Bu, birçok dolandırıcının yorgun ve eski "Nijeryalı Prens" stratejisine güvenmesiyle aynı nedenden dolayı olabilir: saf hedefler için kendi kendini seçerek, daha verimli olabilirler.

Dolandırıcılıklarda olduğu gibi kimlik avında da ilk grup e-postaları göndermek işin kolay kısmıdır. İşin zor kısmı, bilgiyi hedefin dışına çıkarmaktır (bu, uyumlu bir e-posta alışverişi gerektirebilir). Bu, önemli bir zaman yatırımı anlamına gelebilir.

Sonuç olarak, iletişim kurduğunuz kişilerin gerçekten peşinde olduğunuz bilgileri verebilmelerini sağlamak gerçekten önemlidir. Bu nedenle, kötü tasarlanmış bir e-posta göndermek avantajlı olabilir; buna yanıt veren kişilerin kimlik avına çıkabilecek kadar saf olması muhtemeldir.

(Muhtemelen bu geniş e-posta arasında bir ayrım yapacağım , dikkatlice hazırlanmış ve yasal görünen e-postaları görme olasılığınızın çok daha yüksek olduğu, sürükleme ağı yaklaşımları ve hedefli kimlik avı.)

Hatalı e-postalar muhtemelen İngilizceyi doğru yazmak için yeterince iyi bilmeyen kişilerden geliyor.

Pek çok kimlik avı e-postasında hata yoktur ve iddia ettikleri şirket tarafından gönderilen e-postalardan doğrudan kopyalanabilir.

Daha fazla ayrıntı için buna bakın: "Kimlik avı" uyarı işaretleri ve karşı önlemler

Spam filtreleri, belirli kelimeleri arayarak çalışır. (diğer birçok testin yanı sıra)

Bu kelimeler yanlış yazılırsa filtre bunları tanımaz.

Daha az zeki görünmekle (belki de bilinçaltında) daha az tehdit oluşturmaları mümkün mü?

Demek istediğim, siz 'in ve sizin ' in benim kadar zeki birini kandırmasına neden olabilecek bir şey yok!

Cevaplarda bazı iyi noktalar var, ancak birkaç tanımı netleştirmemiz gerektiğini düşünüyorum. Bazen istenmeyen ticari e-posta olarak adlandırılan spam ile kimlik avı arasında bir fark vardır, kullanıcının bir bağlantıya yanıt vermesini, bir eki açmasını veya kötü amaçlı yazılım yüklemesine yardımcı olan veya kullanıcıyı kandıran başka bir eylem gerçekleştirmesini sağlamaya çalışır. kullanıcı adı ve şifresi gibi hassas veriler.

Spam söz konusu olduğunda, yazım ve dilbilgisi hataları genellikle hem spam filtrelerini geçme girişimlerinden hem de ana dili İngilizce olmayan biri tarafından yazılan mesajlardan kaynaklanır. Kimlik avının nedenleri benzerdir, ancak genellikle geleneksel olarak "eski stil" spam'de görülenden daha az dil bilgisi ve yazım hatası görürsünüz.

Bununla birlikte, vurgulamak istediğim ana nokta, spam veya phsshing'in bir göstergesi olarak dilbilgisi ve yazım kullanmanın daha az kullanışlı hale gelmesiydi. Günümüzde, özellikle spam ve kimlik avının ticarileştirilmesiyle, bu etkinlikleri üstlenenler çok daha karmaşık hale geliyor. Mesajlarını test etmek ve filtreleri atlamanın yollarını bulmak için mevcut filtreleme teknolojisini kullanacaklar. Ayrıca, birçok insanın kötü dilbilgisi ve yazımı kırmızı bayraklar olarak kullandığının ve bu nedenle daha fazla özen gösterdiklerinin de farkındadırlar.

Özellikle, mızraklı kimlik avı kesinlikle artıyor ve hedefli kimlik avı kampanyaları başlatanlar, mesajlarının profesyonel ve ikna edici görünmesini sağlamak için büyük özen gösteriyor. Kimlik avı kampanyalarını kurmak için ticari olarak yüksek kaliteli hizmet sağlayacak kuruluşlar var. E-postalar, gerçek adınız, iş unvanınız veya başka bir kişisel referansla size atıfta bulunmak gibi artan miktarda kişisel bilgi içerir ve sıklıkla tanıdığınız, birlikte çalıştığınız veya şirketinizdeki kıdemli bir kişiden gelmiş gibi görünecektir. otorite ve kime yanıt verme olasılığınız daha yüksektir.

Noyyom linr, dilbilgisi ve yazım hataları, spam veya kimlik avı e-postalarını tanımlamak için azalan değere sahiptir. Bu tür kampanyalarda artan karmaşıklık, bu değişimin bilincinde ve daha tetikte olmamız gerektiği anlamına geliyor. İstenmeyen e-postaların ve kimlik avı e-postalarının dil bilgisi ve yazım kurallarının kötü olduğu inancı, iyi hazırlanmış e-postalara karşı savunmasızlığımızı artırabilir. Olağandışı veya standart olmayan herhangi bir talepte bulunma gibi diğer teknikleri kullanmamız gerekir - özellikle normal iş uygulamalarını veya politikalarını takip etmeyenler. Eklerin açılması, bağlantıları takip etme veya e-posta yoluyla hassas ayrıntılar sağlama konusunda daha da dikkatli olmalıyız. Ya acil eylemi teşvik eden, meydana gelmiş olabilecek bir şey hakkında korku uyandıran, kulağa gerçek olamayacak kadar iyi gelen bir şey sunan ya da bir şey yapmazsak korkunç bir şey olacağı konusunda bizi uyaran bir mesaj aldığımızda, durmalıyız ve Bu mesajın altında yatan gerçek saiklerin neler olabileceğini düşünün.

Gösterge olarak dilbilgisi ve yazım kullanmanın diğer sınırlaması, bu tür şeyleri içeren yasal mesajların sayısının artmasıdır - hatta bu yanıtların bazılarında her ikisi de vardır. Dünya küçülüyor, ancak İngilizce internetin ana dili gibi görünüyor. İngilizce konuşulmayan ülkeler daha bağlantılı hale geldikçe ve BT hizmetleri kıyıdan uzaklaştıkça, anadili İngilizce olmayan kişiler tarafından yazılan meşru mesajların sayısının arttığını görüyoruz. İnsanların hıza doğruluktan çok hıza değer verme eğilimi de artıyor, bu nedenle yazım ve dilbilgisi hataları giderek daha fazla kabul görüyor gibi görünüyor. İngilizcede bile yazım ve dilbilgisinde farklılıklar olduğunu da unutmamalıyız - örneğin ABD ve İngiliz yazım, matematiğe karşı eşleştirme vb.

Makine öğrenimi algoritmaları belirli kelimelere / kalıplara duyarlıdır. Bu yazım hataları genellikle algoritmayı yeni bir sözcükle uğraştığını 'düşünmeye' kandırmaya yönelik bir girişimdir. Algoritma, kullanıcılardan bu iletileri spam olarak işaretleyen bir geri bildirim aldığında, yanlış yazılmış sözcükleri veya sözcük kalıplarını istenmeyen posta önleme filtrelerine ekler.