Il malspam, noto anche come spam dannoso, è un tipo di attacco informatico che utilizza i messaggi di posta elettronica come vettore per fornire software dannoso, come virus o ransomware, a destinatari ignari. L'aggressore di solito maschera il vero scopo dell'e-mail presentandola come informazioni preziose o un'offerta legittima. Le e-mail possono utilizzare tattiche di ingegneria sociale per apparire legittime e invogliare il destinatario a fare clic su collegamenti o allegati dannosi.
Il malspam viene solitamente inviato in grandi volumi, il che rende difficile bloccarlo o evitarlo. Queste e-mail vengono spesso inviate tramite account e-mail compromessi e spesso includono errori di battitura comuni o altri errori linguistici, che li rendono più facili da identificare.
Una forma comune di malspam è chiamata phishing che tenta di indurre qualcuno a rivelare informazioni personali o finanziarie. L'aggressore utilizza in genere una combinazione di tecniche evasive come indirizzi e-mail contraffatti, loghi falsi e documenti dall'aspetto ufficiale, per convincere il destinatario a condividere informazioni riservate.
Il malspam può essere inviato tramite posta elettronica tradizionale, social media o servizi di messaggistica istantanea. Può anche essere diffuso tramite pubblicità dannose, download di software e altri mezzi.
L'obiettivo del malspam è solitamente quello di infettare il computer della vittima con codice dannoso, rubare informazioni personali o diffondere l'attacco ad altre vittime. D'ora in poi, gli utenti dovrebbero sempre prestare attenzione alle e-mail sospette e peccare per eccesso di cautela prima di fare clic su qualsiasi collegamento o scaricare qualsiasi allegato.
