Cosa sapere su Smartsheet e spam

Le funzionalità di collaborazione in Smartsheet aiutano le persone e le aziende a svolgere meglio il proprio lavoro. Queste stesse funzionalità rendono Smartsheet attraente anche per i truffatori che potrebbero tentare di usarlo per inviare spam. 

Sebbene la piattaforma Smartsheet rilevi e neutralizzi automaticamente questi malintenzionati, il rilevamento automatico non è sempre perfetto. Se sospetti che qualcuno stia usando Smartsheet o il nome di Smartsheet come parte di una truffa, comunicacelo contattando Smartsheet all’indirizzo abuse@smartsheet.com, includendo eventuali messaggi sospetti come allegati al tuo messaggio e-mail.

Se ci hai già segnalato una truffa, grazie! Per aiutarti a capire meglio questo problema, ecco alcune informazioni sulle tattiche comuni degli spammer e sulle cose che puoi fare per evitare le loro macchinazioni.

Cosa fanno gli spammer con Smartsheet

Gli spammer assemblano elenchi di indirizzi e-mail e utilizzano quindi il sistema Smartsheet per inviare e-mail di spam a tutti loro. La stragrande maggioranza delle persone che ricevono spam non sono nemmeno utenti di Smartsheet: sono solo persone a caso prese di mira dai malintenzionati.

Come gli spammer ricevono gli indirizzi e-mail

Ecco alcuni modi in cui gli spammer raccolgono gli indirizzi e-mail:

• Acquistano elenchi (legalmente o illegalmente).
• Usano programmi di harvesting, programmi di crawl e scrape, che setacciano Internet alla ricerca di esempi di testo che potrebbero essere un indirizzo e-mail.
• Utilizzano programmi “dizionario” (come fanno gli hacker). Questi prodotti generano combinazioni alfabetiche/numeriche di indirizzi in sequenza. Benché molti dei risultati non siano corretti, questi programmi dizionario possono creare centinaia di migliaia di indirizzi all’ora, garantendo che almeno alcuni funzionino come bersaglio per lo spam.
• Tu offri involontariamente il tuo indirizzo e-mail a un servizio online di iscrizione/disiscrizione. Una tattica comune per disiscriversi è quella di inviare a raffica a milioni di persone una falsa email “ti sei iscritto a una newsletter”. Quando i destinatari selezionano il link Annulla iscrizione, confermano l’esistenza di una persona reale al loro indirizzo e-mail.

Cose che puoi fare per proteggerti dallo spam

Ecco alcune best practice per ridurre la quantità di spam che ricevi.

Usa filtri antispam. La maggior parte dei providere-mail include un filtro antispam nelle loro offerte. Se il tuo provider non ne ha uno, considera la possibilità di passare a un provider che lo abbia.

Non rispondere MAI allo spam. Quando rispondi allo spam, fai sapere allo spammer che il tuo è un indirizzo e-mail valido. Rispondendo allo spam, anche solo per dire “Smetti di mandarmi questo”, in realtà incoraggerai più spam.

Non cliccare sui link nelle e-mail di spam. Ecco un trucco che può esserti utile. Gli spammer invieranno messaggi e-mail contenenti falsi link di annullamento dell’iscrizione per convalidare il tuo indirizzo e-mail. Selezionando Annulla iscrizione in questo tipo di messaggio aumenti semplicemente la quantità di spam che ricevi.

Tieni aggiornato il tuo browser web. Rimani protetto dalle vulnerabilità che potrebbero esistere nei software obsoleti utilizzando l’ultima versione del tuo browser web. 

Utilizza CAPTCHA per i moduli. Assicurati che i tuoi fogli e moduli non vengano utilizzati per lo spam. Abilita CAPTCHA per i moduli ed evita la pubblicazione a utenti non autenticati, a meno che non sia necessario.

Utilizza un indirizzo e-mail univoco quando ti registri su un sito web o entri a far parte di un gruppo. Quando hai bisogno di un indirizzo e-mail per unirti a una mailing list, iscriverti a servizi, richiedere maggiori informazioni o registrarti a un servizio, utilizza un indirizzo e-mail univoco da te creato appositamente a tale scopo anziché il tuo indirizzo e-mail principale. Ad esempio, quando hai bisogno di un indirizzo e-mail per ricevere le ricevute via e-mail, utilizza un indirizzo e-mail da un sito come Gmail o Yahoo e crea un indirizzo appositamente a tale scopo. Prendi in considerazione l’utilizzo di una strategia simile per la pubblicazione sul web nei social media, un listserv, un newsgroup, una pagina di contatto per un sito web o altri forum online in cui è necessario utilizzare un indirizzo e-mail per l’accesso.

Puoi creare una versione modificata del tuo indirizzo e-mail principale: ciò ti consente di filtrare le e-mail inviate a tale indirizzo modificato. Ad esempio, Gmail ti permette di aggiungere un segno più (+) e qualsiasi combinazione di caratteri dopo la parte iniziale del tuo indirizzo e-mail, e riceverai comunque le e-mail. Per ulteriori informazioni su questa funzionalità, leggi questo post nel Blog ufficiale di Gmail.