa muodossa olevia sähköpostiosoitteita www-sivuille, etteivät agenttiohjelmistot pysty hyödyntämään niitä. Käytä www-sivuilla vain muokattuja sähköpostiosoitteita ohjeella varustettuna etunimi.sukunimi@NOSPAM.domain-nimenne.fi (käyttöohje: poista osoitteestani NOSPAM-sana) tai mainitse www-sivuilla organisaation sähköpostiosoitteiden olevan muotoa etunimi.sukunimi@organisaatio.fi
- Käytä sähköpostiliikenteessä digitaalisen allekirjoituksen mahdollistavaa ohjelmistoa. Näin sähköpostin vastaanottaja voi todentaa viestin lähettäjätiedot oikeaksi
- Joutuessanne perinteisen suoramarkkinoinnin kohteeksi ja voidaan osoittaa, että roskapostittaja on suomalainen taho, ottakaa yhteyttä tietosuojavaltuutettuun. Lisätietoja tietosuojavaltuutetusta saa osoitteesta: http://www.tietosuoja.fi
- Jos joudutte muuntyyppisen, massiivisen roskapostituksen uhriksi, pyrkikää saamaan esimerkiksi nimissänne lähetetty sähköpostiviesti kokonaisuudessaan itsellenne otsikkotietoineen (headers), joista käy ilmi sähköpostin tarkat lähettäjätiedot. Ottakaa yhteyttä palveluntarjoajaanne tai CERT-FI-ryhmään.
Lisätietoja:
- http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2003-53.htm
- http://www.spamcop.net/
- http://www.sng.ecs.soton.ac.uk/mailscanner/
- http://www.tietosuoja.fi