Microsoft spamfilter pakt nieuwsbrieven aan
Microsoft zet het Smartscreen spamfilter tegenwoordig ook in om nieuwsbrieven te identificeren, iets wat het meer dan een miljard keer per dag doet. Nieuwsbrieven zouden voor meer dan een kwart van alle mail in een doorsnee inbox verantwoordelijk zijn. "Toen de hoeveelheid spam in de inbox 30% bedroeg was, was ons doel duidelijk", zegt Hotmail manager Dick Craddock. Microsoft wist het spampercentage naar eigen zeggen van 30% naar 3% terug te dringen.
Vervolgens keek de softwaregigant naar de rest van de inbox, wat volgens Craddock een verrassend beeld opleverde. Niet gedetecteerde spam en berichten tussen personen waren eenvoudig te detecteren, maar het grootste gedeelte was 'graymail'. In tegenstelling tot spam, is er geen duidelijke richtlijn wat graymail is, of hoe er mee moet worden omgegaan.
Craddock merkt op dat er inmiddels verschillende tools aan Hotmail zijn toegevoegd om graymail te classificeren, maar veel gebruikers blijken die niet te gebruiken. Daarom besloot Microsoft graymail automatisch te classificeren. "Het idee is om te identificeren wat een bericht is voordat je het te zien krijgt."
Detectie
De meeste e-mail in de inbox van een doorsnee Hotmail-gebruiker is graymail. 82% valt volgens Craddock in deze categorie. De resterende e-mails zijn berichten tussen personen (14%), echte spam (2%) en overig (2%). Van de graymail is vijftig procent nieuwsbrieven en aanbiedingen. "Elke dag wordt de doorsnee inbox bestookt met berichten van duizenden verschillende winkels, clubs en aanbiedingen."
Aan de hand van een nieuwsbrief template bracht Microsoft de karakteristieken van een nieuwsbrief in kaart. Ook liet het vorig jaar de eigen werknemers het automatisch identificeren van nieuwsbrieven testen. De softwaregigant ontdekte dat de meeste nieuwsbrieven op werkdagen worden verstuurd, ongeveer 1,5 miljard berichten per dag.
De helft van alle e-mail die Microsoft op de server krijgt aangeboden, valt in de nieuwsbriefcategorie. Inmiddels zou het filter 97% van de nieuwsbrieven weten te identificeren. "We hopen dat het nieuwsbrieffilter een handige tool in de oorlog tegen graymail is", besluit de Hotmail manager.
Die geven je in ruil voor je email adres wat "leuks" en vervolgens krijg je een hoop reclame in de bus.
Die staat dan mooi bij hotmail en niet in je normale mail. Eens in de zoveel tijd kijken of er iets serieus tussen zit en anders weg met de rommel.
Mijn hotmail bus is dus leeg normaal.. Dus graymail optie is wel handig...kun je nog sneller die mailbox opruimen.
Echte mail laat je naar je provider sturen, eventueel via een alias die je zo nu en dan veranderd als toch te veel spammers hem hebben gevonden.
Spammers verzamelen email adressen online door prijzen te beloven (zoveelste bezoeker, spelletjes, sweepstakes, coupons) of via sites die addressen verzamelen die worden verkocht als "referrals". Bijvoorbeeld voor leningen. In de kleine lettertjes wordt verteld dat de gegevens naar "partners" gaan.
Die addressen worden vervolgens gebruikt in een enorm netwerk van (pseudo-)bedrijven. Hoewel de berichten een uitschrijflink bevatten, werkt dat alleen maar voor dat ene bedrijf. Dus niet voor de talloze anderen. De zo gegenereerde spam kan velen malen de gewone spam niveaus overstijgen.
De spammers gebruiken diverse technieken om ervoor te zorgen dat de mail bezorgt wordt, zoals het gedistribueerd registreren van moeilijk te traceren domeinen voor web sites, gebruik van grote hoeveelheden ip nummers ("snowshoe"), soms worden netwerken illegaal overgenomen. Scott Richter is een voorbeeld van zo'n spammer.
Naar de Nederlandse wet is dit geen "graymail" maar gewoon spam. Overigens is die term onzin, we noemen spam toch ook niet blackmail?
http://www.youtube.com/watch?v=FVfIKsummxo
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
