Tengo mi propio dominio (llamémoslo MyDomain.com), y mi cuenta de correo electrónico está configurada de tal manera que todos los correos enviados a @ MyDomain.com terminarán en el mismo buzón.
Entonces, piense en una palabra, póngala delante de @ MyDomain.com, envíeme un correo electrónico y la recibiré.
Cuando me registro en SomeService.com, la dirección de correo electrónico que les daré es '[email protected]'.
Esto significa que si recibo un correo electrónico no deseado enviado 'a' [email protected], puedo identificar que 'someservice' ha comprometido mi dirección de correo electrónico ... O eso pensé.
Cuando encontré una empresa (una farmacia de la que había comprado tapones para los oídos), en lo que a mí respecta, con las manos en la masa, los busqué y obtuve la siguiente respuesta:
Soy uno de los webmasters del portal de comercio [SomeService]. Nos tomamos muy en serio la seguridad de los datos del usuario, ya que nuestro negocio depende de esto.
Hemos sido certificados por PCI por 2 agencias independientes que analizan nuestros sistemas de manera rutinaria en busca de fallas de seguridad.
Los correos electrónicos pueden filtrarse en múltiples niveles, incluida la computadora de los usuarios o en tránsito debido a los rastreadores de red que están siendo empleados cada vez más por los spammers profesionales.
No solo mantenemos nuestros sistemas detrás de un firewall, sino que también ciframos los datos del usuario para garantizar la privacidad incluso de nuestro propio personal.
Reitero que esto no es algo que aprobemos y haremos una investigación interna para garantizar que nuestros sistemas estén limpios. Saludos cordiales [administrador]
¿Qué piensan ustedes de esto? Algunas preguntas que hago son
- ¿Qué es la certificación PCI y puedo tomar esto en serio / es creíble?
- ¿Son creíbles las afirmaciones de 'fuga de correo electrónico' y 'sniffer de red'?
Y cualquier pensamiento en general. Digamos que estoy aprendiendo.
Gracias James
fuente
Respuestas:
La certificación PCI probablemente se relaciona con el PCI Security Standards Council , que se trata principalmente de la seguridad de los datos de la aplicación de pago, en lugar de la seguridad del correo electrónico. En resumen: sin relación con su solicitud.
En cuanto a los rastreadores en su red local, realmente no creo que nadie haya tenido problemas para conectarse a su hogar para obtener sus direcciones de correo electrónico. Así que de nuevo: no está relacionado con su pregunta.
Un firewall no es una protección definitiva, ya que puede tener agujeros de seguridad desconectados, y de todos modos pasa correos electrónicos que pueden convencer a los empleados de instalar spyware detrás de él en la red interna, que luego se abre de par en par al pirata informático.
Cifrar los datos del usuario es bueno, pero un virus siempre puede interceptar el correo electrónico antes de codificarlo.
Conclusión: Este es un bla bla bla alto y poderoso cuyo propósito es ocultar que el tipo no tiene ni idea sobre la seguridad. No confíes en ellos, pueden estar llenos de virus y todavía ingenuamente confiados en su firewall.
Para proteger su correo electrónico, le sugiero que eche un vistazo a e4ward . Tiene cuentas gratuitas o pagas (solo $ 10 al año) y permite un control mucho mejor de su correo electrónico, ya que le permite cortar a esos tipos.
fuente
El cumplimiento de PCI es un estándar de seguridad de datos utilizado por quienes manejan datos de tarjetas de crédito. Ciertamente es posible recolectar direcciones de correo electrónico de varias maneras. La cuestión es si y con qué frecuencia esto se hace por cable. La respuesta no aborda si venden sus direcciones de correo electrónico. Debería poder obtener su política de privacidad en su sitio web o mediante solicitud y debería cubrir este problema. Además, es posible que una persona con información privilegiada recopile direcciones (no sé cómo PCI aborda esta posibilidad).
fuente
Como han dicho las otras respuestas, PCI tiene que ver con la seguridad del servidor / servicio, y no con los datos personales.
Creo que la respuesta más probable es que simplemente tienes mala suerte.
También ejecuto una dirección de correo electrónico general en mi servidor y recibo miles de spam cada día; estas personas simplemente adivinan combinaciones de direcciones. No es nada especial y cuanto más tiempo posea el dominio, más spam llegará.
Aunque, dicho esto, no se puede descartar que este lugar haya revelado su dirección de correo electrónico, pero si es un gran lugar tiene que preguntarse, ¿es realmente de su interés hacerlo?
Si se trata de spam genuino a granel, no solicitado, como correo basura con un archivo adjunto o anuncios de Viagra, es poco probable que provenga de una lista vendida.
fuente