Треджекинг (Threadjacking) — это захват существующей цепочки писем путем вставки в неё контента или тем, не имеющих отношения к исходному обсуждению. Такое поведение нарушает ход беседы, путает участников и часто используется спамерами для обхода фильтров за счет «примазывания» к легитимной переписке.
Спамеры, отвечающие в треды тикетов поддержки для рекламы своих услуг
Фишинг-атаки внутри корпоративной почты через «ответ» в старую ветку
Сотрудники, начинающие обсуждение нового проекта через «Re:» к старому письму ради скорости
Рекламные предложения в цепочках обсуждения отраслевых мероприятий
Вставка поддельных счетов в ветку общения с поставщиком
Рассылка вирусов во вложениях внутри активных рабочих переписок
Менеджеры по продажам, пытающиеся пробиться к ЛПР через его прошлые ответы
Для компаний это риск потери важной информации: критические обновления проекта могут затеряться под слоем постороннего шума. С точки зрения безопасности, это частый прием фишинга. Злоумышленник, взломав один аккаунт, вклинивается в доверенную переписку и шлет вредоносную ссылку — уровень доверия к такому письму гораздо выше, чем к новому сообщению от незнакомца.
Треджекинг использует механизм группировки писем в почтовых клиентах. Когда кто-то отвечает на письмо, клиент вшивает заголовки «In-Reply-To», связывая сообщения. Злоумышленник (или нетактичный коллега) берет старый тред и шлет в него ответ на совершенно другую тему. В результате все участники цепочки получают уведомление о «новом сообщении в беседе», которое на самом деле является спамом или посторонним вопросом.
Всегда начинайте новое письмо для новой темы — не используйте кнопку «Ответить» для смены контекста
Обучайте сотрудников распознавать резкую смену темы в доверенных тредах
Используйте решения безопасности, анализирующие аномалии в цепочках писем
Пишите конкретные темы писем и обновляйте их, если обсуждение плавно ушло в сторону
Проверяйте адреса всех участников в копии перед отправкой чувствительных данных
Внедрите SPF, DKIM и DMARC для защиты своих тредов от подделки извне
Не нажимайте «Ответить всем», если ваш вопрос касается только одного человека
Спуфинг — это подделка адреса отправителя. Треджекинг — это вставка чужой темы в живой диалог. Часто они работают вместе для убедительности атаки.
Резкая смена темы, странные вложения, которых не было раньше, или изменение тона общения отправителя. Всегда проверяйте адрес отправителя, даже если он в цепочке.
Да. Он портит архив почты, делает невозможным поиск информации по теме в будущем и просто раздражает коллег лишними уведомлениями.
Начните использовать BillionVerify сегодня. Проверяйте email с точностью 99,9%.
Кредитная карта не требуется · 100+ бесплатных проверок ежедневно · Настройка за 5 минут