Mindre svindel og spam på e-post
Fra og med mandag 25. august har UiO strammet inn på filtreringen av innkommende e-post for alle brukere med e-post i MS365 – og det er de aller, aller fleste på UiO. Nå blir det tydelig mindre i uønsket e-post som kommer frem til innboksen. For alle som har irritert seg over "forretningsforslag", henvendelser fra "vitenskapelige tidsskrifter", tilbud om premier og lignende, er dette gode nyheter.
Hva skjer?
Denne endringen sletter ikke mer e-post enn før, men sender mer e-post til mappen for søppelpost (junk email). IT-avdelingen har tall som foreløpig viser at vi har redusert levering av uønsket e-post med over 90%, med svært få feilklassifiseringer. Det er likevel alltid en risiko for at legitim e-post havner i mappen for søppelpost. Innholdet i mappen for søppelpost slettes hver 30. dag, så vi anbefaler at alle sjekker denne mappen jevnlig.
Du må også selvfølgelig fortsatt være på vakt mot svindel-e-post og alltid tenke deg om før du klikker på lenker eller vedlegg, eller logger inn på et opplenket nettsted.
Hvorfor har dere ikke gjort dette før?
Globalt sendes det enorme mengder spam og svindelforsøk på e-post. Forskjellige aktører estimerer at mellom 40% og 80% av all e-post som sendes er uønsket hos mottakeren.
UiO kan ikke alltid bruke de samme teknikkene som andre virksomheter for å filtrere ut uønsket e-post, fordi:
- Våre e-postadresser ligger åpent på ansattpresentasjoner på nett
- Dette betyr at det er mulig å hente ut lister over alle e-postadresser som er tilknyttet UiO, og dette misbrukes av aktører som sender uønsket e-post. I tillegg brukes lederes personpresentasjoner til å lage det som ofte kalles direktørsvindel, hvor avsender utgir seg for å være en leder som for eksempel trenger hjelp med å kjøpe gavekort. Siden vi er statsansatte og skal være tilgjengelig for andre på UiO og offentligheten, skal også e-posten vår være tilgjengelig, så dette kan vi ikke gjøre noe med.
- Ansatte ved UiO jobber med veldig mye forskjellig
- Dette betyr at vi ikke kan bruke så strenge regler i vårt spamfilter som mange andre virksomheter. Et vanlig eksempel er at vi ikke kan blokkere e-post som inneholder ordet «viagra», fordi vi har ansatte som forsker på nettopp det.
- UiO har en åpen og liberal politikk og skal ikke drive med sensur
- Dette betyr at vi som standardinnstilling velger å heller slippe gjennom en e-post for mye enn en for lite. Du har likevel muligheten til å stramme inn på dette selv. Se veiledning under.
- Grensen mellom seriøse og useriøse tidsskrifter er vanskelig å definere
- Både seriøse og useriøse vitenskapelige tidsskrifter sender e-post til universitetsansatte. Det er en vanskelig jobb å vurdere hvilke tidsskrifter UiOs ansatte ønsker å få e-post fra. Her kan personlige preferanser også variere. Det er derfor ikke vår politikk å sperre enkelttidsskrifter fra å sende e-post til UiO.
- Avsendere av uønsket e-post videreutvikler sine metoder
- Svindelforsøk og annen spam har en stor industri bak seg. Så fort en ny metode tas i bruk for å forhindre uønsket e-post, dukker det opp nye metoder for å omgå den
Men nå har vi funnet en svært god metode for filtrering som vi tror alle, bortsett fra de som sender svindel-e-post og spam, vil bli fornøyd med.