郵件黑名單(也稱為封鎖名單或 DNSBL)是一個即時資料庫,包含被識別為垃圾郵件來源的 IP 地址、網域或發送伺服器。網際網路服務提供商和郵件過濾器會查詢這些資料庫,以阻擋或過濾來自列入名單寄件人的收件郵件,使黑名單成為郵件送達率最重大的威脅之一。
CAN-SPAM 法案(控制非請求色情和行銷攻擊法案)是美國於 2003 年頒布的一項法律,為商業電子郵件訊息建立要求。它賦予收件人停止接收郵件的權利,並對未能遵守其條款的企業設定每次違規最高 51,744 美元的罰款。
CASL(加拿大反垃圾郵件法)是世界上最嚴格的反垃圾郵件法律之一,管理發送到加拿大或從加拿大發出的商業電子訊息。該法於 2014 年頒佈,要求在發送商業郵件前獲得明確或默示同意,並要求明確的寄件者身份識別和功能正常的退訂機制。違規可能導致企業最高 1000 萬加元、個人最高 100 萬加元的處罰。
動態郵件是指利用變數和合併標籤為每位收件人自動個人化內容的郵件。它從訂閱者清單中擷取數據,將姓名、公司、訂單詳情、日期等個人化資訊插入預定欄位。這種技術可以在保持群發郵件效率的同時,實作大規模的客製化體驗。
群發郵件是一種大規模郵件行銷技術,行銷人員透過單次操作向大量收件人同時發送相同或相似的訊息。與精準郵件行銷不同,群發郵件優先考慮數量和速度而非個人化,向分發清單中的所有人發送相同內容,不考慮個人偏好或行為。
電子郵件禮儀是指在撰寫、格式化和發送電子郵件時應遵循的專業指南和社交規範。良好的郵件禮儀包括使用清晰的主旨行、恰當的問候語、簡潔的訊息、合適的語氣以及及時回覆。遵循這些規範能提高郵件被閱讀和回覆的可能性,同時降低被標記為垃圾郵件的風險。
郵件過濾是一種自動化流程,根據預定義的規則、寄件人信譽和內容分析,將收到的郵件分類到不同的資料夾中。過濾器會檢查郵件標頭、正文內容、附件和寄件人身份驗證,以確定郵件應該放入收件匣、垃圾郵件資料夾還是自訂類別。現代郵件過濾結合了基於規則的系統和機器學習技術,在偵測垃圾郵件、釣魚攻擊和惡意軟體的同時,確保合法郵件能夠送達收件人。
郵件法律是管轄商業郵件通訊的法律法規,確立了關於同意、內容和收件人權利的要求。這些法律保護消費者免受不需要的訊息干擾,同時為企業提供合規的郵件行銷實踐指南。
郵件釣魚是一種網路攻擊,攻擊者發送看似來自可信來源的欺詐性郵件,誘騙收件人洩露敏感資訊。這些欺騙性訊息通常模仿銀行、社群媒體平台或雇主等合法組織,以竊取登錄憑據、財務數據或個人資訊。釣魚攻擊還可以通過包含惡意連結或附件的郵件傳播惡意軟體,從而感染收件人的設備。
郵件分群是將您的郵件訂閱者名單根據特定標準(如人口統計、行為、購買歷史或參與程度)劃分為更小的目標群組的做法。分群使您能夠向每個群組提供與其獨特興趣和需求產生共鳴的相關內容,而不是向整個名單發送相同的訊息。這種定向方法顯著提高了開啟率、點擊率和整體活動效果。
郵件服務提供商(ESP)是一個讓個人和企業能夠大規模發送、接收和管理郵件通訊的平台。ESP 提供郵件行銷、交易訊息和活動分析等工具。現代 ESP 包括列表管理、自動化工作流程、送達率優化以及與 CRM 和其他行銷工具的整合等功能。
電子郵件偽造是一種攻擊者偽造郵件標頭中寄件人地址的技術,使郵件看起來來自可信來源。這種操控利用了原始 SMTP 協議缺乏內建身份驗證的漏洞。偽造郵件常用於網路釣魚攻擊、商業電子郵件詐騙(BEC)和其他詐欺行為。
郵件蠕蟲是一種惡意軟體,通過自動將自身副本作為郵件附件發送到受感染用戶通訊錄中的聯絡人來自我複製。與需要用戶操作才能傳播的病毒不同,蠕蟲在網路中自主傳播,導致大量頻寬消耗、系統變慢以及潛在的數據盜竊或損壞。
郵件炸彈是一種惡意網路攻擊,攻擊者在短時間內向目標電子郵件地址或伺服器發送大量訊息。這種攻擊類似於阻斷服務(DoS)攻擊,目的是耗盡伺服器資源、使郵件系統崩潰,或將合法郵件埋沒在數千封垃圾郵件中。郵件炸彈可以針對個人、企業或整個郵件伺服器,對通訊和生產力造成嚴重干擾。
代理郵件地址是一種中間郵件地址,它將收到的郵件轉寄到指定的主要郵箱帳戶。該系統允許用戶創建多個指向同一個收件箱的別名,從而實現更好的郵件組織、增強隱私保護,並能在維持完整通訊能力的同時隱藏真實的郵件地址。
勒索軟體是網路犯罪分子設計的惡意軟體,用於加密檔案或鎖定使用者系統,並要求支付贖金(通常是加密貨幣)才能恢復。這類惡意軟體通常透過帶有感染附件或惡意連結的釣魚郵件傳播,因此郵件安全是防禦勒索軟體攻擊的關鍵。
SpamAssassin(官方稱為 Apache SpamAssassin)是由 Apache 軟體基金會創建的一個開源郵件垃圾過濾平台。它使用一套複雜的評分系統,根據數百條規則對郵件標頭、內容和元數據進行分析,以確定郵件是垃圾郵件的可能性。SpamAssassin 與郵件伺服器整合,自動過濾不想要的消息,保護收件者免受網路釣魚、詐騙和未經許可的商業郵件的侵害。
垃圾郵件過濾器是郵件提供商用來識別並將不需要的、未經請求的或潛在有害的郵件與合法訊息分開的自動化系統。這些過濾器分析傳入郵件的各個方面,包括寄件人信譽、內容模式、驗證記錄和用戶行為,以決定訊息是否應該遞送到收件匣還是轉移到垃圾郵件資料夾。現代垃圾郵件過濾器使用機器學習演算法和多種檢測技術,不斷提高保護用戶免受釣魚攻擊、詐騙和不需要的推廣內容的準確性。
垃圾郵件陷阱是郵件提供商和反垃圾郵件組織用來識別列表清潔實踐不良的寄件人的電子郵件地址。這些地址從未被真人用於註冊郵件,因此收到的任何郵件都表明寄件人正在使用購買的列表、抓取地址或未移除不活躍訂閱者。命中垃圾郵件陷阱會嚴重損害寄件人信譽。
網域仿冒是一種網路攻擊技術,惡意行為者註冊與合法網站極為相似的網域名稱,利用使用者在輸入 URL 時常犯的拼寫錯誤。這些仿冒網域被用於竊取憑證、散播惡意軟體或攔截敏感通訊。網域仿冒也稱為 URL 劫持,對電子郵件和網路安全領域的企業和消費者都構成重大風險。
UCE (Unsolicited Commercial Email) 是指發送給未明確請求或同意接收的收件者的商業或促銷郵件。雖然常與垃圾郵件 (Spam) 混為一談,但 UCE 特指未經事先許可發送的行銷消息,包括合法的冷郵件觸及以及批量垃圾郵件活動。