🎉 Launch Offer: up to 97.2% OFF credits.See Plans
Треджекинг (Threadjacking) — это захват существующей цепочки писем путем вставки в неё контента или тем, не имеющих отношения к исходному обсуждению. Такое поведение нарушает ход беседы, путает участников и часто используется спамерами для обхода фильтров за счет «примазывания» к легитимной переписке.
Для компаний это риск потери важной информации: критические обновления проекта могут затеряться под слоем постороннего шума. С точки зрения безопасности, это частый прием фишинга. Злоумышленник, взломав один аккаунт, вклинивается в доверенную переписку и шлет вредоносную ссылку — уровень доверия к такому письму гораздо выше, чем к новому сообщению от незнакомца.
Треджекинг использует механизм группировки писем в почтовых клиентах. Когда кто-то отвечает на письмо, клиент вшивает заголовки «In-Reply-To», связывая сообщения. Злоумышленник (или нетактичный коллега) берет старый тред и шлет в него ответ на совершенно другую тему. В результате все участники цепочки получают уведомление о «новом сообщении в беседе», которое на самом деле является спамом или посторонним вопросом.
Спуфинг — это подделка адреса отправителя. Треджекинг — это вставка чужой темы в живой диалог. Часто они работают вместе для убедительности атаки.
Резкая смена темы, странные вложения, которых не было раньше, или изменение тона общения отправителя. Всегда проверяйте адрес отправителя, даже если он в цепочке.
Да. Он портит архив почты, делает невозможным поиск информации по теме в будущем и просто раздражает коллег лишними уведомлениями.
Начните использовать EmailVerify сегодня. Проверяйте email с точностью 99,9%.
