Спам и меры борьбы с ним

СОдержание

Введение 3

1 Общие сведения 4

1.1 Понятие 4

1.2 Определяющие признаки 4

1.3 Цели 5

1.4 Последствия 6

1.5 Технология 8

2 История возникновения и развития 9

3 Методы борьбы со спамом 11

3.1 Юридические методы 11

3.2 Организационные методы 11

3.3 Программно-технические методы 12

3.3.1 Фильтры 12

3.3.2 Электронные марки 14

3.3.3 Рынок услуг по  уничтожению спама 15

4 Борьба со спамом сегодня 16

4.1 США 16

4.2 Россия 19

4.3 Другие страны 20

Заключение 22

Список литературы 23 

Введение

     Бурное  развитие информационных и коммуникационных технологий принесло не только хорошие  результаты, но и плохие, одним из которых стал спам.

     Для кого-то спам стал просто кошмаром, а  некоторые счастливчики еще остаются в неведение, но рано или поздно любой  человек на просторе глобальной сети столкнётся с этим явлением.

     По  данным исследования, проведённого Европейской  Комиссией, ежедневный поток спама  обходится интернет-пользователям  в общей сложности в 10 млрд. евро в год [3]. Цена баз данных по адресам  колеблется от 100 долларов за 100 млн. (США) и до 100 долларов за пакет из 100 тысяч  электронных адресов (Россия).

     1 Общие сведения

     1.1 Понятие

     К сожалению, определение этого термина еще не встречается в документах Государственной Технической Комиссии, поэтому приходится обращаться к зарубежным публикациям и стандартам.

     Часто авторы даже не понимают, что относится  к спаму, а что нет. Например автор  сайта [8] относит к спаму такие  явления, как: всплывающие окна, реклама  на форумах, конференциях и гостевых книгах (не разрешенная правилами), обман поисковых систем путём  составления неправильных списков  ключевых слов. Всё это согласно терминологии не относится к спаму.

     Дадим следующее определение: спам - это  незаконно распространяемая путем  массовых рассылок информация рекламного характера, получение которой не согласованно с пользователем [2]. 

     1.2 Определяющие признаки

     Спамом  нельзя назвать письмо от неизвестного автора, полученное в первый раз, если [8]:

1. Письмо было послано только на ваш адрес.
2. В нём есть ссылка на источник, из которого был взят ваш адрес (друзья, сайт, форум, доска объявлений и т.п.).
3. Обоснованно мнение автора: почему это сообщение может вас заинтересовать.
4. Изложена очень кратко суть предложения.
5. Отсутствуют вложения.
6. Может присутствовать предложение о подписке, чтобы в дальнейшем получать письма.
7. Извинения авторов.
8. Реальные координаты автора.

     Теперь  рассмотрим явные признаки спама [8]:

1. Рассылка носит массовый характер.
2. Не указан источник, из которого взят ваш адрес.
3. Подробная реклама, а также приаттаченные файлы.
4. Примерно следующая фраза: «Если вы не желаете в дальнейшем получать нашу информацию, то пошлите нам письмо».
5. Полное отсутствие извинений.
6. Отсутствующий или неправильный обратный адрес.

     Сообщение в зависимости от целей и задач  отправителя может содержать  коммерческую информацию, а может  не иметь отношения к коммерческой деятельности, поэтому выделяют коммерческий спам (unsolicited commercial e-mail) и некоммерческий (unsolicited bulk e-mail). 

     1.3 Цели

     В подавляющем большинстве спам используется для рекламы. Обычно рекламируется  какой-нибудь товар или услуги, иногда для накручивания счетчиков на сайте, реже для засылки вирусов и/или  троянских коней. Но есть общая цель - довести свою информацию до максимально  возможного числа адресатов при  минимальных издержках. Причем авторов  не волнует состав аудитории, главное - количество.

     Основные  цели [8]:

1. Реклама товара и услуг. Послания такого рода расхваливают какой-нибудь реальный товар или услуги, и указываются ссылки на сайт, на котором можно подробнее ознакомиться и приобрести товар, или номер телефона, по которому можно сделать заказ.
2. Раскрутка сайта. Информация может быть разнообразной. В основном, рекламируется что-то очень хорошее и/или бесплатное. Ссылка же ведет на сайт, который совершенно не имеет отношения к этой информации. Но рейтинг сайта повышается за счет обманутых посетителей. Иногда послание может быть совершенно пустым, а страница со счетчиком программно открывается в новом окне.
3. Платные звонки. Рекламируется товар и указывается номер телефона, за звонок по которому приходит счет.
4. Маркетинговые исследования. Под видом опроса или заказа предлагают заполнить анкету и отослать данные по указанному адресу.
5. Засылка разрушающего программного обеспечения.
6. Прочие цели.

     1.4 Последствия

     В данной ситуации выигрывает только спамер (получивший деньги за рассылку) и его  заказчик (продавший какое-то количество своих товаров). Все остальные  оказываются в проигрыше: причем большее значение играет не финансовая сторона¹, а моральная. Наличие каких-то посторонних писем, идущих непрекращающимся потоком, приводит в состояние ярости и раздражения.

     Степень раздражения обычно сильно зависит  от объема таких посланий: если для  кого-то и не проблема удалить килобайтное  письмо, то тратить свои средства на выкачивание весьма ценного прайс-листа  объемом в несколько мегабайт с тем, чтобы его сразу удалить, может не каждый. В России это  проявляется наиболее ярко: высылать прайс-листы по всем доступным адресам  считают своим долгом многие, а  получение этих прайс-листов частенько  затруднено ввиду весьма невысокого качества наших телефонных линий.

     Но  плохо это не только для тех, кто  получает спам: подобная практика может  подорвать уважение и надолго  дискредитировать человека или организацию. Проведение сомнительных рекламных  кампаний такого рода ничуть не лучше расклеивания корявых рекламных объявлений на стенах домов. И именно поэтому ни одна уважающая себя фирма не допускает такой рекламы - любой маркетолог подтвердит, что даже если фирме и удастся на некоторое время увеличить свою прибыль за счет нее, то на уважение к фирме со стороны клиентов все равно можно не рассчитывать, а значит, не стоит рассчитывать и на будущее фирмы. И действительно, спамом за рубежом обычно пользуются компании-однодневки, задача которых с минимальными затратами в минимальные сроки продать товары и пропасть. Следует учитывать и проблемы провайдеров. Во-первых, спам в больших объёмах загружает сети и коммуникационное оборудование. Во-вторых, при рассылке отправитель обычно не заботится о том, существуют ли реально все получатели, и сервер провайдера загружается ещё. Кроме того, может произойти переполнение почтовых ящиков [9].

     С недавних пор, к примеру, прослыть спамером можно не отослав ни одного письма. В точности так, как прослыл им Майк Масник, создатель сайта techdirt.com История эта замечательна тем, что может приключиться с каждым пользователем в любой момент. Ничего такого особенного Масник не делал - работал, регулярно повествуя со страниц своего ресурса. Пока однажды вечером не получил зараз полсотни писем… Точнее, проверив свой ящик в один из декабрьских вечеров, Майк обнаружил, что почты заметно больше, нежели он получает обычно. Беглый просмотр принятой корреспонденции показал, что подавляющее большинство писем представляют собой ответы, автоматически сгенерированные почтовыми серверами - в них в самой разной форме сообщалось, что письма, посланные Майком на некоторые почтовые адреса, доставить не удалось по причине отсутствия таковых или переполнения соответствующих ящиков. Впрочем, настоящая проблема заключалась в другом: Майк на эти адреса никогда ничего не посылал. Выяснить, что случилось, удалось благодаря тому, что в некоторых ответах цитировалось исходное письмо, оказавшееся рекламой какого-то порнографического ресурса. По всей видимости, некий особо циничный спамер организовал рассылку, проставив в качестве обратного адреса адрес Масника. В течение следующих суток Майк пожинал плоды работы неизвестного злоумышленника: в общей сложности ему пришло около полутысячи ответов, в том числе и от живых людей, которые просили больше не присылать такого рода рекламы - кто мягко и доверчиво, кто жёстко. Подделать обратный адрес довольно просто - особенно, в случае, если для рассылки спама используется не почтовый сервер провайдера, а собственный сервер, запущенный спамером [4]. 

     1.5 Технология

     Технология  спама достаточно проста и эффективна. На рисунке 1.1 изображены возможности выбора вариантов заказчиком: либо выполнить рассылку самостоятельно, либо обратиться к профессионалам.

     Самым важным является база данных по электронным  адресам. Сбор адресов, как правило  производится с помощью специальных  программ, которые путешествуют по интернету и собирают любые данные по шаблону (например, шаблон «xxx@xxx»).

     Рассылка  производится, как правило, с анонимных  или собственных почтовых серверов, обратные адреса ставятся либо чужие, либо ложные, но иногда бывают и настоящие.

     Рисунок 1.1 - Выбор вариантов заказчиком

     2 История возникновения и развития

     Кому-то это может показаться странным, но тем не менее это факт. Спам старше интернета, – к такому выводу пришел исследователь Эйнар Стефферуд. Первый спам, по полученным Стефферудом  сведениям, датируется 1 мая 1978  года и разослан он был в сети arpanet. Автором или первооткрывателем первой незаконной рассылки был самый рядовой сотрудник отдела маркетинга компании DEC, скрывший свою личность под псевдонимом Thuerk. Этот сотрудник в один прекрасный момент взял и разослал всем тогдашним пользователям сети arpanet приглашение на презентацию DEC 2020 [1].

     До 1994 года Интернет был не коммерческой сетью, а его пользователями были студенты и профессора университетов. Но в 1994...1995 годах доступ к Интернету  был открыт любому человеку. Каналы информации, прежде заполненные научными дискуссиями, порнографией или пустым трепом, были украшены сотней сообщений  под одинаковым заголовком «Make Money Fast». В однотипных текстах, следовавших за этой шапкой, сообщалось о грустной судьбе некого Давида Родса, который потерял дом, машину и раздумывал о самоубийстве. Но тут взгляд Давида Родса упал на пожелтевший листок бумаги - письмо, полученное им много месяцев назад, распечатанное на принтере, и забытое на столе. Давид Родс читает письмо, озаглавленное «Make Money Fast», рассылает его своим знакомым по электронной почте и становится миллионером. Теперь Давид Родс живет безбедно в собственном трехэтажном доме с бассейном и парком новых машин, а когда у него кончаются деньги, шлет своим знакомым «Make Money Fast» с предложением разослать его дальше и стать миллионерами и получает нужные ему деньги. После рассказа о судьбе Дэвида Родса следовали инструкции: разослать один доллар каждому из 10 индивидов из списка адресов, приложенных к письму, потом убрать первую фамилию в этом списке, добавить свою в конец и опубликовать письмо. Так родился спам.

     3 Методы борьбы  со спамом

     В рамках концепции информационной безопасности применительно к данной проблеме выделим следующие классы мер  защиты²:

1. Нормативно – правовые или юридические.
2. Организационные или административные.
3. Программно-технические.

     Далее подробно о каждом методе.  

     3.1 Юридические методы

     По  эффективности это один из лучших методов защиты от спама – действия спамера носят противозаконный  характер и он подвергается преследованию  со стороны закона.

     Здесь очень важны следующие аспекты (без них закон остается на бумаге):

• проработка законодательной базы по терминологии, ответственности и механизмам исполнительной власти;
• развитые и отработанные механизмы исполнительной власти;
• координация действий с иностранными службами контроля.

     К сожалению в России до сих пор  не создана эффективная законодательная  база. 

     3.2 Организационные  методы

     Эти методы наиболее просты. Сначала рассмотрим элементарные правила, которые каждый должен соблюдать, чтобы не попасть  в спамерские базы электронных адресов:

1. Свой основной электронный адрес, который получили у провайдера, берегите. Сообщайте о нем только надежным друзьям и партнерам. При этом не стесняйтесь напоминать, чтобы они ваш адрес не передавали третьим лицам.
2. Для второстепенных задач заведите себе дополнительные адреса на бесплатных почтовых серверах.
3. При выборе имени почтового ящика придерживайтесь следующих правил (аналогично созданию стойкого пароля): чем длиннее имя, тем лучше (некоторые программы перебирают адреса по алфавиту - чем больше букв, тем лучше); старайтесь использовать символы нескольких алфавитов (цифры, английские, знаки).
4. Для сообщений в конференциях, форумах, на досках объявлений используйте только второстепенный адрес. При этом имеет смысл видоизменить его – человек всегда поймёт в отличие от программы.
5. С осторожностью относитесь к различной розыгрышам, лотереям и призам. Для регистрации используйте только бесплатные адреса, которые потом будет не жалко ликвидировать.
6. Если где-нибудь при регистрации требуют подробные данные: пол, возраст, увлечения, годовой доход и т.п., то с большой вероятностью это сбор данных для последующей продажи спамерам. Дело в том, что такие расширенные базы данных стоят весьма дорого.
7. Для владельцев интернет-ресурсов: не оставляйте свой адрес на главной странице сайта, для контакта с посетителями сделайте отдельную страницу, можно использовать изображение адреса.

     3.3 Программно-технические  методы

     3.3.1 Фильтры

     Фильтр  – это возможность различать  по критериям получаемые письма за счёт настройки почтовых программ и  ящиков. Рассмотрим установку фильтра  для распространённой программы The Bat.

     Этот  почтовый клиент позволяет работать с несколькими ящиками одновременно, и для каждого можно настроить  свои антиспам-фильтры. Фильтры нужно  устанавливать осторожно, чтобы  случайно не удалить нужные сообщения.

     Пример  для почтовой рассылки «Антиспам».

     В меню выбираем «Ящик», затем «Сортировщик сообщений» и для входящей почты  жмём кнопку «Создать». Задаем свойства согласно таблице 1 и завершаем установку - фильтр установлен.

     Для последних версий The Bat появилась  возможность подключать внешние  фильтры (например, BayesIt). Большинство  почтовых серверов предоставляют широкий  спектр платных и базовые бесплатные возможности по настройке почтовых ящиков. 

Таблица 3.1 – Свойства при установке фильтра

     Здесь возможно многочисленные вариации.

     Например, следующая. Пропускать всю почту  от известных вам людей и организаций, но отфильтровывать в отдельную  папку всю почту с неизвестных  вам адресов. Люди, посылающие вам  письмо в первый раз должны включить в текст письма или в тему письма определенную комбинацию, которая будет служить особого рода паролем для вашей почтовой программы. Обнаружив этот пароль в тексте, ваша почтовая программа будет знать, что это письмо спамом не является и его отфильтровывать не надо. Если письмо приходит от спамера, то оно попадает в папку со спамом, а по обратному адресу отсылается автоматический ответ. Если даже спамер указал свой правильный обратный адрес, то править письмо и пересылать рекламу второй раз ему будет трудно. Если же адрес был липовый, то почтовый сервер ответит письмом, которое автоматически попадет в папку со спамом и вы его даже не заметите. Данный метод идеально подходит для людей со стабильным кругом общения, которым редко приходят письма от незнакомых людей [12] 

     3.3.2 Электронные марки

     Принцип преодоления проблемы электронного спама на самом деле может быть очень прост — его можно  сформулировать как метод «возвратных  электронных почтовых марок». К каждому  сообщению электронной почты  от неизвестного для вас адресата прилагается электронная «почтовая  марка» стоимостью, например, в 10 центов. Эта «марка» является своеобразным залогом, или подтверждением того, что  отправитель, даже анонимный, не является спамером. Если получатель такого письма считает, исключительно по своему личному  усмотрению, что только что полученное им сообщение не является спамом, эта  марка возвращается им к отправителю. Например, автоматически через три  дня после получения письма, если получателем явно не указывается  обратное. Или, допустим, через час  после его прочтения. В противоположном  же случае, если по мнению получателя сообщение  является спамом или другим видом  нежелательной корреспонденции, эта  марка остается у него. То есть переходит  в его полную собственность, и  в дальнейшем может быть использована повторно уже по его личному усмотрению. Например, для отправки собственных писем, или подарена или даже одолжена на некоторое время кому-нибудь еще. Подход должен быть и гибким и разумным. Получается очень похоже на обычную почту, когда на конверт с письмом приклеивается почтовая марка для оплаты расходов по доставке письма почтовой службой. Но, в отличие от их бумажного аналога, эти «электронные марки» могут быть «возвратными», или многократного действия. Например, вы можете приобрести на один доллар десяток таких «марок» стоимостью по десять центов каждая, и потом пользоваться ими хоть несколько лет подряд. Причем, скорее всего, что вам даже вовсе не придется их покупать — например, вы можете их получить у вашего интернет-провайдера при подключении. В любом случае, очевидно, что спам становится невыгодным как форма получения дохода [3]. 

     3.3.3 Рынок услуг по  уничтожению спама

     Идея  заключается в создании эффективного рынка антиспам услуг на уровне интернет – провайдеров. Например, для взаиморасчетов между провайдерами антиспам-сервисов создается некоторое подобие  клиринговой палаты, или даже нескольких таких центров. В начале каждый провайдер  вносит некоторую стартовую залоговую  сумму, а дальше расчет производится уже по накопительному методу с применением  обычных финансовых инструментов.

     4 Борьба со спамом  сегодня

     Представители компьютерной индустрии призывают  законодателей активизировать международные  усилия по борьбе со спамом - массовой несанкционированной рассылкой  электронных писем. По словам Энрике Сейлема, президента компании Brightmail, спам сегодня составляет 46% в общем  объеме трафика электронной почты. Brightmail специализируется на средствах  фильтрации спама в сетях интернет-провайдеров. Доля спама от общего числа почтовых сообщений в 2001 году составляла всего 7%. По оценке Сейлема, в год спам наносит  только американскому бизнесу ущерб  в размере 10 млрд. долларов. 

     4.1 США

     Осознавая общественную опасность спама ряд  государств приняли законы, связанные  с ограничением или запрещением  незапрашиваемых массовых почтовых рассылок коммерческого или некоммерческого  содержания. Неудивительно, что лидером  в регулировании предметных общественных отношений выступили США. В данном государстве в различных штатах с 1998 стали появляться специальные  нормы, а на федеральном уровне ведется  разработка ряда федеральных законов [7] .

     Основой введения антиспамовского законодательства в США является желание заставить  авторов несанкционированных рассылок идентифицировать себя и создать  четкие механизмы, дающие возможность  получателям спама отказаться от получения подобной информации в  будущем.

     Один  проект предусматривает, что авторы рассылок должны указать свой точный адрес и иные реквизиты. Однако злоумышленники могут легко создавать ложные обратные адреса, формально соблюдая требование о самоидентификации.

     Другое  предложение заключается в идее создания особого электронного портала, который бы собирал информацию о  спамерах (ее должны будут передавать получатели несанкционированных писем), анализировал ее и, при получении  доказательств о нарушении правил рассылки, передавал бы эту информацию в суд. Однако стоимость подобного  портала может быть фантастически  высокой, на его разработку могут  уйти годы. При этом нет гарантий, что эта система будет работать.

     Третье  предложение предлагает создать  особую базу данных, куда пользователи могли бы вносить адреса своей  электронной почты, чтобы сообщить, что на эти адреса не должны приходить  посторонние послания. Однако даже теоретически трудно представить, что  к этой базе получат доступ все  отправители несанкционированных  писем.

     Четвертая идея заключается в том, чтобы  запретить спамерам использовать фальшивые  темы письма и запретить использовать программы поиска адресов.

     В одном из писем в Конгресс Билл Гейтс призывает законодателей  принять меры против спамеров. Он считает, что независимые международные  организации должны внести свой вклад  в очистку почтового трафика, применяя более совершенные методы работы с почтой. «Авторитетные организации  могли бы выработать механизмы, позволяющие  определять и отфильтровывать в  потоке корреспонденции послания, являющиеся спамом», - говорится в письме Гейтса. По его мнению федеральный закон  должен предусматривать правительственную  сертификацию компаний, занимающихся легальным маркетингом. Если компания не имеет такой сертификации, ее массовые послания должны обязательно  сопровождаться соответствующим указанием [10].

     В прошлом Конгресс США не проявлял активности в борьбе против спама. Отчасти  это объясняется лоббированием  со стороны всевозможных торговых и  маркетинговых фирм, использующих массовую коммерческую рассылку. Однако проблема быстро принимает угрожающие масштабы [10].

     В сентябре 2003 года губернатор Калифорнии Грей Дейвис подписал самый суровый  в юридической практике США закон  против спама. Закон запрещает вредоносную  коммерческую рассылку электронных  сообщений, в которых указаны  входящие или исходящие калифорнийские почтовые адреса. Принятие такого закона в самом густонаселенном штате  США может стать важным прецедентом  в борьбе со спамом на федеральном  уровне и в отдельных штатах. По данным ряда исследователей, в настоящее  время практически половина всего  трафика электронной почты во всем мире приходится на спам, что вызывает все больше нареканий у индивидуальных и корпоративных пользователей. Неудивительно, что борцы с нежелательной  массовой рассылкой одобрили инициативу законодателей из Калифорнии. Однако многие сомневаются в действенности  антиспамерских мер в масштабах  штата. «Новый документ может оказаться  полезным в качестве образца для  федерального законодательства, но вряд ли он приведет к существенному сокращению потоков спама, получаемых жителями Калифорнии», - говорит Рэй Эверетт-Черч, один из руководителей компании ePrivacy Group, разрабатывающей технологии борьбы со спамом. Новый закон требует, чтобы  отправитель маркетинговых материалов состоял в деловых отношениях с адресатом или по крайней  мере получил от него явное разрешение на коммерческую рассылку. Закон позволяет  возбуждать иски против спамеров не только официальным чиновникам, например прокурорам штата, но также интернет-провайдерам  и частным лицам. Штраф за посылку  каждого послания из категории спама  может достигать 1000 долларов, а каждая спамерская кампания обойдется ее инициатору в сумму до 1 млн. Применение нового закона осложняется рядом технических  проблем, одной из которых является сложность отследить нарушителя [6].