“Dacă nu ai încredere în sursă, de ce ai avea încredere în linkul lor de dezabonare?”
O regulă nescrisă obișnuită recomandă dezabonarea de la emailurile comerciale dacă sunt enervante sau de-a dreptul spam. Cu toate acestea, unii experți avertizează împotriva acestui sfat, deoarece clicul pe butonul “dezabonare” poate expune utilizatorii la riscuri suplimentare și probleme de securitate.
Potrivit lui TK Keanini, CTO la DNSFilter, opțiunea “clic pentru dezabonare” găsită în partea de jos a multor emailuri comerciale poate deveni un risc de securitate în timp. Utilizatorii dau adesea clic pe aceste linkuri orbește, în încercarea de a opri potopul de mesaje spam, dar Keanini avertizează că unul din fiecare 644 de clicuri poate duce la un site web potențial periculos.
Într-un interviu recent acordat The Wall Street Journal, Keanini a subliniat că utilizatorii nu ar trebui să aibă încredere în emailurile pe care le primesc – chiar dacă au încredere în clientul de email pe care îl folosesc. Dând clic pe linkul de dezabonare, utilizatorii părăsesc mediul sigur și structurat al clientului lor de email și intră pe web-ul deschis, care rămâne un peisaj riscant, plin de pericole legate de spam.
La cel mai scăzut nivel de amenințare, clicul pe “dezabonare” poate ajuta un infractor cibernetic să verifice dacă o adresă de email este activă. Odată ce un utilizator confirmă fără să știe că adresa sa este validă și monitorizată, atacatorul își poate intensifica eforturile prin inginerie socială sau tactici malițioase mai avansate.
Potrivit lui Michael Bargury, co-fondator al companiei de securitate Zenity, linkurile de dezabonare neverificate pot, de asemenea, redirecționa utilizatorii către site-uri de phishing. Aceste pagini sunt de obicei concepute pentru a fura în mod fraudulos parole sau alte date de autentificare, sau chiar pentru a încerca să instaleze malware pe dispozitivul țintă. Dacă un site redirecționat cere o parolă pentru dezabonare, pur și simplu nu te conforma solicitării (probabil) malițioase, a avertizat Bargury.
Charles Henderson, vicepreședinte executiv la firma de securitate Coalfire, a adăugat că, deși câțiva furnizori legitimi pot cere utilizatorilor să reintroducă adresa de email pentru a confirma dezabonarea, încrederea este factorul critic. Dacă nu ai încredere în compania care a trimis emailul, este puțin probabil să ai încredere nici în procesul de dezabonare de pe site-ul lor.
Potrivit celor trei experți intervievați, una dintre cele mai sigure metode de dezabonare este utilizarea “antetelor list-unsubscribe” furnizate de serviciile de email. Acestea apar de obicei ca butoane încorporate în clientul tău de email și sunt în general sigure, deoarece nu fac parte din corpul principal al emailului și nu includ niciun cod web suspect.
Dar ce se întâmplă dacă antetul nu conține un link sau este ascuns în codul sursă al emailului? În astfel de cazuri, utilizatorii sunt adesea lăsați să se bazeze pe filtrul lor de spam sau pot pur și simplu să blocheze expeditorul după ofense repetate. Utilizarea adreselor de email de unică folosință la înregistrarea pe site-uri web noi sau nesigure este, de asemenea, o practică bună, deși poate face cumpărăturile online sau gestionarea conturilor mai anevoioase.
