मेरी स्पैम ट्रैप ने एक कंपनी को पकड़ा - उनकी प्रतिक्रिया कितनी वैध है? [बन्द है]


9

मेरा अपना डोमेन है (इसे MyDomain.com कहते हैं), और मेरा ईमेल खाता ऐसे सेट किया गया है कि @ MyDomain.com पर भेजे गए सभी मेल एक ही मेलबॉक्स में समाप्त हो जाएंगे।

तो, एक शब्द के बारे में सोचो, इसे @ MyDomain.com के सामने रखो, मुझे एक ईमेल भेजें, और मैं इसे प्राप्त करूंगा।

जब मैं SomeService.com के लिए साइन अप करता हूं, तो मैं उन्हें जो ईमेल पता दूंगा, वह 'someservice@MyDomain.com' है।

इसका मतलब यह है कि अगर मुझे 'To' 'someservice@MyDomain.com पर भेजा गया एक स्पैम ईमेल मिलता है, तो मैं अपने ईमेल पते से छेड़छाड़ करने के रूप में' someservice 'की पहचान कर सकता हूं ... या इसलिए मैंने सोचा।

जब एक कंपनी (एक फार्मेसी जिसे मैं इयरप्लग खरीदा था) को पकड़ता हूं, जहां तक ​​मेरा संबंध था, लाल-हाथ, मैंने उन्हें बाहर की तलाश की, और निम्नलिखित प्रतिक्रिया मिली:

मैं [SomeService] वाणिज्य पोर्टल के वेबमास्टर्स में से एक हूं। हम उपयोगकर्ता डेटा सुरक्षा को बहुत गंभीरता से लेते हैं क्योंकि हमारा व्यवसाय इस पर निर्भर करता है।

हमें 2 स्वतंत्र एजेंसियों द्वारा पीसीआई प्रमाणित किया गया है जो नियमित रूप से सुरक्षा खामियों के लिए हमारे सिस्टम को स्कैन करते हैं।

ईमेल उपयोगकर्ता के कंप्यूटर सहित कई स्तरों पर लीक हो सकते हैं या नेटवर्क स्निफर्स के कारण पारगमन कर सकते हैं जो पेशेवर स्पैमर्स द्वारा नियोजित किए जा रहे हैं।

हम न केवल अपने सिस्टम को एक फ़ायरवॉल के पीछे रखते हैं, बल्कि अपने स्वयं के कर्मचारियों से भी गोपनीयता सुनिश्चित करने के लिए उपयोगकर्ता डेटा को एन्क्रिप्ट करते हैं।

मैं दोहराता हूं कि यह ऐसी चीज नहीं है जिसे हम निंदा करते हैं और हम यह सुनिश्चित करने के लिए एक आंतरिक जांच करेंगे कि हमारी प्रणालियां साफ हैं। तरह का संबंध है [व्यवस्थापक]

आप लोग इससे क्या बनाते हैं? कुछ सवाल मैं पूछ रहा हूँ

  • PCI प्रमाणन क्या है और क्या मैं इसे गंभीरता से ले सकता हूं / विश्वसनीय है?
  • क्या 'ईमेल-लीकिंग' और 'नेटवर्क स्निफर' दावे विश्वसनीय हैं?

और सामान्य तौर पर कोई भी विचार। चलो बस मैं सीख रहा हूँ कहते हैं।

धन्यवाद, जेम्स


आप अपने ईमेल पते के साथ समझौता करने के रूप में 'someservice' की पहचान कैसे कर सकते हैं? क्या आप अपने द्वारा उपयोग किए गए प्रत्येक 'someservice @' ईमेल पते का रिकॉर्ड रखते हैं?
कॉनर डब्ल्यू

हां मैं करता हूं। मैं वर्तमान में 20 के आसपास हूं। और यहां तक ​​कि अगर मैंने ऐसा नहीं किया, तो इस तरह एक ईमेल प्राप्त करने से मेरी स्मृति को झटका लगेगा। :-)
जेम्स वाइसमैन

2
@ कॉनर निश्चित रूप से रिकॉर्ड 'someservice' भाग में है। एक "stackoverflow@mydomain.com" के एक पते के साथ "stackoverflow" पर साइन अप करेगा और उस ईमेल पते का उपयोग कुछ और नहीं करेगा। सवाल यह है कि अगर किसी को स्पैम का पता "stackoverflow@mydomain.com" से मिलता है, तो स्पैमर को पता कहाँ से मिला है यदि "स्टैक्वेरफ़्लो" से नहीं मिला है?
नील

2
कुछ स्पैमर्स पंजीकृत डोमेन की तलाश करते हैं और फिर शब्दकोशों से पते बनाने की कोशिश करते हैं ताकि स्पैम प्राप्त करने का एक और तरीका हो। फिर भी, अगर ऐसा होता, तो यह स्पष्ट होता कि सेटअप एक जैसे ओपी के रूप में वर्णित है।
आंद्रेजाको

1
मैं यह भी करता हूं और यह बहुत अच्छा काम करता है। मेरे पास केवल तीसरे पक्ष का एक उदाहरण है जो सक्रिय रूप से स्पैमर्स को एक पता दे रहा है। यह स्पष्ट रूप से एक लोकप्रिय इलेक्ट्रॉनिक्स स्टोर के लिए छूट फॉर्म में भेजने का एक परिणाम था। वह पता अब अवरुद्ध है।
क्रिस नवा

जवाबों:


7

PCI प्रमाणन शायद PCI सुरक्षा मानक परिषद से संबंधित है , जो ईमेल सुरक्षा के बजाय अधिकतर भुगतान अनुप्रयोग डेटा सुरक्षा के बारे में है। संक्षेप में: आपके अनुरोध का कोई संबंध नहीं है।

आपके स्थानीय नेटवर्क पर स्निफ़र्स के बारे में, मुझे वास्तव में यह नहीं लगता है कि किसी को भी आपके ईमेल पते प्राप्त करने के लिए आपके घर से जुड़ने की परेशानी हुई। तो फिर से: अपने प्रश्न से संबंधित नहीं।

एक फ़ायरवॉल एक अंतिम सुरक्षा नहीं है, क्योंकि इसमें अनप्लग्ड सुरक्षा छेद हो सकते हैं, और यह वैसे भी ईमेल पास करता है जो कर्मचारियों को आंतरिक नेटवर्क पर इसके पीछे स्पायवेयर स्थापित करने के लिए मना सकता है, जो तब हैकर के लिए खुला हो जाता है।

उपयोगकर्ता डेटा को एन्क्रिप्ट करना अच्छा है, लेकिन एक वायरस हमेशा ईमेल को इंटरसेप्ट कर सकता है, इससे पहले कि वह एनकोड हो जाए।

निष्कर्ष: यह एक उच्च और शक्तिशाली ब्ला-ब्ला है जिसका उद्देश्य यह छिपाना है कि सुरक्षा के संबंध में उस व्यक्ति का कोई सुराग नहीं है। उन पर भरोसा मत करो, वे वायरस से भरा हो सकता है और अभी भी भोलेपन से पूरी तरह से उनके फ़ायरवॉल पर भरोसा कर सकते हैं।

आपके ईमेल की सुरक्षा के लिए, मेरा सुझाव है कि e4ward पर एक नज़र डालें । इसमें मुफ्त या भुगतान किए गए खाते हैं (केवल $ 10 एक वर्ष) और आपके ईमेल के बेहतर नियंत्रण की अनुमति देता है, क्योंकि यह आपको ऐसे लोगों को काट देता है।


3

PCI अनुपालन एक डेटा सुरक्षा मानक है जो क्रेडिट कार्ड डेटा को संभालने वालों द्वारा उपयोग किया जाता है। विभिन्न तरीकों से ईमेल पते की कटाई करना निश्चित रूप से संभव है। यह तार पर किया जाता है या नहीं, यह सवाल है। प्रतिक्रिया से पता नहीं चलता कि वे अपने ईमेल पते बेचते हैं या नहीं। आपको उनकी वेब साइट पर या अनुरोध पर उनकी गोपनीयता नीति प्राप्त करने में सक्षम होना चाहिए और इसे इस मुद्दे को कवर करना चाहिए। इसके अलावा, यह एक अंदरूनी सूत्र के लिए पतों को काटने के लिए संभव हो सकता है (मुझे नहीं पता कि पीसीआई इस संभावना से कैसे निपटता है)।


4
PCI का ईमेल सुरक्षा से कोई लेना देना नहीं है। मैं इस साल की शुरुआत तक पीसीआई मुद्दों के बहुत से निपटने वाले एक पीओएस विक्रेता में प्रबंधक था, और मेरे पास (दुर्भाग्य से मेरे लिए) डॉक्स और मानकों को बहुत अच्छी तरह से पढ़ा।
जेएनके

मुझे यह भी ध्यान देना चाहिए कि अमेरिका में फार्मेसियों डेटा गोपनीयता नियमों के अधीन हैं जिनका पीसीआई से कोई लेना-देना नहीं है। मुझे पता है कि वे नुस्खे पर लागू होते हैं, लेकिन मुझे नहीं पता कि क्या वे अन्य व्यापारिक व्यवहारों पर लागू होते हैं।
डेनिस विलियमसन

3

जैसा कि अन्य उत्तरों में कहा गया है, पीसीआई सर्वर / सेवा की सुरक्षा के बारे में है, न कि व्यक्तिगत डेटा के बारे में।

मुझे लगता है कि सबसे संभावित उत्तर यह है कि आप केवल अशुभ हैं।

मैं अपने सर्वर पर एक कैटचेल ईमेल पता भी चलाता हूं और मुझे प्रत्येक दिन हजारों स्पैम मिलते हैं - ये लोग केवल पते के संयोजन का अनुमान लगाते हैं। यह कुछ भी विशेष नहीं है और अब आप डोमेन के मालिक हैं, और अधिक स्पैम आपके रास्ते में आ जाएगा।

हालाँकि, यह कहा जा रहा है, आप इस बात से इंकार नहीं कर सकते हैं कि इस स्थान ने आपके ईमेल पते को दूर कर दिया है, लेकिन अगर यह एक बड़ी जगह है जो आपको खुद से पूछना है, तो क्या ऐसा करना वास्तव में उनके हित में है।

यदि यह असली बल्क, अनचाहा स्पैम जैसे कचरा ईमेल के साथ एक अनुलग्नक या वियाग्रा विज्ञापनों के साथ है, तो यह एक बेची गई सूची से आने की संभावना नहीं है।


चीयर्स विल। मैंने अब 8 साल के लिए डोमेन का स्वामित्व ले लिया है, और बड़ी मात्रा में स्पैम प्राप्त करता है, लगभग सभी को मेरे स्पैम फ़ोल्डर में बदल दिया जाता है। मुझे वास्तव में खुशी हुई है कि मैंने जिस विधि का उपयोग किया है वह काम किया है। यह एक बड़ी जगह नहीं है, और मुझे आश्चर्य नहीं होगा अगर यह इसे एक अच्छा अतिरिक्त राजस्व स्ट्रीम बना दे।
जेम्स विस्मैन
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.