Спуфінг — це підміна ідентифікатора. Номера телефону, який висвічується на екрані. Адреси відправника в листі. Доменного імені сайту. Голосу в слухавці. Мета одна: змусити повірити, що на звʼязку хтось інший — банк, мобільний оператор, керівник або близька людина.

За останній рік ця техніка перемістилася з периферії в центр. У звіті M-Trends 2026, який Mandiant побудував на понад 500 тисячах годин розслідувань інцидентів, голосовий фішинг уперше піднявся на друге місце серед способів первинного проникнення в системи — 11% випадків. Класична розсилка фішингових листів за той самий період опустилася до 6%.

В Україні наслідки видно у грошах. За даними Національного банку, у 2025 році кількість шахрайських операцій із платіжними картками зменшилася на 5% — до 256 тисяч, але сума збитків зросла на 24% і сягнула 1,4 млрд грн. Середній чек однієї шахрайської операції піднявся з 4 247 до 5 536 грн. Переважна частина цих втрат — результат соціальної інженерії, тобто ситуацій, коли людина сама передала дані або підтвердила операцію.

Що таке спуфінг і чим він відрізняється від фішингу

Ці два поняття часто плутають, хоча вони описують різні речі. Фішинг — це мета: виманити дані, гроші або доступ. Спуфінг — це метод: підробити ідентифікатор, щоб жертва не побачила підміни.

Майже кожна серйозна фішингова атака починається зі спуфінгу. Лист приходить нібито від банку, дзвінок — нібито з офіційного номера, сторінка входу виглядає як справжня. Але спуфінг буває й без участі людини: підміна DNS-записів або GPS-сигналу працює на рівні техніки, і жертва може взагалі не помітити, що щось сталося.

Термін старший за інтернет — англійське spoof означало розіграш або обман задовго до появи компʼютерів. У кібербезпеці він закріпився за цілим сімейством атак, обʼєднаних одним принципом: система або людина довіряє полю, яке ніхто не перевіряє.

Види спуфінгу

Підміна номера телефону

Найпоширеніший в Україні варіант. Технічно він можливий тому, що телефонні мережі історично не перевіряють, чи справді дзвінок іде з того номера, який вказано у полі ідентифікатора абонента. Через VoIP-сервіси зловмисник вказує будь-який номер — і на екрані жертви зʼявляється офіційний номер банку, оператора або державної установи.

Типовий сценарій: дзвінок нібито зі служби безпеки банку про «підозрілу операцію», прохання назвати код із SMS або перевести гроші на «безпечний рахунок». Другий сценарій — дзвінок нібито від мобільного оператора з повідомленням, що термін дії SIM-картки завершується.

Правило, яке не має винятків: жоден банк, оператор або держустанова ніколи не просить назвати код із SMS, PUK-код чи CVV. Якщо про це просять — це шахрайство, незалежно від того, який номер показує телефон.

Голосовий спуфінг і клонування голосу

Це найшвидше зростаюча категорія і найсерйозніша зміна порівняно з тим, як тема виглядала два роки тому. Сучасні генеративні моделі відтворюють тембр і манеру мовлення за коротким зразком аудіо — а зразок знайти нескладно, якщо людина публікує голосові повідомлення, сторіз або відео.

Схема будується у два шари: підроблений номер на екрані плюс знайомий голос у слухавці. Обидва сигнали, на які людина звикла спиратися, підроблені одночасно. Саме поєднання дає той рівень результативності, який зафіксував Mandiant: голосовий фішинг обійшов поштовий і став другим за поширеністю способом первинного проникнення.

Корпоративний варіант атаки — дзвінок у службу технічної підтримки від імені співробітника з проханням скинути пароль або підтвердити вхід. CyberCalm розбирав такий сценарій у матеріалі про обхід багатофакторної автентифікації через дзвінки в підтримку.

Побутовий варіант — дзвінок «від родича», який потрапив у біду й терміново потребує грошей. Проти нього працює одна проста річ, про яку йдеться нижче: кодове слово.

Перехоплення номера: SIM-swap

Тут підміняється не поле в мережі, а сам звʼязок з номером. Зловмисник переконує оператора перевипустити SIM-картку — і разом із номером отримує всі SMS з кодами підтвердження. Далі відкривається доступ до інтернет-банкінгу, месенджерів і соцмереж, привʼязаних до цього номера.

За оцінками операторів, майже всі такі випадки починаються з соціальної інженерії: дзвінків від імені оператора, підроблених сайтів, спроб виманити OTP-коди. Правоохоронці регулярно повідомляють про викриття подібних груп — від схем на кілька десятків потерпілих до проваджень зі збитками в мільйони гривень.

Окрема категорія ризику — номери людей, які через війну виїхали за кордон і давно не користуються українською SIM-карткою. Якщо номер довго неактивний, оператор може повернути його в обіг. Якщо попередній власник не відвʼязав номер від банківських акаунтів, новий власник отримує можливість відновити доступ до них.

Докладніше про механіку схеми — у матеріалі про перевипуск SIM-карток і крадіжку коштів з банківських рахунків.

Підміна адреси електронної пошти

Протокол SMTP, на якому тримається електронна пошта, не перевіряє поле «Від кого». Вписати туди можна що завгодно. Саме тому поверх пошти добудували три механізми перевірки: SPF визначає, які сервери мають право надсилати листи від імені домену, DKIM додає до листа криптографічний підпис, а DMARC вказує, що робити з листом, який не пройшов перевірку.

З лютого 2024 року Google зробив ці механізми обовʼязковими для масових відправників — тих, хто надсилає понад 5 000 листів на добу на адреси Gmail. Такі відправники мають налаштувати SPF і DKIM, опублікувати DMARC-запис, підтримувати відписку в один клік і тримати рівень скарг на спам низьким. Аналогічні вимоги запровадили Yahoo, а згодом Microsoft. Актуальні умови викладені в настановах Google для відправників.

Для звичайного читача це означає дві речі. Перша: пряма підробка адреси добре захищеного домену стала складнішою — такий лист із високою ймовірністю не дійде взагалі. Друга, менш приємна: зловмисники перейшли на схожі домени. Лист із адреси на домені, який відрізняється від справжнього однією літерою, проходить усі перевірки бездоганно, бо це технічно легітимний домен із власним валідним DMARC.

Перевірити конкретний лист можна вручну. У Gmail: три крапки → «Показати оригінал». У верхньому блоці мають стояти позначки PASS навпроти SPF, DKIM і DMARC. Перевірити власну готовність розпізнавати такі листи допоможе тест на фішингові листи.

Підроблені сайти й схожі домени

Копія сторінки входу відтворює логотипи, шрифти й кольори оригіналу — зробити це нескладно, бо весь вигляд сторінки завантажується в браузер користувача. Уся робота зловмисника зводиться до адреси, за якою ця копія лежить.

Використовують три прийоми. Опечатки в назві: заміна, пропуск або подвоєння літери. Схожі символи: кирилична «а» або «о» візуально не відрізняється від латинської, хоча для браузера це різні домени. І піддомени: у адресі виду bank.secure-login.example.com справжній домен — example.com, а все зліва від нього придумав зловмисник.

Домен читається справа наліво. Останні дві частини перед першим слешем — це і є справжній власник сайту. Усе, що зліва, не означає нічого.

SMS та підміна імені відправника

У SMS роль ідентифікатора виконує імʼя відправника — буквено-цифровий рядок замість номера. Його теж можна підробити, і тоді підроблене повідомлення потрапляє у ту саму гілку листування, де лежать справжні SMS від банку. Це найнебезпечніший варіант: людина бачить нове повідомлення в перевіреній часом гілці й не має жодних підстав його підозрювати.

Інфраструктуру таких розсилок CyberCalm розбирав у матеріалі про тіньові SIM-ферми.

DNS-спуфінг

DNS перетворює доменне імʼя на IP-адресу. Якщо підмінити запис у кеші DNS-сервера, користувач, який набрав правильну адресу в браузері, потрапить на сервер зловмисника. Адресний рядок при цьому виглядатиме бездоганно — саме тому атака небезпечна.

Механіку отруєння кешу докладно описано в окремому матеріалі: DNS cache poisoning. На боці користувача частково допомагає шифрування DNS-запитів; у мобільних системах цей напрямок розвивається — наприклад, Android 17 приховує від провайдера назви сайтів, до яких підключається смартфон.

ARP-спуфінг і підроблені точки Wi-Fi

У локальній мережі протокол ARP звʼязує IP-адресу з апаратною адресою пристрою (MAC). Підмінивши цю відповідність, зловмисник змушує трафік іти через себе. Побутовий аналог — точка доступу Wi-Fi із назвою, схожою на назву мережі кафе чи готелю.

Обидва сценарії ведуть до атаки «людина посередині»: що це таке і як себе захистити.

GPS-спуфінг

Приймач супутникової навігації довіряє сигналу, який отримує, і не перевіряє його походження. Передавач, що транслює сильніший фальшивий сигнал, здатен зміщувати визначену позицію пристрою. Для користувача це виглядає як карта, що показує розташування за кілометри від реального.

Наслідки виходять за межі незручності з навігацією: на дані про місцезнаходження спираються застосунки доставки, каршерингу, банківські перевірки геолокації та системи двофакторного підтвердження, привʼязані до місця.

Підміна розширення файлу

Найпростіший прийом у переліку. Файл називають так, щоб справжнє розширення загубилося: zvit.pdf.exe у системі з прихованими розширеннями відображається як zvit.pdf. Складніший варіант — вставка спеціального символу, який змінює напрямок відображення тексту, через що exe у назві опиняється всередині рядка.

Контрзахід один: увімкнути відображення розширень файлів у налаштуваннях системи й дивитися на останні три-чотири символи назви, а не на іконку.

Що більше не працює як ознака безпеки

Частина порад, які роками кочували з матеріалу в матеріал, сьогодні не просто застаріла — вона шкідлива, бо створює хибне відчуття захищеності.

Замок у рядку адреси

Замок ніколи не означав, що сайт надійний. Він означав лише те, що зʼєднання зашифроване. У публікації команди Chrome прямо зазначено: дослідження 2021 року показало, що точне значення піктограми правильно розуміли лише 11% учасників, і практично всі фішингові сайти працюють через HTTPS, а отже теж показують замок.

У вересні 2023 року Chrome 117 замінив замок на нейтральну піктограму налаштувань, а в версії для iOS прибрав його зовсім. ФБР ще у 2019 році публікувало окреме попередження про те, що замок не є показником безпеки сайту.

Літера «s» у https

Те саме твердження іншими словами. Сертифікат сьогодні видається безкоштовно й автоматично за кілька хвилин, тому наявність HTTPS не говорить нічого про наміри власника сайту.

Помилки й погана мова в тексті

Донедавна кострубатий переклад був надійним маркером підробки. Генеративні моделі ШІ прибрали цю ознаку: сьогодні шахрайський лист пишеться бездоганною українською за кілька секунд. Грамотність тексту більше не свідчить ні про що.

Що працює замість цього

Спільний принцип у всіх робочих методів один: перевірка має йти через канал, який зловмисник не контролює.

• Зустрічний дзвінок. Покласти слухавку й самостійно набрати номер із зворотного боку банківської картки або з офіційного сайту. Не передзвонювати на номер, з якого дзвонили, і не переходити за посиланнями з повідомлення.
• Менеджер паролів. Він привʼязує збережений пароль до конкретного домену й просто не запропонує автозаповнення на схожому сайті. Мовчання менеджера паролів — сигнал, що адреса не та.
• Заголовки листа. Перегляд оригіналу повідомлення показує реальний домен відправника й результати перевірок SPF, DKIM і DMARC.
• Кодове слово. Заздалегідь узгоджене з родиною слово або питання, відповідь на яке немає в жодній соцмережі. Проти клонованого голосу це єдиний побутовий захист, що працює: модель відтворює тембр, але не знає домовленостей.
• Ключі доступу криптографічно привʼязані до домену, тому їх неможливо ввести на підробленому сайті — навіть якщо людина не помітила підміни. Докладніше: ключі доступу як заміна паролям.

Практичний мінімум захисту

1. Заборонити віддалений перевипуск SIM-картки. Налаштування є в застосунку оператора або через контакт-центр; після цього заміна можлива лише при особистому візиті з паспортом.
2. Пройти ідентифікацію номера або перейти на контракт. Незареєстровану передплачену картку перевипустити значно легше.
3. Використовувати для банківських операцій окремий номер, якого немає в оголошеннях, соцмережах і месенджерах.
4. Перевести другий фактор із SMS на застосунок-автентифікатор або апаратний ключ — SMS вразливий саме до перехоплення номера. Покроково: двофакторна автентифікація на всіх пристроях і акаунтах.
5. Увімкнути ключі доступу там, де сервіс їх підтримує.
6. Домовитися з родиною про кодове слово.
7. Увімкнути відображення розширень файлів у системі.

Куди скаржитися в Україні

З 2 жовтня 2025 року діє постанова Кабінету Міністрів № 761, яка дозволила операторам блокувати номери, з яких ідуть небажані виклики. Бізнес, що системно здійснює комерційні дзвінки, зобовʼязаний пройти ідентифікацію та укласти з оператором окремий договір.

Механізм працює. За даними Мінцифри, за перший рік дії правил оператори заблокували понад 170 тисяч номерів. Лише «Київстар» із 2 жовтня 2025 року до 21 серпня 2026 року заблокував 98 086 номерів, отримавши за цей період 9 164 звернення абонентів.

Поскаржитися можна трьома шляхами — інструкція Мінцифри:

• Своєму оператору: Vodafone — 111 або 0 800 400 111; Kyivstar — 466 або 0 800 300 466; lifecell — 5433 або 0 800 20 5433. Те саме доступно в застосунку оператора.
• На урядову гарячу лінію — 1545.
• До НКЕК — через форму звернень на сайті регулятора.

Оператор перевірить номер і заблокує його, якщо той відповідає щонайменше двом критеріям: виклики без комунікації, середня тривалість дзвінків менш ніж 60 секунд, понад 50% дзвінків на різні номери, неможливість передзвонити, відтворення записаного повідомлення, скарги абонентів.

Обмеження системи теж варто знати. Оператор технічно не може заблокувати номер, що належить іншому оператору, тому скарга на «чужий» номер розглядається довше. У Мінцифри повідомили про плани створити спільний перелік заблокованих номерів і додати подання скарг через «Дію»; зміни очікуються на початку 2027 року.

Якщо йдеться не про спам, а про шахрайство зі втратою коштів, звертатися слід до банку — негайно, для блокування картки — і до Кіберполіції.

Коротко

• Спуфінг — це підміна ідентифікатора: номера, адреси відправника, домену, голосу. Фішинг — мета, спуфінг — метод.
• Голосовий фішинг у 2025 році став другим за поширеністю способом первинного проникнення в системи (11%), обійшовши поштовий фішинг (6%).
• Замок у браузері, літера «s» у https, зелений рядок і грамотність тексту більше не є ознаками безпеки.
• Працює перевірка через незалежний канал: зустрічний дзвінок, менеджер паролів, ключі доступу, кодове слово з родиною.
• Найкорисніша разова дія — заборонити віддалений перевипуск SIM-картки й перевести другий фактор із SMS на застосунок.

Ця стаття Спуфінг: як шахраї підробляють номери, сайти й голоси — і що з цим робити раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Компанія Brave Software запустила Email Aliases — вбудований у браузер генератор поштових адрес-замінників. Сайт, на якому користувач реєструється, бачить лише згенерований аліас, а листи автоматично надходять на основну скриньку.

Про запуск розробники повідомили 27 серпня 2026 року; функція доступна починаючи з десктопної версії браузера 1.94.

Аліаси не містять персональних даних і не повʼязані з іменем чи основною адресою власника. Кожен із них можна будь-коли вимкнути — після цього листи на нього перестають надходити.

Чому адреса пошти стала інструментом стеження

У Brave описують електронну адресу як сталий і універсальний ідентифікатор: вона майже не змінюється роками й лишається однаковою на всіх ресурсах, де людина реєструвалася. Це робить її зручним ключем для зіставлення даних між різними компаніями.

Рекламні платформи не приховують цього механізму. Публічну документацію щодо завантаження клієнтських адрес для зіставлення з профілями користувачів мають Google, Meta і LinkedIn.

Розробники наводять типовий сценарій. Користувач купує кросівки в інтернет-магазині й залишає адресу пошти — сама собою вимога не викликає підозр, адже магазину потрібно надіслати чек. Але магазин водночас використовує рекламні інструменти Meta й передає цю адресу до системи зіставлення аудиторій. У Meta така сама адреса вже є — від акаунта у Facebook, створеного багато років тому. Записи збігаються, і рекламна платформа дізнається, що конкретна людина придбала конкретний товар.

Ключова деталь у тому, що обмін відбувається між серверами. Трафік не проходить через браузер, тому блокувальники трекерів і розширення для приватності на такий сценарій не впливають.

Друга проблема — витоки. Сайти захищають зібрані дані дуже по-різному, і після зламу адреса потрапляє до брокерів даних, а згодом роками фігурує у фішингових розсилках. Ізолювати наслідки допомагає саме поділ адрес: скомпрометованим виявляється лише той аліас, який використовувався на зламаному ресурсі.

У Brave наголошують, що браузер уже розділяє те, що сайти зберігають локально: файли cookie, кеш і мережевий стан ізольовані для кожного сайту, тому трекер не може впізнати відвідувача за даними, збереженими на іншому ресурсі. Проте цей поділ закінчується на межі браузера й не заважає двом компаніям звірити свої бази на власних серверах. Email Aliases, за задумом розробників, продовжує ту саму логіку ізоляції за межі програми.

Як створити аліас

Функція не вмикається автоматично навіть у тих, хто вже користується Brave. Порядок дій такий:

1. У десктопній версії Brave відкрити сторінку brave://settings/email-aliases і натиснути «Log in or create a Brave account».
2. Вказати основну адресу електронної пошти та надійний пароль.
3. Підтвердити адресу за інструкцією з листа.
4. Після входу — клацнути на полі для пошти на будь-якому сайті: браузер сам запропонує створити аліас. Якщо підказка «New Email Alias» не зʼявилася, той самий пункт доступний через контекстне меню правої кнопки миші.
5. Керувати створеними адресами — у розділі Settings → Autofill & Passwords → Email Aliases.

До кожного аліаса можна додати нотатку — наприклад, назву сервісу, для якого його створено.

Навіщо потрібен окремий обліковий запис Brave

Аліаси працюють поверх нового механізму Brave Accounts — входу за адресою пошти та паролем. Цей обліковий запис не повʼязаний із Brave Premium, який використовується для керування підписками на платні сервіси компанії. Саме адреса, вказана під час реєстрації, стає основною скринькою, куди пересилаються всі листи з аліасів.

Brave Accounts побудовано на протоколі OPAQUE, який Дослідницька група криптографічного форуму (CFRG) при IRTF опублікувала у липні 2025 року як RFC 9807. Це асиметричний протокол автентифікації за паролем із узгодженням ключів: він дає змогу перевірити знання пароля без передавання самого пароля на сервер — навіть на етапі реєстрації. Технічні деталі реалізації компанія описала в окремій публікації про Brave Accounts.

Які дані отримує компанія

Brave зберігає адресу, привʼязану до облікового запису, і перелік створених аліасів. Ці дані зашифровані у стані спокою.

Вміст листів компанія не читає: обробка обмежується стандартною фільтрацією спаму та шкідливих вкладень, без якої сервіс не міг би підтримувати репутацію поштового провайдера. Після доставки лист видаляється із серверів протягом кількох секунд.

Нотатки до аліасів зберігаються локально на пристрої. Якщо увімкнено синхронізацію Brave Sync, вони передаються між пристроями одного ланцюжка з наскрізним шифруванням — тобто недоступні й самій компанії. Умови обробки цих даних винесено в окремий розділ політики приватності.

Обмеження першої версії

Безкоштовно доступні пʼять аліасів. У Brave пояснюють таке обмеження витратами на утримання сервісу пересилання й планують розширити функціональність у межах платної підписки. Наразі аліаси працюють лише в десктопній версії — мобільну компанія називає пріоритетом найближчих оновлень.

Ще одне попередження стосується доставки: доки сервіс напрацьовує репутацію відправника, частина пересланих листів може потрапляти до теки спаму. Такі повідомлення розробники радять позначати як «не спам» — це впливає на подальшу маршрутизацію.

Окремо варто врахувати, що вся схема тримається на одній основній адресі. Її компрометація відкриває доступ до листування з усіх аліасів одночасно, тому базові заходи захисту — надійний пароль, двоетапна перевірка та резервна адреса для відновлення — лишаються обовʼязковими.

Ширший контекст

Механізм поштових аліасів не є винаходом Brave: подібні сервіси вже кілька років пропонують Apple, Mozilla, DuckDuckGo та Proton, а окремі менеджери паролів уміють генерувати такі адреси через інтеграції зі сторонніми провайдерами. Відмінність рішення Brave — у вбудованості: аліас створюється безпосередньо у формі реєстрації, без розширень, окремих застосунків і ручного копіювання адрес.

Для тих, хто обирає браузер за критеріями приватності, це ще один аргумент у переліку альтернатив Chrome — щоправда, поки що лише на компʼютері.

Ця стаття Brave приховує справжню адресу пошти під час реєстрації на сайтах раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Інтенсивність кібератак продовжує зростати з кожним роком. Порівняно з першою половиною 2025 року, кількість атак, спрямованих на перевантаження веб-сайтів та інших онлайн-сервісів, що робить їх недоступними для користувачів (DDoS-атаки), цього року зросла на 6%.

Кількість особливо великих та технічно складних DDoS-атак потужністю понад 50 Гбіт/с, за рік зросла більш ніж у тринадцять разів. Цього року також зросла кількість атак типу «килимове бомбардування», коли робиться спроба перевантажити не одну систему, а цілу мережу одночасно, що значно ускладнює захист.

Дослідження безпеки електронної пошти також показує високу активність зловмисників: майже 60% з понад 80 мільйонів електронних листів, оброблених у першому півріччі, були спамом. З них майже чверть, або 24,5%, листів було отримано з джерел, включених до міжнародних чорних списків.

Вірусний контент, навпаки, становить відносно невелику частину загроз, оскільки фішингові атаки сьогодні становлять значно більший ризик. У таких випадках важливу роль відіграють рішення для веб-фільтрації, які блокують доступ до відомих шахрайських або фішингових веб-сайтів. У першому півріччі цього року рішення безпеки Tet заблокували понад 103 тисячі таких спроб шахрайства.

Думка експерта

Дмитро Нікітін, головний технічний директор Tet: «Сучасні атаки рідко ґрунтуються на одній вразливості – вони використовують цілий ланцюг подій. Початкова вразливість – це лише перший крок, але подальша компрометація полегшується можливістю зловмисників вільно переміщуватися по системі, конектитись із зовнішніми ресурсами та поступово отримувати доступ до дедалі критичніших частин інфраструктури. Тому сьогодні лише регулярних оновлень програмного забезпечення недостатньо».

Також експерт зазначає, що найважливіше питання для бізнесів уже не в тому, чи стануть вони мішенню кібератаки, а в тому, наскільки вони будуть готові до такого сценарію. Компаніям потрібно думати не лише про запобігання атаці, але й про її обмеження у випадку, якщо зловмиснику все ж вдасться отримати початковий доступ.

Що радить експертна команда Tet?

Вирішальні фактори, що запобігають переростанню окремого інциденту в масштабне порушення інфраструктури:

• Сегментація мережі
• Контроль вихідного потоку даних
• Управління правами доступу
• Постійний моніторинг безпеки

«Кібербезпека — це безперервна адаптація до мінливих загроз. Найважливіше не припущення, що інцидент не може статися, а здатність компанії вчасно його помітити, стримати та відновити роботу з найменшим можливим впливом на бізнес», — наголошує Дмитро Нікітін.

Ця стаття Тенденції кібербезпеки в Європі: статистика Tet за перше півріччя 2026 року раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Одна адреса, якою людина користується роками, поступово перетворюється на наскрізний ідентифікатор: за нею рекламні мережі зшивають профіль між сервісами, а після кожного витоку вона потрапляє до чергової бази для розсилок і фішингу. Поштові аліаси, плюс-адресація та релеї дозволяють розірвати цей звʼязок — але захищають вони по-різному, і плутанина між ними коштує дорого.

Чому одна адреса на все — проблема

Тривале використання єдиної адреси для всього підряд — від реєстрацій на сайтах до підписок на розсилки — призводить до трьох різних наслідків, які варто розрізняти.

• Захаращена скринька. Важливі листи губляться серед реклами, сповіщень і бюлетенів.
• Профілювання. Адреса працює як спільний ключ: рекламні брокери зіставляють за нею активність людини в різних сервісах. За даними DuckDuckGo, під час закритого тестування служби Email Protection трекери містили близько 85 % листів, надісланих учасникам — вони фіксують момент відкриття листа, приблизне місцеперебування та тип пристрою.
• Наслідки витоків. Коли адреса зʼявляється в зламаній базі, вона стає ціллю для фішингу та спроб перебору паролів — і замінити її в десятках акаунтів уже надто дорого.

Алгоритмічне сортування Gmail та Outlook помʼякшує лише першу проблему і потребує постійного донавчання. Правила на основі адрес відправників теж вимагають ручного супроводу: щоразу, як розсилка змінює домен відправлення, правило доводиться оновлювати. Аліаси розвʼязують задачу з іншого боку — розділяють потоки ще до того, як лист надійде.

Три типи адрес, які постійно плутають

Словом «псевдонім» у побуті називають три різні механізми з різним рівнем захисту. Різниця принципова: два з них не приховують основну адресу взагалі.

Аліаси й маски не варто плутати також із перенаправленими акаунтами: аліас — це допоміжна адреса в межах одного облікового запису, а не окремий обліковий запис. Наведені далі інструкції стосуються особистих акаунтів; корпоративні Microsoft 365 та Google Workspace теж підтримують аліаси, але їхнє налаштування потребує участі системного адміністратора.

Плюс-адресація Gmail: найпростіше і найслабше

У Gmail окремі адреси не потребують попереднього налаштування — їх створюють просто під час заповнення форми. Достатньо додати знак «+» і довільний текст перед символом «@»: наприклад, до адреси name@gmail.com можна дописати name+shop@gmail.com або name+news@gmail.com. Далі в налаштуваннях Gmail створюють фільтр за полем «Кому», який застосовує мітку, пропускає теку «Вхідні» або пересилає лист на іншу адресу.

Обмеження цього підходу суттєве: суфікс не приховує нічого. Основна адреса записана в тому самому рядку, тож недобросовісний відправник або покупець бази видаляє все після «+» і отримує справжню скриньку. Крім того, частина сайтів відхиляє адреси зі знаком «+» на рівні валідації форми. Плюс-адресація добре працює як інструмент сортування власної пошти й погано — як засіб захисту приватності.

Аліаси Outlook.com: десять — і на цьому все

Обліковий запис Microsoft дозволяє створити повноцінні додаткові адреси в домені outlook.com, які надходять у ту саму скриньку. Ліміти жорсткіші, ніж зазвичай описують: одночасно до акаунта може бути привʼязано не більше десяти аліасів, за рухомий 12-місячний період можна створити не більше десяти нових, а за рухомий сім-денний період — не більше двох (документація Microsoft).

Ключовий нюанс: видалення аліаса звільняє місце в загальному ліміті десяти, але не в річному. Тому підхід «створити, потестувати, видалити» швидко вичерпує квоту на рік уперед. Ще важливіше — видалення аліаса в домені Microsoft (@outlook.com, @hotmail.com, @live.com, @msn.com) є остаточним: адресу неможливо ані відновити, ані зареєструвати повторно, ані використати для входу.

Щоб додати аліас, потрібно перейти на сторінку account.microsoft.com, увійти в обліковий запис, відкрити вкладку «Ваші відомості» і натиснути «Редагувати відомості облікового запису». На сторінці, що відкриється, буде перелічено наявні псевдоніми; кнопка «Додати ім’я користувача» дозволяє створити новий. Аліас може містити лише літери, цифри, крапку, підкреслення та дефіс.

Через ці ліміти аліаси Outlook доречні для кількох сталих категорій — покупки, держпослуги, підписки — а не для окремої адреси під кожен сайт.

Apple «Сховати мою е-адресу»: що справді безкоштовно

Функція Hide My Email створює випадкові адреси, які пересилають листи на скриньку, привʼязану до облікового запису Apple. Її часто описують як безкоштовну можливість для всіх власників iPhone — це неточність. Безкоштовний сценарій рівно один: кнопка «Вхід з Apple» на сайті чи в застосунку, який її підтримує. Тоді система генерує адресу в домені privaterelay.appleid.com, привʼязану до цього конкретного сервісу, і дозволяє лише відповідати на вхідні листи (довідка Apple).

Створення довільної кількості адрес на вимогу — у Safari під час заповнення форми, у застосунку «Пошта» під час написання нового листа, через Apple Pay або на iCloud.com — а також керування ними в налаштуваннях потребує активної підписки iCloud+ (інструкція Apple). Саме тому шлях «Параметри → імʼя облікового запису → iCloud → Сховати мою е-адресу» у безкоштовних акаунтів просто відсутній: цей пункт розташований у блоці функцій iCloud+.

Практичний висновок: для тих, хто вже платить за сховище iCloud, це найзручніший варіант в екосистемі Apple — адреси генеруються прямо у формі, кожній можна дати мітку з поясненням призначення. Для решти функція зводиться до кнопки «Вхід з Apple» і не замінює повноцінний релей. Окремо варто врахувати привʼязку до платформи: автозаповнення працює лише на пристроях Apple у Safari, а керувати наявними адресами з Windows чи Android можна лише через вебверсію iCloud.

DuckDuckGo Email Protection: адреса @duck.com і зняття трекерів

Безкоштовна служба DuckDuckGo працює як пересилання з додатковим очищенням. Користувач отримує одну особисту адресу в домені duck.com і може необмежено генерувати приватні адреси вигляду випадковий-рядок@duck.com — окремо під кожен сайт. Перед тим як переслати лист у справжню скриньку, сервіс видаляє відомі трекери й показує, скільки їх було та яким компаніям вони належали (анонс DuckDuckGo).

Крім видалення трекерів із тіла листа, служба обробляє посилання: Link Tracking Protection прибирає ідентифікатори, вбудовані в URL-адреси всередині листів, а Smarter Encryption підміняє незашифровані посилання «http://» на «https://», де це можливо. Підтримується також відповідь із приватної адреси — отримувач не бачить справжньої скриньки.

Для реєстрації потрібен браузер DuckDuckGo для iOS, Android чи macOS або розширення для Firefox, Chrome, Edge чи Brave: у мобільному застосунку функція розташована в налаштуваннях, на компʼютері — за адресою duckduckgo.com/email. Керування адресами, зміна скриньки для пересилання та деактивація окремих адрес винесені в окрему панель.

Сильний бік — відсутність ліміту на кількість приватних адрес без будь-якої оплати, чого немає в жодного з конкурентів у безкоштовному тарифі. Слабкий — привʼязка до браузера чи розширення DuckDuckGo на етапі створення адрес і те, що служба формально досі має статус бета-версії.

Firefox Relay: 50 безкоштовних масок

Сервіс Mozilla створює адреси-маски в домені mozmail.com, які пересилають пошту на основну скриньку. Наприкінці травня 2026 року безкоштовний ліміт зріс із пʼяти масок до пʼятдесяти — цього достатньо, щоб виділити окрему адресу під кожен важливий сервіс (довідка Mozilla). Потрібен обліковий запис Mozilla; розширення для браузера пропонує створити маску безпосередньо в полі електронної пошти на сторінці реєстрації.

Що лишилося за платною межею: відповідь із маски, власний піддомен для адрес і блокування рекламних листів зі збереженням службових. Для українських читачів важливо, що Relay Premium доступний лише в обмеженому переліку країн, серед яких України немає — тобто фактично доступний саме безкоштовний тариф із його обмеженнями. Ще одне обмеження стосується вкладень: листи понад 10 МБ через Relay не пересилаються.

Детальніший розбір сервісу — в окремому матеріалі.

SimpleLogin, addy.io та інші спеціалізовані сервіси

SimpleLogin — сервіс із відкритим кодом, який із квітня 2022 року належить швейцарській Proton і входить до її екосистеми. Безкоштовний тариф дає десять аліасів на спільних доменах, причому відповідь із аліаса доступна вже на ньому — на відміну від Firefox Relay. Платна версія знімає ліміт і додає власні домени; власники підписки Proton Pass Plus отримують її без окремої оплати.

addy.io (раніше AnonAddy) має найгнучкіший безкоштовний тариф: необмежену кількість адрес вигляду будь-що@імʼя-користувача.addy.io на власному піддомені, плюс десять адрес на спільних доменах і обмеження трафіку 10 МБ на місяць. Проєкт із відкритим кодом, який можна розгорнути на власному сервері — варіант для тих, хто не хоче залежати від стороннього оператора взагалі.

Підтримку аліасів мають і самі поштові провайдери. Безкоштовний Proton Mail дає десять адрес через інтеграцію із SimpleLogin, тариф Proton Unlimited — без обмежень. Fastmail та Yahoo Mail пропонують цю функцію лише на платних тарифах. У всіх перелічених сервісах платні тарифи дозволяють використовувати власний домен — і це найнадійніший варіант, бо адреси переживуть закриття будь-якого окремого оператора.

Коли аліас використовувати не можна

Маски й аліаси створюють нову точку відмови, про яку в інструкціях зазвичай не пишуть. Кілька сценаріїв, де вони шкодять більше, ніж допомагають.

• Відновлення доступу до акаунтів. Резервна адреса має бути постійною і не залежати від третьої сторони. Якщо релей закриється або обліковий запис у ньому буде втрачено, разом із ним зникне і можливість відновити всі повʼязані акаунти.
• Банки, держсервіси та все, що потребує верифікації особи. Mozilla прямо не рекомендує використовувати маски там, де потрібне підтвердження особи або отримання важливих вкладень — квитків, посадкових талонів, документів. Частина організацій до того ж блокує домени відомих релеїв на рівні реєстрації.
• Довгострокові підписки та платежі. Деактивована адреса не повідомить про зміну умов, борг чи спробу входу.
• Ставка на один сервіс без запасного плану. Показовий випадок — поштовий сервіс Skiff: у 2024 році його придбала Notion, після чого проєкт згорнули, а користувачам довелося терміново мігрувати. Власний домен на платному тарифі — єдиний спосіб застрахуватися: адреси можна перенаправити до іншого оператора.

Для відновлення доступу до акаунтів потрібна саме окрема стала адреса, а не маска — про те, як її налаштувати, йдеться в матеріалі про резервні електронні адреси.

Що обрати

• Для сортування власної пошти без вимог до приватності — плюс-адресація Gmail: нуль налаштувань.
• Для кількох сталих категорій у межах наявного акаунта — аліаси Outlook.com, зважаючи на річний ліміт.
• Для окремої адреси під кожен сайт без оплати — DuckDuckGo Email Protection (без ліміту) або Firefox Relay (50 масок).
• Для екосистеми Apple з наявною підпискою iCloud+ — «Сховати мою е-адресу».
• Для тих, хто готовий платити і хоче незалежності від оператора — SimpleLogin або addy.io з власним доменом.

Ця стаття Як приховати справжню електронну адресу: аліаси, маски та поштові релеї раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Фахівці з кібербезпеки на основі найбільш відомих кіберінцидентів останніх років підготували топ-10 помилок, яких найчастіше припускаються користувачі у питаннях Інтернет-безпеки своїх пристроїв. Не ігноруйте заходи з кібербезпеки!

Недооцінювання ризиків

Більшість людей не надто переймається питаннями кібербезпеки, адже вважають, що шкідливі програми для них не становлять загрози. Однак, ніколи не можна передбачити, хто з користувачів стане жертвою чергової атаки кіберзлочинців. Тому щоб максимально захистити свої дані та уникнути інфікування шкідливим програмним забезпеченням, слід не тільки розуміти можливі ризики, але й дотримуватись рекомендацій для їх уникнення.

Перехід за підозрілими посиланнями

Спам-повідомленнями, які щодня десятками надходять до електронних скриньок, уже нікого не здивуєш. Однак, спам – це не лише набридливі рекламні листи, а й дещо значно небезпечніше. Наприклад, ви можете отримати електронний лист, у якому вам потрібно перейти за посиланням для отримання цінного виграшу – смартфона або машини. Але, насправді, натискання на таке посилання призводить до завантаження шкідливого ПЗ. Саме тому варто уникати будь-яких пропозицій, які здаються занадто привабливими, щоб бути правдою, а також ні в якому разі не потрібно відкривати файли чи посилання в підозрілих листах.

Читайте також: 8 причин, чому ваша електронна пошта вразлива для хакерів

Відкладання оновлень програмного забезпечення

Поширеною помилкою є постійне відкладання оновлень програмного забезпечення, попри постійні нагадування. Адже під час майже кожного оновлення ПЗ розробники виправляють в ньому уразливості або вдосконалюють систему кібербезпеки. Варто зазначити, що багатьох відомих атак, зокрема і WannaCry, можна було б уникнути, якби користувачі вчасно встановлювали актуальні оновлення.

Багаторазове використання паролів

Для спрощення запам’ятовування користувачі часто використовують однакові паролі одразу на декількох веб-сайтах. Такі дії наражають на небезпеку одразу усі облікові записи з однаковим паролем – якщо зловмисники отримають доступ хоча б до одного з них, вони з легкістю зможуть отримати доступ і до решти. Тому спеціалісти з кібербезпеки радять використовувати менеджери паролів, які допомагають не тільки зберігати усі паролі, але й пропонують варіанти надскладних комбінацій для покращення кібербезпеки акаунтів.

Відсутність двофакторної аутентифікації

Двофакторна аутентифікація – це простий, але ефективний спосіб створення додаткового рівня кібербезпеки своїх облікових записів. Найпоширеніший метод аутентифікації, який використовують у більшості популярних онлайн-сервісів – текстове повідомлення з кодом, що надсилається на ваш телефон. Таким чином кіберзлочинці не зможуть отримати доступ до конфіденційних даних, навіть якщо матимуть облікові дані.

Читайте також: Експерт для Cybercalm: Як налаштувати приватність в екаунтах та безпеку пристроїв?

Неправильні налаштування роутера

З розвитком технологій та Інтернету речей домашній роутер став невід’ємним пристроєм у кожному будинку. Для зручності більшість людей залишають налаштування, встановлені Інтернет-провайдером за замовчуванням. Але роутер потребує дотримання заходів безпеки не менше, ніж ноутбук чи смартфон, адже він може стати джерелом поширення загроз на інші пристрої. Саме тому важливо налаштувати свій роутер відповідно до рекомендацій виробника.

Читайте також: Роутер у безпеці: як перевірити оновлення прошивки?

Використання незахищених відкритих мереж Wi-Fi

У більшості кафе, ресторанів та навіть магазинів вже давно існує можливість безкоштовного підключення до Wi-Fi. Але незахищений Wi-Fi може призвести до викрадення ваших особистих даних. Тому спеціалісти радять використовувати віртуальну приватну мережу (VPN) під час підключення до загальнодоступних мереж.

Читайте також: Як безпечно користуватися публічним Wi-Fi? 10 порад для захисту ваших даних

Відмова від використання VPN

Окрім використання віртуальної приватної мережі для безпечного з’єднання з відкритими Wi-Fi мережами, VPN потрібна і для підключення до корпоративних серверів. Також використовувати VPN можна для віддаленого доступу до своєї домашньої мережі та для обмеження здатності провайдера переглядати Ваші активності онлайн. Залежно від цілей застосування існують різні типи VPN, які можна вибрати для захисту своїх з’єднань.

Відсутність рішення для захисту

Оскільки з кожним роком кіберзагрози стають все складнішими і досконалішими, на пристроях має бути встановлена надійна антивірусна програма. Без неї один клік на шкідливе посилання може призвести до завантаження на ваш комп’ютер чи смартфон шкідливого коду. Тому простіше потурбуватися про підвищення кібербезпеки та запобігання можливим ризикам. Для цього варто використовувати антивіруси з кількома рівнями безпеки, які можуть перешкодити потраплянню на пристрої надскладних загроз. Але існує і альтернативна думка щодо використання антивірусів, рекомендуємо ознайомитись з цим матеріалом: Чи потрібно платити за антивірус?

Недооцінювання важливості резервного копіювання та шифрування

Завжди створюйте резервні копії важливих конфіденційних даних та файлів, над якими ви нещодавно працювали. Таким чином, ви можете безперешкодно відновити все та продовжити роботу, незважаючи на втрату свого пристрою чи інші непередбачувані обставини. Крім цього, не варто недооцінювати значення шифрування даних, яке у разі інфікування шкідливим кодом перешкодить доступу кіберзлочинців до цінної особистої інформації. А якщо ваш пристрій буде викрадений, шифрування стане додатковим рівнем захисту до моменту віддаленого видалення всіх даних.

Ця стаття Заходи з кібербезпеки: 10 помилок, яких припускаються користувачі раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Електронна пошта є невід’ємною частиною нашого життя, і разом із нею приходять численні спам-розсилки, що можуть засмічувати вхідні повідомлення. Хоча скасування підписки на такі спам-розсилки здається простим рішенням, воно може приховувати певні ризики.

Невідомі чи підозрілі розсилки можуть бути потенційно небезпечними і навіть призвести до витоку даних або зараження комп’ютера шкідливим програмним забезпеченням. У цій статті ми розглянемо, як безпечно скасувати підписку на спам-розсилки та уникнути небажаних наслідків.

Чому ми отримуємо спам?

Перш ніж переходити до дій, варто розуміти, звідки береться спам. Найпоширеніші причини:

• Публікація вашої електронної адреси: Коли ви залишаєте свою електронну адресу на сайтах, у коментарях або підписуєтеся на розсилки, ця інформація може потрапити в руки спамерів.
• Використання загальнодоступних електронних адрес: Якщо ви використовуєте прості і легкі для здогадування комбінації для створення електронної пошти, шанси потрапити в спам-бази даних значно зростають.
• Випадкові витоки даних: Компанії можуть стати жертвами хакерських атак, в результаті чого ваші контактні дані можуть опинитися в відкритому доступі.

Як безпечно скасувати підписку на спам-розсилки?

1. Оцініть джерело листа

Перед тим як натискати кнопку «Відписатися», важливо оцінити, від кого надійшов цей лист. Якщо розсилка прийшла від відомої вам компанії чи сервісу, з яким ви раніше взаємодіяли, скоріш за все, ви можете безпечно відписатися. Проте, якщо лист надійшов з невідомої чи підозрілої адреси, краще не відкривати посилання, що містяться в ньому.

Кіберзлочинці часто використовують фальшиві посилання для відписки, щоб привести користувачів на шкідливі веб-сторінки. Навіть посилання з, здавалося б, знайомими URL-адресами не завжди безпечні. Спамери можуть створювати користувацькі URL-адреси або використовувати популярну URL-адресу з невеликою друкарською помилкою, щоб обдурити користувача, що це надійний сайт.

Порада: Перед натисканням наведіть на посилання мишкою. Якщо URL-адреса виглядає дивно або написана з помилкою, позначте електронний лист як спам або небажану пошту в інтерфейсі листа.

2. Використовуйте вбудовані функції поштових сервісів

Більшість сучасних поштових сервісів, таких як Gmail, Outlook чи Yahoo, мають вбудовані функції для скасування підписки на розсилки. Наприклад, у Gmail ви можете побачити кнопку «Скасувати підписку» поруч з адресою відправника. Це безпечний спосіб відписатися, адже такі функції безпосередньо працюють із системою фільтрації пошти та не перенаправляють вас на сторонні сайти.

Порада: Використовуйте ці функції замість натискання на посилання всередині листа.

3. Перевірте листи на фішинг

Фішинг — це метод шахрайства, де зловмисники намагаються отримати вашу особисту інформацію, маскуючись під легітимну компанію. Фішингові листи можуть містити посилання на підроблені сайти, які вимагають введення ваших даних. Перед тим як відписатися, перевірте лист на наявність ознак фішингу: орфографічні помилки, дивні посилання або підозрілий дизайн.

Порада: Ніколи не вводьте свої особисті дані чи паролі на сайтах, що відкриваються після натискання на посилання в листах.

4. Використовуйте захисні інструменти

Є багато інструментів і розширень для браузерів, які допомагають автоматично відписуватися від небажаних розсилок. Вони аналізують ваші вхідні листи та пропонують безпечні способи скасування підписки. Деякі з них навіть дозволяють керувати всіма вашими підписками в одному місці, що полегшує процес.

Порада: Використовуйте відомі та перевірені інструменти, такі як Unroll.Me, Cleanfox, Clean Email, Leave Me Alone, Mailstrom, щоб керувати підписками.

5. Не взаємодійте з підозрілими листами

Якщо ви не впевнені в безпеці листа, краще взагалі не взаємодіяти з ним. Відмітьте такий лист як спам у вашому поштовому сервісі. Це допоможе автоматично фільтрувати подібні листи в майбутньому та уникати подібних ситуацій.

Натискання посилань у небажаних електронних листах може здатися простим способом очистити папку “Вхідні”, але насправді це може погіршити проблему зі спамом. Натискаючи на фальшиве посилання в електронному листі зі спамом, ви можете підтвердити спамеру, що ваша адреса електронної пошти правильна, активна та регулярно перевіряється.

Як тільки кіберзлочинці дізнаються, що ваша адреса електронної пошти активна, вони, швидше за все, продовжать зв’язуватися з вами та засипати вашу поштову скриньку спамом. У цьому сенсі натискання посилання «відписатися» іноді може призвести до ще більш неприємно переповненої поштової скриньки.

6. Слідкуйте за дотриманням конфіденційності

Інколи підписки на розсилки можуть бути результатом того, що ви залишили свою електронну адресу на різних сайтах або сервісах. Переконайтеся, що сайти, яким ви довіряєте свої дані, дотримуються політики конфіденційності і не передають вашу інформацію третім особам.

Порада: Читайте політику конфіденційності перед тим, як залишати свою електронну адресу на будь-якому сайті.

Що станеться, якщо я скасовую підписку на електронні листи?

Після скасування підписки на законні електронні листи ви повинні припинити їх отримувати протягом 10 робочих днів. Якщо після цього ви продовжите їх отримувати, позначте їх як спам.

Що краще відписатися або позначити лист як спам?

Це залежить від ситуації. Якщо це законна компанія, вона зазвичай має процес відмови від підписки, якого ви можете дотримуватися, і який має спрацювати. Якщо відправник ненадійний або розсилає спам, натискання «скасувати підписку» може не спрацювати. У такому разі позначте електронний лист як спам або небажану пошту.

Що робити, якщо спам не припиняється?

Ви скасували підписку, але спам не припиняється, чому? Ви все ще можете отримувати електронні листи після скасування підписки, тому що ви перебуваєте в іншому списку розсилки тієї ж компанії. Спробуйте знову натиснути «відписатися», щоб видалити себе з іншого списку розсилки.

Висновок

Скасування підписки на спам-розсилки є важливою частиною захисту вашої електронної пошти від засмічення та потенційних загроз. Завжди будьте уважні до джерел розсилок, використовуйте захисні інструменти та функції вашого поштового сервісу, щоб забезпечити безпеку. Пам’ятайте, що ваша інформація є цінною, тому ставтеся до неї обережно.

Ця стаття Як безпечно скасувати підписку на спам-розсилки: Поради та рекомендації раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Немає нічого більш дратівливого, ніж відпочивати, працювати чи проводити час з друзями, коли раптом тебе переривають спам-дзвінки та небажані текстові повідомлення. Це ніколи не закінчується одним дзвінком — рано чи пізно прийдуть інші. На щастя, Apple може мати рішення цієї проблеми як частину майбутнього оновлення iOS 26, яке вийде восени, — пише How-To Geek.

Як ваш iPhone захистить вас від спам-дзвінків

Ми всі через це проходили. Телефон дзвонить, показує “невідомий номер”, ви відповідаете, а це телемаркетер.

Хоча такі дзвінки, на жаль, не зникнуть повністю, Apple ускладнює їм можливість до вас дістатися завдяки додаванню функції Call Screening (Перевірка дзвінків). Ця функція дозволяє визначити, чи є вхідний дзвінок з невідомого номера важливим чи ні.

Коли дзвонить невідомий номер, ваш iPhone автоматично та безшумно відповідає на дзвінок і запитує ім’я особи та причину дзвінка. Зокрема, ваш iPhone скаже абоненту: “Привіт, якщо ви назвете своє ім’я та причину дзвінка, я подивлюся, чи доступна ця особа“.

Ця можливість базується на функції live voicemail, де ви можете бачити, що говорить людина на іншому кінці лінії, прямо з екрана блокування.

Після того, як інформація буде надана, ваш телефон задзвонить як зазвичай, і у вас буде можливість відповісти або проігнорувати дзвінок після прочитання транскрипту. Поки ви вирішуєте, ваш iPhone подякує особі, що дзвонить, назве її ім’я та попросить залишатися на лінії.

Не кожен невідомий дзвінок — це телемаркетер, тому корисно, що ваш iPhone надає важливу інформацію, щоб допомогти вам вирішити, чи відповідати. Наприклад, дзвінок може бути від Uber Eats або з кабінету лікаря, номер якого ви не зберегли, але розмова з ними зараз важлива.

Крім того, якщо особа, що дзвонить, вам знайома, але ви не можете зараз говорити, ви можете попросити свій iPhone повідомити їй через текст, не піднімаючи слухавку. Це працює так само, як коли хтось вам дзвонить, і ви натискаєте “Повідомлення” на екрані вхідного дзвінка, щоб надіслати швидке повідомлення та відхилити дзвінок.

Для цього просто натисніть Написати відповідь, а потім ви можете вибрати заздалегідь написані повідомлення або набрати оригінальну відповідь. Що б ви не вибрали, ваш iPhone повідомить іншій особі, що ви сказали, а потім попросить залишити повідомлення, якщо вона бажає.

Call Screening — це корисна функція, на яку багато людей чекали, оскільки Android вже мав її. Вона створює бар’єр між вами та спам-дзвінками, тому вас не перериватимуть так легко, і вам не доведеться відповідати, якщо ви не хочете.

Крім того, можливість попросити iPhone доставити конкретне повідомлення абоненту без відповіді створює відчуття, ніби у вас є персональний асистент у кишені щоразу, коли дзвонить невідомий номер. З Call Screening вам більше не потрібно так сильно турбуватися через несподівані спам-дзвінки — ваш iPhone тепер обробляє їх за вас.

Приховування спаму в повідомленнях

Телефонні дзвінки — не єдиний метод комунікації, який отримує перевірку спаму в iOS 26; повідомлення також отримують цю функцію. Однак вона не так сильно покладається на iPhone, як Call Screening у боротьбі зі спам-повідомленнями.

Ми всі отримували принаймні одне спам-повідомлення у своєму житті, але деякі з нас отримують кілька щодня. Здається, що незалежно від того, скільки разів ви блокуєте один номер, з’являється інший спам-номер, щоб вас турбувати.

В iOS 26 Повідомлення зможуть перевіряти спам, а також надавати можливість перевіряти нових відправників. Це включає телефонні номери, які не збережені у ваших контактах.

Повідомлення від невідомих номерів автоматично розміщуватимуться в новій папці під назвою “Невідомі відправники“, яка матиме номер поруч, що вказує кількість невідомих відправників у папці. Щоб було легше побачити, скільки невідомих номерів у папці, той же номер з’явиться у верхньому правому куті екрана поруч з кнопкою меню з трьома лініями.

Варто зазначити, що ви вже можете фільтрувати повідомлення від невідомих номерів. Але в iOS 26 різниця полягає в тому, що ви матимете більше контролю над ними і вас не перериватимуть так легко (якщо тільки ви не вирішите прийняти повідомлення).

Там ви можете видалити текстове повідомлення, якщо не знаєте номер або якщо це спам, або можете натиснути “Позначити як відомий“, щоб ланцюжок повідомлень з’явився на головному екрані з усіма іншими вашими повідомленнями.

Якщо після прочитання початкового тексту не зрозуміло, чи зберігати або видаляти повідомлення, і вам потрібна додаткова інформація перед прийняттям рішення, ви можете відповісти в цій папці та продовжити розмову там. Усі сповіщення від невідомих відправників будуть автоматично заглушені та не з’являтимуться як сповіщення.

Однак навіть з увімкненою функцією невідомих відправників ви все одно отримуватимете критично важливі терміново важливі повідомлення на головному екрані Повідомлень і будете сповіщені про них. Це може включати отримання повідомлення про те, що ваш столик готовий, або повідомлення з кодом підтвердження для доступу до вашого облікового запису.

Не знаю, як у вас, але останнім часом я отримую більше спам-текстів, ніж дзвінків. Знання того, що мій iPhone також перевірятиме їх на пристрої, допоможе зберегти мій Центр сповіщень менш захаращеним, а повідомлення — більш ефективними, що полегшить зосередження на тих, на які мені потрібно відповісти.

Що робити до виходу iOS 26

Хоча всі ці функції звучать чудово та є необхідними в сучасному світі роботодзвінків, спам-повідомлень та людей, які не припиняють вас турбувати, вони поки що недоступні. Зрештою, вони не будуть офіційно випущені для громадськості до осені, зазвичай у вересні, коли анонсуються нові iPhone.

Якщо ви хочете спробувати ці нові функції проти спаму зараз, ви можете зареєструватися на Developer Beta або завантажити Public Beta в липні. Однак настійно не рекомендується встановлювати їх на ваші основні пристрої, оскільки ранні версії часто включають помилки та проблеми з продуктивністю.

Проте є спосіб зупинити невідомих абонентів від турбування вас, коли ви не хочете, щоб вас турбували, — це увімкнення “Стишувати невідомі” в налаштуваннях. Це можна знайти в розділі “Телефон” програми “Параметри”.

Увімкнення цієї функції заглушить дзвінки невідомих номерів, автоматично надішле їх до голосової пошти та відобразить у списку “Недавні” в програмі “Телефон”. Однак вхідні дзвінки від людей у ваших контактах, недавніх вихідних дзвінків та пропозицій Siri все одно дзвонитимуть.

Ця функція чудово підходить для увімкнення, якщо ви отримуєте численні спам-дзвінки і більше не можете їх терпіти. Однак з особистого досвіду не все так просто, коли вона увімкнена. Хоча вона дійсно захищала мене від спам-дзвінків, я також пропускав важливі дзвінки від людей, які дзвонили з невідомих або прихованих номерів.

Наприклад, коли я навчався в коледжі і мені потрібно було поговорити з академічним консультантом, вони дзвонили з прихованого номера. Коли у мене було увімкнено це налаштування, я не бачив їхнього дзвінка, поки він не потрапив до голосової пошти. Крім того, я не міг їм передзвонити, оскільки номер, який вони використовували, був прихованим.

Те ж саме траплялося з співбесідами на роботу, де рекрутери дзвонили мені з невідомих номерів, і вони автоматично потрапляли до голосової пошти.

Тому перед тим, як увімкнути це, подумайте, які дзвінки можуть надходити зараз. Функції можуть здаватися розумними з точки зору утримання спам-дзвінків, але в реальних сценаріях вони можуть підійти не всім.

Висновок

Спам надзвичайно дратівливий і може перервати вас у найзайнятіші моменти або коли вам потрібно зосередитися. Він приходить у всіх формах і розмірах, і якщо ви отримуєте дзвінки та повідомлення кілька разів на день, може здаватися, що ви тонете в них.

В iOS 26 ця проблема вирішується новими інструментами, які допомагають зменшити кількість спам-дзвінків та повідомлень, що вас турбують. Але якщо ви не можете дочекатися фінального випуску цієї осені, ви завжди можете увімкнути “Заглушити невідомих абонентів” тим часом.

Ця стаття Як iOS 26 покладе кінець спам-дзвінкам та повідомленням раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Facebook почне зменшувати охоплення акаунтів, які поширюють спам-контент, і зробить їх непридатними для монетизації, повідомила в четвер компанія Meta. Компанія також посилює зусилля з видалення акаунтів Facebook, які координують фейкову взаємодію і видають себе за інших.

Цей крок був зроблений після того, як генеральний директор Meta Марк Цукерберг пообіцяв повернутися до «справжнього Facebook». План соціальної мережі по боротьбі зі спамом можна розглядати як спробу повернутися до часів слави Facebook, коли стрічки користувачів були наповнені автентичним контентом від реальних людей.

Ця заява з’явилася на тлі того, що «сміття», створене штучним інтелектом, стає серйозною проблемою на всіх платформах соціальних мереж, зокрема й на Facebook. Хоча в анонсі Facebook не згадується про цю проблему, цілком ймовірно, що під заборону потрапить і штучно згенерований контент.

Meta визнає, що деякі акаунти на її платформі намагаються обіграти алгоритм, щоб збільшити кількість переглядів або отримати несправедливі переваги в монетизації, що призводить до того, що стрічки користувачів переповнюються спамом. Щоб виправити цю ситуацію, Meta веде боротьбу з акаунтами, які демонструють певні типи спам-поведінки.

До такого типу поведінки належать акаунти, які публікують контент із довгими підписами та надмірною кількістю хештегів. Сюди також належать акаунти, які публікують контент з підписами, що не мають відношення до змісту, наприклад, зображення собаки з підписом про факти про літаки.

Meta каже, що хоча наміри, які стоять за такими публікаціями, не завжди є зловмисними, вони призводять до появи спаму, який затьмарює оригінальний контент від авторів.

Facebook також націлиться на спам-мережі, які створюють сотні мереж для обміну однаковим спам-контентом, що робить їх непридатними для монетизації.

Для боротьби з фейковою активністю Facebook зменшить охоплення та видимість коментарів, які він визначає як фейкову активність. Крім того, Facebook почне тестувати функцію коментарів, яка дозволить користувачам сигналізувати про те, які коментарі є нерелевантними або не вписуються в контекст розмови.

Крім того, Facebook оголосив, що оновлює свій інструмент управління коментарями, щоб виявляти і автоматично приховувати коментарі від людей, які, можливо, використовують фальшиві особистості. Автори також зможуть повідомляти про самозванців у коментарях.

Сьогоднішнє оголошення з’явилося через кілька тижнів після того, як Facebook представив оновлену вкладку «Друзі», на якій відображатимуться лише оновлення від друзів, без будь-якого іншого рекомендованого контенту. Як нова вкладка «Друзі», так і боротьба зі спамом свідчать про те, що Facebook намагається покращити стрічку користувачів і показувати їм контент, який вони дійсно хочуть бачити.

Не дивно, що Facebook прагне повернутися до «OG Facebook», тим більше, що нещодавно оприлюднені електронні листи з 2022 року показали, що Цукерберг був стурбований тим, що соціальна мережа втрачає культурну релевантність.

Ця стаття Facebook бореться зі спамерським контентом, зменшуючи охоплення та монетизацію раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Провівши достатньо часу на будь-якій соціальній платформі, ви, ймовірно, помітите сумнівні акаунти, які публікують дивні коментарі, надсилають підозрілі посилання або відповідають одним і тим же шаблонним повідомленням знову і знову. Хто ж за ними стоїть і яка їхня мета?

Ці акаунти з’являються на YouTube, Instagram, Facebook та інших соціальних мережах. У багатьох випадках це боти – автоматизовані акаунти, що працюють на основі скриптів, алгоритмів або їх поєднання.

Типи ботів у соціальних мережах

Інтернет процвітає завдяки спілкуванню в режимі реального часу. Боти в соціальних мережах грають на цьому. Їхні творці програмують їх на репост трендового контенту, підписку на певні акаунти або створення відповідей з позитивними коментарями, щоб певні теми виглядали більш популярними.

Деякі з них досить нешкідливі: малий бізнес може налаштувати бота для автоматичної відповіді з корисними посиланнями або ввічливими привітаннями. Інші ж мають на меті вплинути на громадську думку. Наприклад, програма з сотнями чи тисячами ботів, які втручаються в політичні теми, хвалячи або критикуючи дописи, щоб просунути певний наратив. Ці боти можуть виглядати достовірно, якщо вони налаштовані на імітацію людського стилю написання дописів – наприклад, з інтервалами між коментарями або з використанням невимушених фраз.

Спам-боти

Спам-боти наповнюють ваші повідомлення, коментарі та поштові скриньки контентом, який ніхто не просив. Зазвичай їхні куратори використовують їх для розповсюдження фішингових посилань, сумнівних пропозицій або просто спам-оголошень для просування продукту.

Для спамерів це гра в цифри. Навіть якщо 99,9% одержувачів ігнорують спам, ці 0,1% все одно можуть принести прибуток тому, хто організовує кампанію. Спам-боти використовують викрадені облікові дані акаунтів, змінюють IP-адреси, щоб уникнути виявлення, та змінюють шаблони повідомлень, щоб бути на крок попереду фільтрів.

Боти для залучення

Ці боти зосереджуються на показниках, які люблять більшість соціальних алгоритмів: лайки, коментарі та поширення. Їхні власники знають, що чим більшу активність має допис, тим більша ймовірність того, що система платформи прорекламує його іншим людям. Тому вони розганяють автоматичні вподобання та коментарі на підтримку, створюючи хибне відчуття популярності.

Нові або менш відомі інфлюенсери можуть спробувати їх як швидкий спосіб виділитися. Маркетингові агенції також бавляться з ними, прагнучи підвищити впізнаваність клієнта. Вся справа в тому, щоб виглядати достатньо популярним, щоб привернути увагу реальної аудиторії.

Боти-самозванці

Ви коли-небудь отримували запит на дружбу або пряме повідомлення від акаунта, який виглядає дивно знайомим? Боти-самозванці можуть клонувати реальні профілі – фотографії, біографії та інше, щоб переконати вас у наявності особистого зв’язку. Потрапивши в систему, вони можуть запитувати особисті дані, проштовхувати партнерські посилання або намагатися зашкодити вашій репутації, використовуючи «ваше» ім’я.

Деякі з них з’являються в професійних мережах, таких як LinkedIn, видаючи себе за рекрутерів або потенційних клієнтів, щоб обманом змусити компанії передати конфіденційні дані. Інші просто підстерігають, створюючи бібліотеку фальшивих ідентифікаційних даних для продажу в темному інтернеті. Все може початися з малого, наприклад, з простого запиту на додавання в друзі, але ігнорування цих ботів зазвичай є найбезпечнішим варіантом, і ви також можете подвоїти зусилля для захисту своєї особистості в Інтернеті.

Читайте також: Викрадення особистості онлайн: що робити, якщо хтось видає себе за вас у соцмережах

Боти Astroturf

Боти Astroturf втручаються в політичні або соціальні теми, наповнюючи розділи коментарів і поширюючи теми, щоб створити враження, що ідея має ширшу підтримку, ніж є насправді. Організація, що підтримує певного кандидата або політику, може створити сотні таких акаунтів, щоб повторювати одні й ті ж тези. Навіть якщо початкові пости здаються щирими, купа похвал або критики може змінити хід розмови. Ці програмні боти використовуються для того, щоб часто публікувати пости, швидко ретвітити і реагувати на тренди до того, як реальні люди помітять, що щось не так. Ці типи ботів також можна використовувати в маркетингових кампаніях для просування продуктів.

Шахрайські боти

Шахрайські боти спеціалізуються на одній місії: виманити у людей гроші, особисту інформацію або і те, і інше. Одні обіцяють швидкі гроші через сумнівні «інвестиції», інші грають на емоціях, розкручуючи фейкові сльозливі історії. Вони з’являються в коментарях, на онлайн-форумах і в приватних повідомленнях, часто з наполегливими проханнями або пропозиціями, занадто хорошими, щоб бути правдою.

Шахраї редагують сценарії так, щоб реагувати на ваші відповіді за допомогою штучного інтелекту або заздалегідь встановлених розгалужених діалогів. Це створює враження, що за акаунтом стоїть реальна людина. Перш ніж ви зрозумієте, що щось не так, ви можете відправити кошти або поділитися приватними даними, які роблять вас вразливими.

Читайте також: Як відрізнити людину від бота в чаті? Ось 6 ознак, що ви спілкуєтесь зі штучним інтелектом

Як працюють боти

Величезну частину роботи ботів виконують автоматизовані скрипти, написані на таких мовах програмування, як Python або JavaScript. Розробники використовують API платформи (а тепер навіть штучний інтелект) для створення акаунтів, які імітують реальних користувачів: підписуються, лайкають, коментують і постять через заплановані проміжки часу. Вони вставляють випадкові затримки або трохи змінюють формулювання, щоб виглядати більш людяно.

Існує також ручна автоматизація, яку ще називають «ботофермами» або «engagement pods», що передбачає наймання реальних людей за копійки, щоб вони діяли як боти. Замість того, щоб використовувати скрипти, вони коментують хештеги, підписуються на акаунти або надсилають повторювані повідомлення. Хоча інструменти автоматизації стають все більш досконалими, використання реальних людей може обійти виявлення, що ускладнює для соціальних платформ визначення того, чи є акаунт фальшивим, чи ні.

Існує також безліч готових інструментів. Навіть оператори ботів, які не розуміються на технологіях, можуть завантажити програмне забезпечення, увійти в систему під фейковими акаунтами та налаштувати прості параметри, як часто бот повинен взаємодіяти з користувачами.

Хто за цим стоїть?

Існує безліч різних типів груп, які можуть використовувати ботів. Малий бізнес може просто шукати недорогий спосіб обробляти запити клієнтів або просувати новий продукт, а маркетингові агенції – підвищити рівень залученості клієнтів у соціальних мережах. Вони також використовуються для більш нечесних цілей, таких як фішингові операції, розповсюдження посилань на шкідливе програмне забезпечення або шахрайство.

Чому вас це повинно хвилювати

Боти можуть змінювати хід онлайн-дискусії, завищувати показники популярності та заманювати людей у фінансові пастки. Випадковий коментар із закликом перевірити «чудову інвестицію» може стати відправною точкою для втрати грошей або навіть крадіжки особистих даних. Або підозріло схожа група дописів від кількох користувачів може переконати вас у тому, що певна думка є більш поширеною, ніж це є насправді. Проблема полягає в тому, щоб визначити, що є справжнім, а що – лише ілюзією.

Платформи борються з цим за допомогою суворіших правил, машинного розпізнавання та звітів користувачів. Вони відстежують підозрілі акаунти, блокують діапазони IP-адрес, відомі своєю активністю ботів, і вимагають пройти додаткові етапи реєстрації. Однак творці ботів, як правило, сприймають нові бар’єри як виклик і вдосконалюють свої методи.

Як убезпечити себе?

Здорова доза обережності має велике значення, і ви також зможете краще виявляти підозрілу поведінку на платформі. Звертайте увагу на ідентичні коментарі в різних акаунтах, підозріло швидку частоту публікацій або повідомлення, які здаються занадто написаними за сценарієм. Захищайте свою особисту інформацію. Ігноруйте посилання з акаунтів, які стверджують, що ви щось виграли вночі. Майте на увазі, що не весь ажіотаж у коментарях є реальним, і навчіться розпізнавати поширені шахрайські схеми.

Боти можуть бути рядками коду, але за ними стоять люди, які чогось хочуть: грошей, уваги або впливу. Якщо ви розпізнаєте ці ознаки, ви з меншою ймовірністю потрапите на їхню удочку.

Ця стаття Хто і навіщо створює спам і ботів у соціальних мережах? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Google щороку вдосконалює свої спам-фільтри, щоб захистити користувачів від небажаних повідомлень та шахрайства. Однак кіберзлочинці не зупиняються і постійно знаходять нові способи обходу цих систем. У цій статті розглянемо основні техніки, які вони використовують.

1. Використання соціальної інженерії

Шахраї часто використовують психологічний вплив, щоб обманути користувачів та змусити їх взаємодіяти зі спамом. Наприклад:

• Фішингові листи: Шахраї створюють електронні листи, що імітують офіційні повідомлення від банків, служб доставки чи навіть Google. Вони використовують правдоподібний дизайн, логотипи та офіційну мову, щоб ввести користувача в оману.
• Емоційний тиск: Повідомлення можуть містити погрози, наприклад, “Ваш обліковий запис буде заблоковано через 24 години”, щоб змусити користувача швидко діяти.

2. Маскування спаму

Сучасні спам-фільтри аналізують вміст повідомлень, щоб визначити їх легітимність. Щоб обійти ці механізми, шахраї використовують:

• Символи та пробіли: Замість написання слова “гроші” вони можуть використовувати “гр0шй” або “г р о ш і”.
• Зображення замість тексту: Текст, який містить спам, конвертується у зображення, яке важче аналізувати автоматично.
• URL-адреси з підміною: Використовуються короткі посилання або домени, які виглядають подібно до легітимних, наприклад, “gøògle.com” замість “google.com”.

3. Автоматизація та ботнети

Завдяки ботнетам шахраї можуть масово надсилати спам з різних IP-адрес, що ускладнює їх блокування. Деякі тактики включають:

• Динамічні IP-адреси: Використання проксі-серверів або VPN для зміни IP-адреси кожного листа.
• Генерація унікального контенту: Використання алгоритмів для створення різних версій одного й того ж повідомлення, щоб уникнути виявлення шаблонів.

4. Використання легітимних платформ

Шахраї можуть використовувати перевірені сервіси для відправлення спаму:

• Зламані облікові записи: Доступ до легітимного акаунта дозволяє відправляти спам, який не буде одразу заблоковано.
• Сервіси розсилки: Використання платформ email-маркетингу для відправлення небажаних повідомлень під виглядом легальних кампаній.

5. Експлуатація вразливостей AI

Оскільки Google активно використовує штучний інтелект для аналізу спаму, шахраї адаптуються:

• Мімікрія під природний текст: Використання нейромереж для створення повідомлень, які виглядають як написані людиною.
• Виявлення алгоритмічних прогалин: Тестування різних форматів повідомлень, щоб знайти ті, які не фільтруються системами AI.

Як користувачам захиститися?

1. Будьте обачними: Не відкривайте посилання або вкладення з підозрілих листів.
2. Перевіряйте адреси відправників: Шукайте невідповідності або дивні символи у доменах.
3. Використовуйте двофакторну автентифікацію: Це ускладнює злам облікових записів.
4. Повідомляйте про спам: Використовуйте функцію “Поскаржитися” у Gmail для покращення фільтрів.

Google продовжує боротьбу зі спамом, але ефективність цих заходів залежить і від користувачів. Обережність та обізнаність — ключові елементи безпеки в цифровому світі.

Читайте також: Як безпечно скасувати підписку на спам-розсилки: Поради та рекомендації

Ця стаття 5 способів, як шахраї обходять спам-фільтри Google раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Ви можете не вважати Google Drive місцем для спаму, але це справжня проблема. Спамери можуть ділитися з вами шкідливими або заповненими спамом документами, і вони потрапляють у ваш список файлів. На щастя, можна блокувати людей.

Все, що є спільним для вашого облікового запису Google Drive, можна знайти на вкладці “Відкриті для мене“. Тут ми можемо блокувати людей, які надіслали вам небажані речі.

Як заблокувати спам на Google Диску з комп’ютера

Перейдіть на сторінку drive.google.com у веб-браузері та знайдіть вкладку “Відкриті для мене” на панелі зліва.

Далі шукайте документ чи файл, що порушує правила, який вам надіслали. Клацніть три вертикальні крапки праворуч, щоб відкрити меню опцій.

У меню опцій виберіть “Поскаржитися або заблокувати” і у випадаючому списку оберіть “Заблокувати користувача username@email.com”.

Підтвердьте своє рішення, натиснувши “Заблокувати” у наступному вікні.

Коли ви блокуєте когось на Диску Google, це заважає їм надалі надавати вам доступ до будь-чого. Він також видаляє усі наявні файли та будь-який доступ до файлів, які ви їм надали. Ви можете керувати тим, кого Ви заблокували, відвідавши список блокування у своєму обліковому записі Google.

Як заблокувати спам на Google Диску з мобільного пристрою

Зайдіть у додаток Google Диск під своїм обліковим записом та знайдіть внизу екрана вкладку “Спільні”. Натисніть на 3 горизонтальні крапки праворуч від потрібного вам документу, щоб відкрити меню.

В меню, що відкриється прокрутіть вниз і знайдіть опцію “Заблокувати користувача username@email.com” та натисніть на неї.

Підтвердіть блокування у спливаючому вікні. Список заблокованих так само як і в десктопній версії буде доспуний для керування.

Ось і все! Це дуже проста функція, але якщо ви потрапили під ціль спаму на Google Диску, це необхідно знати.

Ця стаття Як заблокувати спам на Google Диску? ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Майкрософт була змушена попрацювати над вирішенням проблеми з Office 365, в результаті якої нормальні, не фішингові і не спамерські, електронні листи, надіслані з кількох доменів (включаючи Google та LinkedIn), позначалися як шкідливі та потрапляли у  карантин. Про це пише BleepingComputer.

“Користувачі, які мають кілька проблем, пов’язаних із потоком електронної пошти, посиланнями в повідомленнях електронної пошти та порталом Microsoft Defender”, – повідомляла Microsoft в центрі адміністрування Microsoft 365. “Деякі користувачі бачать, що їхні законні електронні листи розміщені на карантині/позначені як шкідливі в Exchange Online Protection&Defender для Office 365.”

Майкрософт заявляє, що проблема пов’язана з випадковим блокуванням легальних доменів, що призвело до ненавмисного поміщення в карантин або заборони відправки електронних листів, які не були спамом, фішингом тощо.

Прояви цієї проблеми були, в основному, такими:

1. Користувачі можуть не мати можливості надсилати або отримувати електронні листи з різних доменів. Деякі домени включають Google і LinkedIn.
2. Користувачі можуть помітити, що нормальні листи потрапляють на карантин.
3. Користувачі не можуть отримати доступ до посилань в електронній пошті, оскільки вони визнані ризикованими.
4. Користувачам може бути заблоковано надсилання електронних листів, якщо їхні повідомлення були неправильно визначені як спам або фішинг.
5. Адміністратори можуть бачити затримки з отриманням найновішої інформації про попередження та електронною поштою у Провіднику загроз.
6. Захисник Microsoft може отримувати велику кількість помилкових сповіщень, що може призвести до загальної навігації затримками на порталі Microsoft Defender.

Крім того, користувачі Microsoft Defender для Office 365 та Microsoft 365 Defender могли спостерігати інші помилки, зокрема:

1. Збільшення кількості сповіщень, пов’язаних з URL-адресами, для нешкідливих URL-адрес.
2. Збільшення кількості розслідувань Zapped Phish AIR у Microsoft Defender for Office.
3. Законні електронні листи позначаються як шкідливі в Провіднику загроз.
4. Затримка з отриманням останньої інформації електронною поштою в Провіднику загроз.

“Ми запустили команди для розблокування URL-адрес, що пом’якшить вплив на всі нові повідомлення електронної пошти та посилання в повідомленнях електронної пошти”, – додала компанія. “Ми працюємо над розблокуванням повідомлень електронної пошти, які потрапили під карантин, а також вивчаємо варіанти відновлення працездатності порталу Microsoft Defender”.

Наразі корпорація Microsoft вирішила проблеми з карантином електронної пошти та розблокувала всіх постраждалих користувачів, а також працює над повним відновленням порталу Microsoft Defender.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як видалити обліковий запис Facebook? – ІНСТРУКЦІЯ

Як синхронізувати вкладки між різними браузерами? – ІНСТРУКЦІЯ

Як зменшити цифровий слід та захистити особисті дані? ПОРАДИ

Instagram як бізнес: у чому секрет успіху в мережі?

Як правильно вибрати ноутбук? ПОРАДИ

До речі, китайського виробника розумних телевізорів Skyworth викрили в шпигунстві за користувачами. Кожні 10 хвилин апарат сканував приміщення з метою пошуку інших пристроїв, підключених до мережі Wi-Fi.

Також фахівець компанії ESET Джейк Мур виявив проблему, коли попросив свою восьмирічну дочку протестувати надійність функції розблокування iPhone за допомогою смарт-годинника Apple Watch, що дозволяє розблокувати смартфон при носінні захисної маски. Дівчинка наділа маску і негайно отримала доступ до татового iPhone, просто змахнувши вгору екран.

Apple випустила нову версію операційної системи iOS для iPhone та iPad. Вона додасть на пристрої низку нових функцій, але головні нововведення стосуються приватності користувачів та захисту їхніх персональних даних.

Окрім цього, зловмисники стали частіше використовувати документи Microsoft Excel (версії 4.0) для поширення шкідливих програм, таких як ZLoader і Quakbot.

Ця стаття Баг у системі безпеки Microsoft Office 365 призвів до блокування листувань клієнтів раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим