Спам и борьба с ним
ВВЕДЕНИЕ.
Сегодня в сфере компьютерных
технологий и бизнеса наибольший
ущерб, вопреки обыденному мнению, наносят
не вирусы и хакеры, а рассылаемая
произвольно по электронным адресам
реклама, именуемая спамом. По данным
информационного агентства
Слово "спам" знает сегодня любой пользователь сети Интернет. Причем не только знает, но и частенько видит его в своем электронном ящике. Но далеко не каждый знает, что само слово «спам» когда-то никак не ассоциировалось ни с Интернетом, ни с электронными письмами.
1. НЕМНОГО ИЗ ИСТОРИИ…
Первоначально слово «SPAM» появилось в 1936 г. Оно расшифровывалось как SPiced hAM (острая ветчина) и было товарным знаком для мясных консервов компании Hormel Foods — острого колбасного фарша из свинины. Всемирную известность в применении к назойливой рекламе термин SPAM получил благодаря знаменитому скетчу с одноимённым названием из известного шоу «Летающий цирк Монти Пайтона» (1969) комик-группы Монти Пайтон. Смысл скетча сводится к тому, что в одном кафе все блюда в меню содержат «SPAM», некоторые даже по нескольку раз. Когда главный герой скетча, пришедший в это кафе вместе с женой, просит принести ему блюдо без «SPAM», официантка предлагает ему блюдо с «небольшим количеством SPAMа». Посетитель возмущается, и хор викингов, сидящих за соседними столиками, начинает петь хвалебную песню «SPAMу», после чего скетч погружается в хаос. В конце скетча жена героя восклицает: «Я не люблю „SPAM“»! (англ. «I don’t like spam!»). В титрах к именам действующих лиц также было добавлено слово «SPAM». В общей сложности это слово упоминается в скетче более ста раз.
По другой версии, после Второй мировой войны остались огромные запасы данных консервов, которыми снабжались американские солдаты. Для того, чтобы сбыть свою продукцию не первой свежести, компания Hormel Foods провела первую в своем роде рекламную кампанию. Слово «SPAM» бросалось в глаза на каждом углу, с витрин всех дешёвых магазинов, оно было написано на бортах автобусов и трамваев. Это слово можно было прочесть на фасадах домов и в газетах. Реклама консервов «SPAM» беспрерывно транслировалась по радио. В 1986 г. в конференциях Usenet появилось множество одинаковых сообщений от некоего Дэйва Родеса, который рекламировал новую финансовую пирамиду. Заголовок гласил: «Заработай кучу денег», а в письмах содержалась инструкция, как это сделать. Автор с завидным упорством продолжал дублировать свои тексты, и они настолько приелись подписчикам, что их стали сравнивать с рекламируемыми в скетче консервами.
Так за словом «спам» закрепилось новое значение, позднее перешедшее в компьютерную терминологию для обозначения назойливых рекламных рассылок.
2. РАСПРАСТРАННЕНЫЕ ВИДЫ СПАМОВ
2.1. Реклама
Эта разновидность спама встречается наиболее часто - некоторые компании, занимающиеся легальным бизнесом, рекламируют свои товары или услуги с помощью спама. Они могут осуществлять его рассылку самостоятельно, но чаще заказывают её тем компаниям (или лицам), которые на этом специализируются. Привлекательность такой рекламы заключается в её сравнительно низкой стоимости и (предположительно) большом охвате потенциальных клиентов.
С помощью спама часто рекламируют продукцию, о которой нельзя сообщить другими способами, например порнографию, лекарственные средства с ограничениями по обороту, ворованную информацию (базы данных), контрафактное программное обеспечение.
Первый случай массовой несанкционированной рассылки электронных писем в России был отмечен 19 августа 1993 : во время августовского путча директор «Релкома» Алексей Солдатов распространил через электронную почту всем своим клиентам обращение Бориса Ельцина.
До недавнего времени не было никаких законов, которые запрещали бы или ограничивали такую деятельность. Сейчас делаются попытки такие законы разработать, но это довольно трудно сделать. Сложно определить в законе, какая рассылка является законной, а какая нет. Хуже всего, что компания (или лицо), рассылающая спам, может находиться в другой стране. Для того, чтобы такие законы были эффективными, необходимо выработать согласованное законодательство, которое действовало бы в большинстве стран, что представляется труднодостижимым в обозримом будущем. Тем не менее, в США, где такой закон уже принят, делаются попытки привлечь спамеров к суду, и иногда такие попытки оказываются успешными. Самая крупная сумма штрафа спамерам составила 1 220 000 000 долларов.
Существует мнение, что при правильной организации рекламных рассылок, спам, действительно, может повысить эффективность продаж, не доставляя получателям особого беспокойства. Основными условиями взаимовыгодности для получателя и организатора рассылки являются:
- совмещение ролей организатора рассылок и провайдера услуг электронной почты;
- повышение качества целевой аудитории каждого конкретного рекламного письма рассылки;
- предупреждение клиентов провайдером о том, что он будет рассылать рекламные письма;
- предоставление удобных средств для блокировки нежелательных писем.
Примером успешного
договора о спаме между пользователями
и провайдером электронной
2.2. «Нигерийские письма»
Иногда спам используется для того, чтобы выманить деньги у получателя письма. Наиболее распространенный способ получил название «нигерийские письма», потому что большое количество таких писем приходило из Нигерии. Такое письмо содержит сообщение о том, что получатель письма может получить каким-либо образом большую сумму денег, а отправитель может ему в этом помочь. Затем отправитель письма просит перевести ему немного денег под предлогом, например, оформления документов или открытия счета. Выманивание этой суммы и является целью мошенников.
2.3. Фишинг
«Фишинг» (англ. phishing от fishing - рыбалка) - ещё один способ мошенничества с помощью спама. Он представляет собой попытку спамеров выманить у получателя письма номера его кредитных карточек или пароли доступа к системам онлайновых платежей. Такое письмо обычно маскируется под официальное сообщение от администрации банка. В нем говорится, что получатель должен подтвердить сведения о себе, иначе его счёт будет заблокирован, и приводится адрес сайта (принадлежащего спамерам) с формой, которую надо заполнить. Среди данных, которые требуется сообщить, присутствуют и те, которые нужны мошенникам. Для того, чтобы жертва не догадалась об обмане, оформление этого сайта также имитирует оформление официального сайта банка.
2.4. «Цепочечные» письма
"Цепочечные" письма (Chain Letters), - это письма, в которых пользователю предлагается размножить письмо и переслать его как можно большему количеству адресатов. Chain Letter обычно состоит из нескольких хорошо выделяемых частей:
1. Привлечение внимания пользователя такими фразами, как "не стирайте это письмо, обязательно прочтите его".
2. Запугивание, т.е.
обещание всевозможных
3. Описание выгод, которые
пользователь получит в
К Chain Letters могут быть отнесены письма с предложением MLM-маркетинга, финансовые пирамиды, письма счастья и некоторые другие. Во многих странах Chain Letters, в которых пользователю предлагают не просто разослать письмо, но и потратить какую-либо сумму денег, - например, переслать пяти заданным адресатам по 1 доллару, - классифицируются как мошенничество, а их распространители подлежат судебному преследованию.
Оригинальным видом "цепочечного
письма" является предупреждение о
новом, якобы очень опасном вирусе
и просьба разослать это
2.5. Письма счастья
Письма счастья широко распространены не только в электронной, но и в "бумажной" почте. Такое письмо обещает пользователю электронной почты буквально "все блага земные" - любовь, здоровье, богатство. Все, что для этого надо - переслать письмо другим людям. Чем больше разослано новых писем, тем больше счастья получит отправитель.
Авторы письма обычно ссылаются на волшебную силу текста (письмо содержит священные мантры, руны и т.д.), на его древнее происхождение ("письмо написано 700 лет назад, оно обошло вокруг света 455 раз"), на таинственное возмездие, которое постигнет каждого, отказавшегося переслать письмо дальше. Вот образец угроз из подобного письма: "Хрущёву подбросили это письмо на дачу, но он не дочитал его на 4 день был свергнут своими друзьями по партии".
Конечно, приводятся и примеры счастливого влияние письма на отправителя. Например, вот так: "В 1980 г. Алла Пугачёва сделала 20 копий письма и через 4 дня положила на лицевой счёт 20 тысяч долларов". Письма счастья не наносят такого экономического ущерба, как явное мошенничество финансовых пирамид, и не приносят такого морального и психологического вреда, как порнографический спам. Но они замусоривают почтовый ящик и заставляют пользователя оплачивать трафик, создаваемый спамом.
2.6. Финансовые пирамиды
Если Вы получили письмо, в котором Вам предлагают потратить доллар, а заработать миллионы, то знайте - Вам предлагают принять участие в финансовой пирамиде. Широко известный пример финансовой пирамиды - деятельность компании "МММ" Сергея Мавроди. В результате этой деятельности тысячи вкладчиков потеряли свои сбережения. Обещания "озолотить" каждого участника пирамиды невыполнимы, поскольку это математически невозможно. Чаще всего деньги получают организаторы пирамиды, а все остальные только тратят.
Существует несколько типичных схем финансовых пирамид. Главный "крючок" такого письма, на который ловится доверчивый пользователь - это обещание "легкого и быстрого заработка".
Например, Вас могут попросить отправить пяти участникам программы небольшую сумму денег, - скажем, по 5 долларов, - внести свое имя в верхнюю строку списка участников программы и разослать обновленное письмо как можно большему количеству адресатов. Если представить себе реальное воплощение такой схемы, то получить прибыль в ней могут только несколько участников, стоящих на самом верху пирамиды. Обычно это и есть организаторы рассылки.
2.7. Одна из коммерческих рассылок
Opt-in Letters дословно переводится как «Выберите в письмах» - это разновидность коммерческих рассылок, для получения которых пользователь должен зарегистрироваться, т.е. подтвердить желание участвовать в рассылке и самостоятельно указать свой почтовый адрес. Такая рассылка предполагает добровольное участие пользователя и его заинтересованность. Во многих странах, - например, в Австрии, Финляндии, Норвегии, - разрешается рассылать коммерческую информацию только предварительно подписавшимся на нее физическим лицам, т.е. только участникам списков opt-in.
Кроме того, рассылка opt-in предполагает для участника возможность выхода из списка или "отписки от рассылки". Для обеспечения этой возможности, организаторы рассылки обязаны в каждом письме указать механизм бесплатного отказа от участия.
Спамеры успешно маскируются под
такие "законные" рассылки, добавляя
в свои письма фразы, которые часто
встречаются в opt-in:
* "вы можете отписаться от данной рассылки
здесь" (дальше следует ссылка);
* "если вы захотите отписаться от рассылки,
отправьте пустое письмо по адресу
* и так далее...
Вся разница состоит в том, что от спамерской рассылки невозможно отписаться. Если доверчивый пользователь шлет письмо с отказом от участия или пытается воспользоваться указанной в письме ссылкой, то это обычно приводит только к увеличению потока спама.
2.8 . «Товары для взрослых»
Порно-спам этот вид спама - один из самых распространенных и назойливых. Порноиндустрия приносит огромную прибыль, поэтому ее магнаты не скупятся на рекламу эротических и порно- сайтов, а также всевозможной порнографической продукции - видеокассет, товаров для взрослых и т.д. Такие письма чаще всего содержат явную или скрытую рекламу конкретного порносайта.
Явная реклама напрямую объявляет пользователю, что на рекламируемом сайт содержится информация для взрослых, доступ к которой может быть запрещен несовершеннолетним лицам.
Скрытая реклама чаще всего маскируется под предложения посмотреть интересный сайт какой-либо нейтральной тематики - например, персональную страницу, фото-отчет об отпуске или экскурсиях и т.п., - при этом нигде в явном виде не указано, что рекламируемая страница содержит порнографические материалы.
Порно-спам способен принести огромный вред психике детей и подростков, имеющих свои электронные почтовые адреса. В большинстве западных стран рассылка писем с порно-рекламой преследуется по закону.
3. СПОСОБЫ РАСПРОСТРАНЕНИЯ
3.1. Электронная почта
Самый большой поток спама распространяется через электронную почту (e-mail). В настоящее время доля вирусов и спама в общем трафике электронной почты составляет по разным оценкам от 85 до 95 процентов.
Спамеры собирают e-mail адреса с помощью специального робота или вручную (редко), используя веб-страницы, конференции Usenet, списки рассылки, электронные доски объявлений, гостевые книги, чаты... Такая программа-робот способна собрать за час тысячи адресов и создать из них базу данных для дальнейшей рассылки по ним спама. Некоторые компании занимаются только сбором адресов, а базы потом продают. Некоторые компании продают спамерам e-mail адреса своих клиентов, заказавших у них товары или услуги по электронной почте. Есть ещё один способ получить большой список работающих e-mail адресов: адреса сначала генерируют случайным образом по заданным шаблонам (от тысячи до миллиона), а потом просто проверяются специальной программой-валидатором на их валидность (существование).
Для рассылки спама используются подключенные к Интернет плохо защищенные компьютеры. Это могут быть:
- Серверы, которые по ошибке настроены так, что разрешают свободную пересылку почты (open relay, open proxy).
- Webmail сервисы, разрешающие анонимный доступ или доступ с простой регистрацией новых пользователей (которую могут выполнить специальные программы-роботы).
- Компьютеры-зомби. Некоторые спамеры используют известные уязвимости в программном обеспечении или компьютерные вирусы для того, чтобы захватить управление большим числом компьютеров, подключенных к Интернету и использовать их для рассылки спама.
Для затруднения автоматической фильтрации спама сообщения часто искажаются - вместо букв используются похожие по начертанию цифры, латинские буквы - вместо русских, в случайных местах добавляются пробелы. Используются и другие приемы.
Применяются различные уловки для того, чтобы убедиться, что сообщение получено и прочитано. Среди них:
- Запрос подтверждения о доставке. Некоторые почтовые клиенты могут отправлять его автоматически.
- Письма, содержащие изображения, которые загружаются с сайтов, контролируемых спамерами.
- Ссылки на веб-страницы, на которых предлагается получить дополнительную информацию.
- Предложение отменить подписку на эту рассылку, послав письмо по указанному адресу.
Если спамеры получают подтверждение, что почтовый адрес действительно используется, то поток спама может увеличиться многократно.
3.2. Мгновенные сообщения
С развитием служб доставки мгновенных сообщений, таких как ICQ, AIM и др., спамеры стали их использовать для своих целей. Многие из этих служб предоставляют список пользователей, которым можно воспользоваться для рассылки спама.
3.3.Блоги
В последнее время стали популярны веб-сайты, которые можно свободно редактировать - блоги и вики. Например, Википедия создается с использованием этой технологии. Так как эти страницы открыты для свободного редактирования, на них может быть размещён спам.
3.4. SMS-сообщения
Спам может распространяться не только через Интернет. Рекламные сообщения, присылаемые на мобильные телефоны с помощью SMS-сообщений, особенно неприятны тем, что от них труднее защититься, и получатель иногда должен платить за каждое сообщение. Это может быть заметная сумма, особенно если абонент находится в роуминге.
4. причины возникновения спама.
Спам приходит потому, что адрес получателя каким-либо образом стал известен спамерам.
Причины, по которым адрес получателя может попасть в базу спамеров:
- Владелец почтового ящика сам где-то указал его в открытом незащищённом виде, чаще всего в гостевой книге, форуме, личной карточке и т.д. и его собрал специальный робот, бродящий по сайтам наподобие индексирующего робота поисковых систем.
- Адрес почтового ящика представляет собой весьма неуникальное слово, например распространённое имя или название любимого певца. У спамеров есть специальные словари, включающие в себя все простые слова английского языка, имена людей, названия географических объектов и некоторые наиболее популярные сочетания сетевого сленга. Спамеры, используя этот словарь и список доменных имён (открыто публикующихся), простым перемножением списков получают всевозможные имейлы, по которым формируют рассылку. Среди этого списка может быть и адрес незадачливого владельца ящика с таким на первый взгляд простым и красивым именем.
- Компьютер человека, с которым переписывался владелец данного ящика, был заражён специальным вирусом-трояном, который незаметно для человека отослал список имейлов из адресной книги его почтовой программы спамеру.
- Его продала спамерам ваша почтовая служба или её сотрудник, возможно бывший.
- Адрес был раскрыт в результате технического сбоя.
5. Причиняемый вред
Спамеру эти рассылки практически ничего не стоят, зато дорого обходятся получателю спама, которому приходится оплачивать своему провайдеру время, затраченное на получение непрошеной корреспонденции с почтового сервера. Провайдерам, безусловно, спам приносит неудобства вследствие повышения нагрузки на каналы, впрочем, это окупается повышением оплаты, вносимой пользователями. В силу массового характера почтовых рассылок, последние затрудняют работу информационных систем и ресурсов, создавая для них бесполезную нагрузку.
Пользователи сети, кроме того, вынуждены ежедневно тратить время на обработку бесполезных для них рекламных сообщений. Для того чтобы сократить это время, они используют противоспамные фильтры, которые могут стереть и важное сообщение, сочтя его за спам. Впрочем, и человек, вынужденный просматривать десятки рекламных сообщений в день, тоже легко может пропустить среди них нужное.
Спам наносит также репутационный вред приверженцам данного способа маркетинга. Спам может использоваться в качестве орудия «чёрного пиара».
Спам зачастую выступает переносчиком компьютерных вирусов.
6. Как же все-таки с ним бороться?
6.1. Превентивные методы
Самый надежный способ борьбы со спамом - не позволить спамерам узнать Ваш электронный адрес. Это трудная задача, но некоторые меры предосторожности можно предпринять.
- Не следует без полной гаранитии неразглашения публиковать свой адрес на веб-сайтах или в группах Usenet.
- Не нужно регистрироваться на подозрительных сайтах. Если какой-то полезный сайт требует регистрации, можно указать временный адрес, который в дальнейшем не использовать.
- Никогда не отвечать на спам и не переходить по содержащимся в нём ссылкам. Этим Вы только подтвердите, что пользуетесь своим электронным адресом и станете получать еще больше спама.
- Выбирая себе имя электронной почты, следует, по возможности, остановиться на длинном и неудобном для угадывания имени.
Некоторые пользователи время от времени меняют свой адрес, но это связано с очевидными трудностями: нужно сообщить новый адрес людям, от которых Вы хотите получать почту.
К сожалению, даже такие суровые меры не дают полной гарантии того, что спамер не узнает Ваш электронный адрес. Методы сбора адресов включают использование вирусов с целью охоты за контакт-листами пользователей. Вирусы эксплуатируют изъяны в известных почтовых программах и отправляют адреса из контакт-листа злоумышленнику или самостоятельно отправляют по этим адресам копии нежелательных писем. Уместно пошутить, что некоторые виды спама распространяются вирусным путём.
6.2. Фильтрационные методы
Существует программное обеспечение (ПО) для автоматического определения спама (т. н. фильтры). Оно может быть предназначено для конечных пользователей или для использования на серверах. Это ПО использует два основных подхода.
Первый заключается в том, что анализируется содержание письма и делается вывод, спам это или нет. Если письмо классифицировано как спам, оно может быть помечено, перемещено в другую папку или даже удалено. Такое ПО может работать как на сервере, так и на компьютере клиента. При таком подходе вы не видите отфильтрованного спама, но продолжаете полностью нести издержки, связанные с его приемом, т. к. антиспамное ПО в любом случае получает каждое спамерское письмо (затрачивая ваши деньги), а только потом решает показывать его или нет.
Второй подход заключается в том, чтобы, применяя различные методы, опознать отправителя как спамера, не заглядывая в текст письма. Это ПО может работать только на сервере, который непосредственно принимает письма. При таком подходе можно уменьшить издержки - деньги затрачиваются только на общение со спамерскими почтовыми программами (т. е. на отказы принимать письма) и обращения к другим серверам (если таковые нужны) при проверке. Выигрыш, однако, не такой большой, как можно было бы ожидать. Если получатель отказывается принять письмо, спамерская программа пытается обойти защиту и отправить его другим способом. Каждую такую попытку приходиться отражать отдельно, что увеличивает нагрузку на сервер.
Место установки антиспамного
ПО (компьютер конечного
В настоящее время используется несколько методов фильтрации электронной почты.
6.3. Черные списки
В черные списки заносятся IP-адреса компьютеров, о которых известно, что с них ведется рассылка спама. Также широко используются списки компьютеров, которые можно использовать для рассылки - «открытые релеи» и «открытые прокси», а также - списки «диалапов» - клиентских адресов, на которых не может быть почтовых серверов. Можно использовать локальный список или список, поддерживаемый кем-то еще. Благодаря простоте реализации, широкое распространение получили черные списки, запрос к которым осуществляется через службу DNS. Они получили название DNSBL (DNS Black List). В настоящее время этот метод не очень эффективен.
Спамеры находят новые компьютеры для своих целей быстрее, чем их успевают заносить в черные списки. Кроме того, несколько компьютеров, отправляющих спам, могут скомпрометировать весь почтовый домен или подсеть и тысячи законопослушных пользователей на неопределённое время будут лишены возможности отправлять почту серверам, использующим такой чёрный список.
Кроме этого часто встречаются списки, создатели которых проповедуют довольно радикальные теории (например, приравнивая вирусные сообщения к злонамеренному спаму и называя динамические адреса «открытыми прокси»). Также, нередки безответственное и неправильное использование черных списков администорами ресурсов, приводящих к блокированию большого числа ни в чем не повинных пользователей.
Примером неправильного использования может быть использование списков без точных представлений того, какие адреса и каким образом в него включаются, использование почтовых черных списков для web-ресурсов и т. п. Примером безответственности при использовании черного списка может быть непредоставление пользователю (или администратору) заблокированного адреса информации о списке (так как их существует великое множество) или руководствование, в своих действиях, принципом презумпции виновности.
Самый яркий пример безответственного
отношения последнего времени - блокирование
регистратором доменов более
тысячи доменных имен зарегистрированных
хостинговой компанией Majordom
6.4. Серые списки
Метод серых списков основан на том, что «поведение» программного обеспечения, предназначенного для рассылки спама отличается от поведения обычных почтовых серверов, а именно, спамерские программы не пытаются повторно отправить письмо при возникновении временной ошибки, как того требует протокол SMTP. Точнее, пытаясь обойти защиту, при последующих попытках они используют другой релей, другой обратный адрес и т. п., поэтому это выглядят для принимающей стороны, как попытки отправки разных писем.
Простейшая версия серых списков работает следующим образом. Все ранее неизвестные SMTP-сервера полагаются находящимися в «сером» списке. Почта с таких серверов не принимается, но и не отклоняется совсем - им возвращается код временной ошибки («приходите позже»). В случае, если сервер-отправитель повторяет свою попытку не менее чем через некоторое время tg (это время называется задержкой), сервер вносится в белый список, а почта принимается. Поэтому, обычные письма (не спам) не теряются, а только задерживается их доставка (они остаются в очереди на сервере отправителя и доставляются после одной или нескольких неудачных попыток). Программы-спамеры либо не умеют повторно отправлять письма, либо используемые ими серверы успевают за время задержки попасть в чёрные списки DNSBL.
- Спам и меры борьбы с ним
- Спам. История появления. Средства борьбы
- Спандияр Көбеев (1878 - 1956)
- Спаргапис
- Спаривание в в дикой природе
- Спарта и Афины
- Спартанская и афинская системы воспитания
- Спадкування за законом
- Спадкування за законом третьої черги
- Спадкування за заповітом
- Спаечная болезнь
- Спазмофилия
- Спазмофилия. Этиология. Патогенез
- Спам. Борьба с ним
