Mengapa Saya Mendapatkan Spam Begitu Banyak?

Cara terbaik untuk menghentikan spam adalah menghentikannya dari yang pernah terjadi di tempat pertama. Untuk lebih memahami apa yang dapat dilakukan tentang menerima spam, penting untuk memahami bagaimana pengirim spam mengirim email dan mengapa mereka dapat menargetkan satu alamat tertentu di atas alamat lain. Ada dua cara utama spammer memilih email mana yang akan dikirimi spam yaitu:

• Dictionary Harvest Attack: Serangan memanipulasi kamus adalah ketika pelaku spam berusaha menemukan alamat email yang valid dengan secara acak mengirim email ke nama kotak surat umum untuk domain, seperti info@mydomain.com atau admin@mydomain.com. Anda dapat meminimalkan spam yang dihasilkan dengan cara ini dengan memastikan bahwa nama akun email Anda unik dan spesifik. Contoh: mycompany.admin@mydomain.com, mydepartment.info@mydomain.com
• Email Harvesting: Email Harvesting adalah saat pelaku spam menggunakan sejumlah teknik untuk menemukan alamat email yang valid untuk tujuan mengirim spam ke. Setelah email telah diambil dan diidentifikasi sebagai valid dan responsif, alamat email kemudian masuk ke daftar spam. Daftar spam kemudian dapat diperdagangkan atau dijual dalam jumlah besar, membuat alamat email tersedia bagi lebih banyak spammer seiring berjalannya waktu.

Dari dua metode ini, Email Harvesting jauh lebih dahsyat. Email yang dikenal aktif dan rentan terhadap serangan dapat diperdagangkan dan ditambahkan ke daftar lainnya, menghasilkan pengiriman ribuan pesan spam. Cara terbaik untuk menghindari menerima spam dalam jumlah besar adalah jangan pernah ditempatkan pada daftar ini di tempat pertama. Untuk melakukan itu, sangat membantu untuk mengetahui cara-cara apa yang dapat digunakan oleh seorang spammer untuk mengambil alamat email Anda.

Bagaimana Spammer Mendapat Alamat Email

Sayangnya ada banyak cara spammer dapat memanen atau mencari tahu tentang alamat email Anda. Setelah alamat email diambil, maka akan ditambahkan ke daftar spam umum dan akan diperdagangkan atau dijual. Berikut ini adalah daftar beberapa cara spammer bisa mendapatkan alamat email tanpa Anda memberikannya kepada mereka secara langsung:

• Anda memberikan alamat email Anda ke situs web, seperti ketika Anda mendaftar atau mengomentari sebuah posting, dan mereka memberikan alamat email Anda kepada spammer (sengaja atau tidak sengaja). Situs web mereka juga bisa diretas melalui eksploit keamanan.
• Anda mendaftar untuk milis dan lupa Anda bahwa anda pernah mendaftar di milis tsb.
• Anda mendaftar untuk milis, dan mereka memberikan alamat email Anda (secara sengaja atau tidak sengaja) kepada spammer.
• Anda mengirim email ke seseorang, dan mereka meneruskannya ke orang lain yang memang sengaja menggumpulkan alamat-alamat email (Email harvester).
• Seseorang mengirimi Anda email yang juga ditujukan kepada penerima lain, dan mereka menggunakan TO atau CC alih-alih BCC, membuat alamat email Anda terlihat bagi siapa saja yang menerima email (atau yang diteruskan email sesudahnya). Setiap penerima dapat membuat email Anda tersedia bagi para spammer.
• Anda menggunakan email Anda di daftar diskusi yang mengungkapkan alamat email Anda kepada pengguna lain. Salah satu pengguna lain bisa saja menggumpulkan alamat email Anda (Email harvester)
• Alamat email Anda ada di kartu nama Anda (atau diposting di mana orang dapat menemukan), dan seseorang memutuskan untuk menambahkan Anda ke milis mereka tanpa izin Anda.

Meskipun Anda mungkin tidak memberikan alamat Anda langsung ke pengirim spam, membuatnya tersedia secara umum membuatnya rentan terhadap spammer.

Metode Lain dari Email Harvesting

Orang-orang sering secara sukarela mengirimkan alamat email mereka tanpa sadar atau meninggalkannya tanpa sadar, tersedia bagi seorang spammer untuk dijemput. Spammer juga memiliki teknik yang lebih agresif dan invasif untuk mengumpulkan alamat email tanpa Anda pernah mempostingnya secara online:

• Komputer Anda mungkin memiliki virus atau malware di dalamnya yang mencatat penekanan tombol (yaitu semua yang Anda ketikkan), mengendus paket (yaitu membaca segala sesuatu yang terjadi di koneksi internet Anda), atau langsung membaca akun email aktif dari software email populer.
• Komputer atau workstation lain di jaringan atau workgroup Anda dapat memiliki virus atau malware yang mengumpulkan alamat email dan informasi lain yang melewati jaringan.
• Skrip di situs web Anda dapat memiliki kerentanan keamanan yang memungkinkan peretas mengakses informasi di akun hosting Anda, termasuk alamat email Anda.
• Penyedia layanan internet (ISP) Anda mungkin mengumpulkan email dan menjualnya.
• Seorang peretas bisa menebak atau memperoleh informasi masuk panel kontrol dan mengambil alamat email Anda dengan cara itu.
• Spammer dapat menggunakan teknik canggih untuk mengidentifikasi ketika pesan spam telah dibaca, dan dengan melihat pesan spam setelah diterima, dapat mengonfirmasi bahwa alamat email Anda aktif.

Dan ini hanya beberapa cara seorang spammer bisa mendapatkan alamat email Anda.

Cara Mencegah Spam

Tidak ada cara untuk benar-benar mencegah spam, tetapi berikut ini beberapa tindakan pencegahan yang dapat dilakukan untuk mengurangi kemungkinan spammer mendapatkan alamat email Anda:

• Berhati-hatilah dengan siapa Anda memberikan alamat email Anda. Ini termasuk situs web dan siapa pun yang mungkin Anda kirimi email.
• Buat dan gunakan alamat email sekali pakai untuk mendaftar ke situs web atau layanan yang tidak sepenuhnya Anda percayai.
• Pastikan untuk tidak membuka spam saat Anda menerimanya.
• Pastikan komputer dan komputer Anda di jaringan Anda bebas dari virus dan malware.
• Pastikan situs web Anda bebas dari malware dan kerentanan keamanan. Jika Anda menggunakan skrip atau kode pihak ketiga di situs Anda, harus serin di cek updatenya secara berkala.
• Gunakan kata sandi aman untuk akun email dan hosting Anda untuk mencegah peretas menebak dan masuk.
• Jika teman mengirim email yang dikirim ke daftar penerima besar, minta mereka menggunakan BCC, bukan TO atau CC, sehingga penerima lain tidak dapat melihat alamat email Anda; atau meminta mereka berhenti memasukkan alamat email Anda jika Anda tidak ingin menerima email.
• Jangan masukkan alamat email Anda di situs web Anda atau di mana saja publik dapat mengaksesnya.

Dengan menggunakan tindakan pencegahan ini Anda dapat sangat mengurangi spam apa yang Anda terima dan mencegah sebagian besar spam dari yang pernah terjadi.