Spam

Den aktuelle version af siden er endnu ikke blevet gennemgået af erfarne bidragydere og kan afvige væsentligt fra den version , der blev gennemgået den 5. juli 2017; checks kræver 175 redigeringer .

Spam ( engelsk  spam ) - masseudsendelse af korrespondance af reklamekarakter til personer, der ikke udtrykte ønske om at modtage den. Spammere kaldes spammere.

I den almindeligt accepterede betydning blev udtrykket "spam" på russisk først brugt i forbindelse med afsendelse af e-mails . Uopfordrede beskeder i onlinemeddelelsessystemer (for eksempel ICQ ) kaldes SPIM( Eng.  Spam over IM ).

Andelen af ​​spam i den globale e -mailtrafik varierer fra 60 % (2006) [1] til 80 % ( 2011 ) [2] .

Oprindelse af udtrykket

I slutningen af ​​det 19. århundrede tillod Western Union at telegrafbeskeder blev sendt på sit netværk til flere destinationer. Det første registrerede tilfælde af et uopfordret massetelegram fandt sted i maj 1864, da nogle britiske politikere modtog et uopfordret telegram, der reklamerede for tandlægetjenester [3] .

Ordet "SPAM" dukkede oprindeligt op i 1937 . Det stod for " Spiced h am " (krydret skinke) samt " Shoulder of p ork and h am " (svinekødskulder og skinke) og var et varemærke for dåsekød fra Hormel Foods Corporation . - krydret hakket svinepølse.

Efter Anden Verdenskrig var der store lagre af disse dåsemad tilbage, fremstillet til at levere under krigen ikke kun amerikanske soldater, men også soldater fra de allierede under Lend-Lease-programmet . For at markedsføre sine ikke-så-friske produkter lancerede Hormel Foods en første af sin slags reklamekampagne. Ordet "SPAM" var iøjnefaldende på hvert hjørne, fra vinduerne i alle billige butikker stod det skrevet på siderne af busser og sporvogne. Dette ord kunne læses på facaderne af huse og i aviser. Reklamer for dåsemad "SPAM" blev konstant udsendt i radioen.

Udtrykket "SPAM" blev verdensberømt, når det blev anvendt på påtrængende reklamer takket være den berømte sketch "Spam" fra det berømte tv- show " Monty Pythons Flying Circus " (1969) af den britiske komikergruppe " Monty Python ".

Pointen med skitsen er, at på én cafe indeholder alle retter på menuen "SPAM", nogle endda flere gange. Da skitsens hovedperson, som kom til denne cafe med sin kone, beder om at bringe ham en ret uden "SPAM", tilbyder servitrice ham en ret med "lidt SPAM".

Den besøgende er indigneret, og vikingekoret, der sidder ved nabobordene, begynder at synge en rosende sang til SPAM: “Spam, Spam, Spam, Spam... Dejlig spam! Vidunderlig spam! ("Spam, Spam, Spam, Spam... Elskede Spam! Vidunderlig Spam!") , hvilket gør det umuligt for dialogen mellem servitrice og besøgende (det vil sige, den begynder at "spamme" - " spamme" dialogen), hvorefter sketch styrter ud i kaos. I slutningen af ​​sketchen udbryder heltens kone: "Jeg kan ikke lide SPAM"! ( Engelsk  "Jeg kan ikke lide spam!" ) [4] . I krediteringerne blev ordene "SPAM" også tilføjet til navnene på karaktererne (Spam Terry Jones, Michael Spam Palin, John Spam John Spam John Spam Cleese osv.). I alt er dette ord nævnt 108 gange i skitsen [5] .

I 1986 dukkede en række identiske beskeder op på Usenet - konferencer fra en bestemt Dave Rhodes, som annoncerede et nyt pyramidespil . Overskriften lød: "Tjen en masse penge," og brevene indeholdt instruktioner om, hvordan man gør det. Forfatteren fortsatte med misundelsesværdig vedholdenhed med at kopiere sine tekster, og de blev så kedelige for abonnenter, at de begyndte at blive sammenlignet med konserves, der blev annonceret i skitsen.

Så ordet "spam" blev tildelt en ny betydning , som senere blev til computerterminologi for at henvise til irriterende reklameforsendelser.

De mest almindelige typer spam

Ifølge Kaspersky Lab [6] blev e-mail-spam på internettet i februar 2010 fordelt efter emne som følger: 18,9% - uddannelse, 15,7% - fritid og rejser, 15,5% - medicin, varer/tjenester til sundhed, 9,2% - computersvindel, 6,5% - computere og internettet, 5,2% - kopier af luksusvarer, 4,1% - reklamespamtjenester, 2,7% - for voksne, 2,2% - fast ejendom, 2,2% - juridiske tjenester, 1,9% - personlig økonomi, 1,4% - udskrivning.

Annoncering

Nogle[ hvad? ] legitime forretningsvirksomheder reklamerer for deres produkter eller tjenester gennem spam. Det attraktive ved sådan reklame er lave omkostninger og (formodentlig) stor rækkevidde af potentielle kunder. Sådan reklame kan dog også have den modsatte effekt, hvilket forårsager opmærksomhed blandt modtagerne.

Annoncering af ulovlige produkter

Spam bruges til at reklamere for produkter, der ikke kan rapporteres på andre måder - for eksempel pornografi , forfalskede varer (falske, konfiskerede varer), stoffer med cirkulationsrestriktioner, ulovligt opnået klassificeret information (databaser), forfalsket software .

Dette inkluderer også annoncering for selve spamtjenesterne [7] (lovgivningsmæssigt er spam forbudt i Rusland, men kampen mod spammere med lovlige metoder er ekstremt vanskelig [8] ).

Anti-reklame

Oplysninger, der er forbudt i henhold til reklamelovgivningen, såsom ærekrænkende over for konkurrenter og deres produkter, kan også distribueres gennem spam.

"Nigerian Letters"

Nogle gange bruges spam af svindlere til at presse penge fra modtageren af ​​e-mailen. En almindelig metode blev kaldt " nigerianske breve " , fordi et stort antal af sådanne breve angiveligt kom fra Nigeria .

Sådan et brev indeholder en besked om, at modtageren af ​​brevet angiveligt kan modtage et stort beløb på en eller anden måde (f.eks. arven fra modtagerens navnebror), og det kan afsenderen hjælpe ham med. Så beder afsenderen af ​​brevet om at få overført nogle relativt " små " penge til ham under påskud af, at de er nødvendige for eksempel til papirarbejde, åbning af konto, betaling af rejse- eller forsendelsesomkostninger; om det lovede store beløb, plejer man at sige, at det endnu ikke er tilgængeligt, og de penge, der lokkes, skal til for at mestre det. Svindlere sigter efter at stjæle disse penge.

Et snævrere navn for denne type svindel er scam eller scam 419 (i henhold til artikelnummeret i Nigerias straffelov).

Phishing

" Phishing " ( engelsk  phishing fra password  - password og fishing  - fishing ) er en anden måde at svindel på. Det er et forsøg fra spammere på at snyde modtagerens kreditkortnumre eller adgangskoder for at få adgang til online betalingssystemer. Sådan et brev er normalt forklædt som en officiel besked fra bankadministrationen. Den angiver, at modtageren skal bekræfte deres identitet, ellers vil deres konto blive blokeret, og angiver adressen på et websted (ejet af spammerne) med en formular, der skal udfyldes. Blandt de data, der skal rapporteres, er der også dem, som svindlere har brug for. For at forhindre offeret i at gætte om svindelen, efterligner designet af dette websted også designet af bankens officielle hjemmeside.

Andre typer spam

Der er også to typer bulk-e-mails, der normalt ikke klassificeres som spam, fordi de er utilsigtede.

Distributionsmåder

E- mail

I den seneste tid blev den største strøm af spam distribueret via e-mail (e-mail). Eksempelvis var andelen af ​​vira og spam i den samlede e-mail- trafik i 2007 ifølge forskellige skøn fra 70 til 95 procent [10] . Masseforsendelser af spam blev organiseret af trojanske heste og orme Conficker , Storm Worm og Sobig .

I 2005 indeholdt spam ofte reklamer for populære specifikke produkter: ure (forfalskninger under kendte mærker), lægemidler ( generika til styrkeforøgelse) osv. [11] [12] [13] [14] [15]

Spammere indsamler e-mailadresser ved hjælp af en speciel robot eller manuelt (sjældent) ved hjælp af websider, Usenet -konferencer , postlister , elektroniske opslagstavler , gæstebøger, chats , køb gennem ulovlige kilder ... Robotprogrammet er i stand til at indsamle tusindvis af adresser i en time og opret en database af dem til yderligere spamming på dem. Nogle virksomheder indsamler kun adresser til salg. Nogle virksomheder sælger spammere e-mail-adresserne på deres kunder, som har bestilt varer eller tjenester fra dem via e-mail. Der er en anden måde at få en stor liste over fungerende e-mail-adresser på: adresser genereres først tilfældigt i henhold til givne mønstre og kontrolleres derefter af et særligt valideringsprogram for deres gyldighed (eksistens).

Derudover, efter validatoren, kan en svær at diagnosticere mulighed bruges til at søge efter modtagere, der aktivt bruger anti-spam af deres tjeneste (eller til at søge efter adresser, der ikke er testet af validatoren) - ved hjælp af en mail generator på forskellige tjenester, der oprettes lige så mange postkasser, som der er adresser i databasen, og et bogstav af bevidst spammy karakter til hver adresse, så efter en vis tid "skifter" listen med en linje og de samme bogstaver sendes igen. Blokerede postkasser angiver adressatens aktivitet, derfor skal du i tilfælde af gentagne angreb af samme type enten blokere alt til ende eller slette sådanne breve uden at læse dem i en almindelig skraldespand, og med en vis sandsynlighed, sådan spam stopper efter et stykke tid.

Uønsket information forveksles ofte med spam, som brugeren alligevel selv abonnerer på - han accepterede mailinglisten ved installation af programmet eller tilmelding på siden, udfyldte et spørgeskema i butikken osv. Sådanne mailinglister sendes centralt og officielt bruge specielle tjenester, der har de passende ressourcer. Sådanne tjenesters aktiviteter hæmmes af klager fra modtagere, og mailinglister blokeres ofte af de største posttjenester.

Spam sendes ved hjælp af dårligt beskyttede eller forkert konfigurerede computere , der er forbundet til internettet . Det kan være:

For at gøre automatisk spamfiltrering vanskelig, bliver beskeder ofte forvrænget - i stedet for bogstaver bruges tal, der ligner omrids, latinske bogstaver i stedet for russiske, og mellemrum tilføjes tilfældige steder. Andre metoder bruges også.

Der bruges forskellige tricks for at sikre, at beskeden bliver modtaget og læst. Blandt dem:

Hvis spammere modtager bekræftelse på, at e-mailadressen faktisk bliver brugt, så kan spamstrømmen stige mange gange.

Chats

Uønsket reklame i chats, for eksempel links til internetressourcer, der ikke er relateret til diskussioner, selve chatten, dens brugere, er også en form for spam.

Instant messaging

Med udviklingen af ​​onlinemeddelelsestjenester begyndte spammere at bruge dem til deres egne formål. Mange af disse tjenester giver en liste over brugere, der kan bruges til at sende spam.

Et snævrere navn for denne type spam er søvn ( SP am + Instant M essenger ). Selvom dette udtryk ikke er velkendt.

Sociale netværk og datingsider

På det seneste er en betydelig del af de personlige beskeder, der kommer til brugere af populære sociale netværk og datingsider, spam, som ofte sendes på vegne af brugere, hvis login og adgangskoder til hvis konti faldt i hænderne på spammere (hvilket gør det lettere at omgå diverse restriktioner). Ud over personlige beskeder kan andre kommunikationsmetoder på sociale netværk også bruges - invitationer til grupper eller fællesskaber, anmodninger om "venskab", afsendelse af foto- og videoindhold, der indeholder reklamer .

Blogs, wikier, fora, opslagstavler

Uopfordrede reklamer og lignende beskeder (såsom anmodninger om at stemme) sendes også til websteder, hvor du kan efterlade kommentarer (såsom fora og blogs ) eller dem, der frit kan redigeres - wikis . Da disse sider er åbne for gratis redigering, kan spam postes på dem - splogs . Sådan spam er sværere at fjerne (som regel er det kun privilegerede brugere, der kan redigere indlæg i fora og blogs - derfor skal en almindelig deltager kontakte en af ​​dem).

Spam i kommentarer har to mål: at øge antallet af indgående links til det promoverede websted (især for at øge Google PR eller Yandex TIC ), samt at øge trafikken til det promoverede websted (hvis kommentaren efterlades på en mere populær ressource).

En anden form for spam i blogs er den universelle, ofte automatiske, tilføjelse af brugere til listen over "venner" uden at lære deres personlige sider at kende, som regel for kunstigt at øge deres egen vurdering ved at opnå "gensidigt" venskab, eller henleder opmærksomheden på onlineannoncering placeret i spammerens log. Denne type spam omtales nogle gange som "Frendospam" (fra den engelske  ven  - en ven). Det findes også i sociale netværk, videobloggingtjenester og andre.

Der bør lægges særlig vægt på at poste spam på opslagstavler. Sædvanligvis på sådanne tavler placeres information af kommercielt og semi-kommercielt indhold. Spammere placerer ofte deres annonce i alle tilgængelige sektioner for at øge relevansen af ​​meddelelsen på sider, der er indekseret af søgemaskiner. Selve annoncerne er forklædt som en kommerciel annonce, nogle gange ligner hvert ord et hyperlink . Nogle gange kan du i én annonce se mere end et dusin links, der fører til forskellige sider. Moderering af opslagstavler med et stort antal annoncer er meget svært, ofte virker den menneskelige faktor - uopmærksomhed.

Søgemaskine spam

Søgemaskinespam  - sider og websteder oprettet for at manipulere resultaterne i søgemaskineresultater [17] , for eksempel døråbninger  - sider med søgeord og automatisk omdirigering til det "ønskede" websted.

I de senere år er søgemaskinealgoritmer blevet meget mere sofistikerede og bedre til at bekæmpe søgemaskinespam.

Netværksmeddelelser

Engang blev spam sendt over det lokale netværk gennem den indbyggede SMB Messenger - tjeneste i Microsoft Windows . Sådanne meddelelser vises i form af pop op-vinduer (medmindre tredjepartssoftware er installeret, som håndterer dem anderledes). I dette tilfælde, for at deaktivere deres modtagelse, kan du for eksempel stoppe Messenger -tjenesten med kommandoen [18] . I versioner af Windows NT , startende med Windows XP SP2 , er denne tjeneste allerede stoppet som standard, så denne distributionsmetode bliver mindre almindelig. Forbindelser udefra til SMB-porte har været lukket siden begyndelsen af ​​2000'erne efter massedistributionen af ​​SMB-orme. net stop messenger

usenet

Mange Usenet-nyhedsgrupper , især ikke-modererede, er blevet forladt af brugere og indeholder nu for det meste annoncer, ofte endda helt uden for emnet. I stedet for andre blev der oprettet modererede konferencer.

SMS-beskeder

Spam kan ikke kun distribueres via internettet. Annoncebeskeder sendt til mobiltelefoner via SMS -beskeder er især irriterende, fordi de er sværere at forsvare sig imod.

I mange[ hvad? ] lande har indført lovmæssige restriktioner for distribution af salgsfremmende SMS-beskeder til personer, der ikke har givet deres udtrykkelige samtykke hertil.

Telefonnumre til spamming kan fås både semi-lovligt (fra tjenester, websteder, butikker og andre, hvor en person har efterladt sit telefonnummer ), og ulovligt.

Samtykke til at modtage informations- og/eller reklamemails eller overførsel af personlige data, herunder e-mail. post til tredjeparter (med efterfølgende optagelse på listen over reklame- og/eller informationsforsendelser) findes nogle gange ved indgåelse af forskellige aftaler

Indsamling af e-mailadresser

Spammere finder ud af brugernes e-mail-adresser på forskellige måder. Her er nogle af dem:

  1. Brugerens postkasseadresse offentliggøres på en offentlig side - oftest i en gæstebog, forum, personligt kort osv., hvor den kan detekteres af et særligt program (høster), der scanner sider som en søgemaskineindekseringsrobot.
  2. Brugerens postkasseadresse offentliggøres på Usenet .
  3. Hvis postkasseadressen er et ikke-unik ord, såsom et almindeligt navn eller en titel, kan den matches ved hjælp af en ordbog. Spammere har specialiserede ordforråd, der inkluderer simple ord, folks navne, stednavne og nogle af de mere populære web-slang. Ved at kombinere denne ordbog og en liste over domænenavne (åbent offentliggjort), får spammere en liste over adresser, der skal sendes ud.
  4. Hvis computeren på den person, som ejeren af ​​denne postkasse korresponderede med, var inficeret med en trojaner , kan alle adresser fra hans adressebog komme til spammeren.
  5. En virksomheds kundedatabase kan blive stjålet eller endda solgt af virksomhedens ansatte til spammere.
  6. Hvis brugeren frivilligt accepterede at modtage salgsfremmende e-mails [19] .

Skade udført

Bulk spam har en lav pris pr. besked til afsenderen. Men et stort antal ubrugelige beskeder forårsager åbenlys skade på modtagerne. Først og fremmest taler vi om den tid, der spildes på at bortfiltrere uønsket post og lede efter individuelle nødvendige breve blandt det. Meget ofte er internettrafik dyr, og brugeren skal betale for tilsyneladende unødvendige e-mails. Den største skade kommer fra uvidenheden om spam-modtagere, der åbner spam-e-mails, følger links, der angiveligt er sendt af deres bekendte, downloader virus og ubevidst distribuerer dem i samfundet (ofte er de første på listen over inficerede computere). Det menes, at spam kan være gavnligt for internetudbydere , da det fører til øget trafik. Faktisk pådrager udbyderne sig også ekstra omkostninger på grund af øget ubrugelig belastning på kanaler og udstyr. Det er udbydere, der skal bruge ressourcer på redundant udstyr og anti-spam-systemer. Ifølge offentligt tilgængelige statistikker [20] er mindst 80 % af de videresendte e-mails i øjeblikket spam (ifølge nogle undersøgelser, pr. internetbruger i dag[ hvornår? ] står for 70 spam-beskeder om dagen [21] ). Det meste af det er afskåret af mailservere på modtagelsestidspunktet. Men selv den resterende mindre del er nok til at komplicere brugernes liv. Udbydere pådrager sig ekstra omkostninger på grund af det konstante behov for at håndtere spammere (redundant udstyr, overdreven kanalkapacitet, speciel software til spam-detektering).

Spam skader også omdømmet for tilhængerne af denne type viral markedsføring [22] . Og efterligningen af ​​en spam-mailing kan bruges til at miskreditere produktet (som annonceres i det) og/eller teleoperatøren, fra hvis adresser det (angiveligt eller faktisk) udføres, dvs. spam kan bruges i unfair konkurrence og "sort" PR .

Ifølge eksperter fra den russiske sammenslutning for elektronisk kommunikation (RAEC) udgjorde skaden på den russiske økonomi fra spam i 2009 14,1 milliarder rubler. I mellemtiden hævder FBK-analytikere, at spammere hvert år påfører den russiske økonomi tab i mængden af ​​31,3 til 47,2 milliarder rubler [23] .

Rusland var på fjerdepladsen i ranglisten over de mest aktive spammere. Listen er udarbejdet af det britiske firma Sophos , som beskæftiger sig med databeskyttelse og udvikling af antivirussoftware [24] .

Effektivitetsvurderinger

Test og analyse af resultaterne af spamming viser uvægerligt dens ekstremt lave effektivitet og ofte næsten fuldstændig ineffektivitet. For eksempel blev der under en reklamekampagne i Californien sendt 350 millioner meddelelser om salg af et nyt naturlægemiddel ud fra 75.869 computere på 26 dage. Som følge heraf modtog virksomheden 28 ordrer [25] .

Spammere

Amerikaneren Sanford Wallace, med tilnavnet "King of Spam", blev idømt en bøde på $4.234 og $711 millioner (henholdsvis 2006, 2008 og 2009).

Den velkendte russiske spammer Leonid Kuvaev , som indtager andenpladsen på listen over de mest berygtede spammere på internettet, startede sin virksomhed i Amerika, men i 2005 blev han sagsøgt - Attorney General of Massachusetts fastslog, at Kuvaevs spam-netværk, inkl. BadCow affiliate program, genererede ham 30 millioner amerikanske dollars årligt - og en indfødt fra Den Russiske Føderation blev tildelt en bøde på 37 millioner US dollars. Han tog dog tilbage til Rusland, hvorfra han ikke kunne fås selv med hjælp fra FBI. Hans websteder fortsatte med at sælge Viagra uden licens og spam via botnets. I december 2009 blev Kuvaev arresteret i Moskva for pædofili, og en sag blev anlagt for retten om tres episoder med chikane af mindreårige.

Bekæmpelse af spam

Ideologi

Det er klart, at spam bringer økonomiske fordele til sine kunder. Det betyder, at brugere, på trods af deres modvilje mod spam, stadig bruger de tjenester, der annonceres via spam. Så længe afkastet af spam opvejer omkostningerne ved at overvinde beskyttelsen, forsvinder spam ikke. Den mest pålidelige måde at kæmpe på er således at afvise tjenester, der annonceres via spam. Der er forslag om at bruge socialt stigmatisering, op til ophør af kommunikation, mod personer, der køber varer og tjenester, der reklameres for af spam [26] .

Andre metoder har til formål at gøre det vanskeligt for spammere at få adgang til brugere.

Forebyggende foranstaltninger

Den mest pålidelige måde at bekæmpe spam på er at forhindre spammere i at kende din e-mailadresse. Dette er en vanskelig opgave, men der kan tages nogle forholdsregler.

Alle metoder til at skjule en adresse har en grundlæggende ulempe: de skaber besvær ikke kun for påståede spammere, men også for rigtige modtagere. Derudover er det ofte nødvendigt at offentliggøre adressen – for eksempel hvis det er virksomhedens kontaktadresse.

Filtrering

Fordi salgsfremmende e-mails har tendens til at være meget forskellige fra almindelig post, er en almindelig måde at håndtere dem på blevet at luge dem ud af den indgående poststrøm. På nuværende tidspunkt er denne metode den vigtigste og mest udbredte.

Automatisk filtrering

Der findes software (software) til automatisk detektering af spam (såkaldte spamfiltre). Det kan være beregnet til slutbrugere eller til brug på servere. Denne software bruger to hovedtilgange.

Den første er, at indholdet af brevet analyseres, og der konkluderes, om det er spam eller ej. Et brev, der er klassificeret som spam, er adskilt fra anden korrespondance: det kan markeres, flyttes til en anden mappe, slettes. Sådan software kan køre både på serveren og på klientens computer. I sidstnævnte tilfælde ser brugeren ikke den filtrerede spam, men afholder fortsat omkostningerne forbundet med at modtage den, da filtreringssoftwaren modtager hvert bogstav og først derefter beslutter, om det skal vises eller ej. På den anden side, hvis softwaren kører på en server, afholder brugeren ikke omkostningerne ved at overføre den til sin computer, men i dette tilfælde risikerer brugeren ikke at modtage et brev, der fejlagtigt opfattes af filtrer som spam.

Den anden tilgang er at bruge forskellige metoder til at identificere afsenderen som en spammer uden at se på brevets tekst. Denne software kan kun fungere på en server, der direkte modtager e-mails. Med denne tilgang bruges yderligere trafik kun af serveren til at kommunikere med spammer-mail-programmer (dvs. for at nægte at acceptere breve) og få adgang til andre servere (hvis nogen) under kontrollen.

Der er også specialiserede onlinetjenester, for eksempel Kaspersky Lab (Kaspersky Hosted Security-tjeneste), Outcom SPAMOREZ, INCAP Antispam-Post, ContrSpam, Antispamus, der giver betalt spambeskyttelse. Ændring af MX-posten i virksomhedens domænenavn (se DNS ) på en særlig måde giver dig mulighed for at omdirigere mail for det beskyttede domæne til en specialiseret mailserver, hvor den renses for spam og vira og derefter sendes til virksomhedens mailserver. Metoden er velegnet til virksomhedsbrugere og er ikke egnet til ejere af postkasser i offentlige postsystemer.

Et andet problem med automatisk filtrering er, at den fejlagtigt kan markere nyttige beskeder som spam. Derfor kan mange mailtjenester og -programmer på anmodning fra brugeren ikke slette de beskeder, som filteret betragter som spam, men placere dem i en separat mappe.

Automatiske filtreringsmetoder

Automatiske filtreringsprogrammer bruger en statistisk analyse af indholdet af en e-mail til at afgøre, om det er spam. I praksis er Bayesianske spamfiltreringsmetoder populære . For at disse metoder skal fungere, kræves der foreløbig "træning" af filtre ved at sende manuelt sorterede beskeder til det for at identificere statistiske træk ved normale beskeder og spam.

Metoden fungerer meget godt ved sortering af tekstbeskeder (inklusive HTML ). Efter træning på en tilstrækkelig stor prøve er det muligt at afskære op til 95-97 % af spam. For at omgå sådanne filtre [27] placerer spammere nogle gange indholdet i billedet vedhæftet brevet, mens teksten enten mangler eller er tilfældig, hvilket ikke tillader filteret at udarbejde statistik til at genkende sådanne breve. I dette tilfælde skal du bruge tekstgenkendelsesprogrammer (de fleste moderne e-mail-programmer understøtter ikke dette), eller bruge andre metoder.

Nøglen til den pålidelige drift af den Bayesianske metode er den konstante genoptræning af filteret og en indikation på det om de fejl, det begår. I mailprogrammer introduceres til dette mulighed for manuelt at markere en besked som "spam / ikke-spam", og i posttjenester på internettet indføres en "rapport spam"-knap.

Ikke-automatisk filtrering

Mange programmer og mailtjenester på internettet giver brugeren mulighed for at indstille deres egne filtre. Sådanne filtre kan bestå af ord eller, mere sjældent, regulære udtryk , afhængigt af tilstedeværelsen eller fraværet af, som beskeden går eller ikke går i skraldespanden. En sådan filtrering er dog tidskrævende og ufleksibel, og det kræver også, at brugeren har en vis grad af fortrolighed med computere. På den anden side giver det dig mulighed for effektivt at bortfiltrere noget af spam, og brugeren ved præcis, hvilke beskeder der bliver filtreret fra og hvorfor.

Sortlister

Sort liste  - en liste over enkeltpersoner eller juridiske enheder, der af en eller anden grund er anerkendt som uvenlige i forhold til det emne, der opstiller listen.

Ejerskab, brug, effektivitet

Disse omfatter:

  • lister over IP-adresser på computere, der vides at sende spam.
  • (udbredt) lister over computere, der kan bruges til mailing - "åbne relæer " og "åbne proxyer ", samt lister over "opkald" - klientadresser, der ikke kan have mailservere
  • (mulig brug) en lokal liste eller en liste vedligeholdt af en anden.
  • (udbredt på grund af nem implementering) sortlister, der forespørges gennem DNS -tjenesten . De fik navnet DNSBL ( DNS B mangler L ist). I øjeblikket er denne metode ikke særlig effektiv. Spammere finder nye computere til deres formål hurtigere, end de kan blive sortlistet. Derudover kan flere computere, der sender spam, kompromittere et helt maildomæne eller undernet, og tusindvis af legitime brugere vil ikke være i stand til at sende mail til servere ved hjælp af en sådan sortliste på ubestemt tid.
  • (der er) lister over dem, der prædiker ret radikale teorier (f.eks. sidestiller virale beskeder med ondsindet spam osv.).
Misbrug

Ofte uansvarlig og forkert brug af sorte lister af ressourceadministratorer, hvilket fører til blokering af et stort antal uskyldige brugere.

Eksempel: brug af lister uden nøjagtige repræsentationer af, hvilke adresser der er inkluderet i det og hvordan, brug af mail-sortlister til webressourcer mv.

Uansvarlig brug

Eksempel: undladelse af at give brugeren (eller administratoren) af den blokerede adresse oplysninger om listen (da der er rigtig mange af dem) eller at styre deres handlinger efter princippet om skyldsformodning.

Godkendelse af mailservere

Forskellige metoder er blevet foreslået for at bekræfte, at computeren, der sender brevet, faktisk er berettiget ( Sender ID , SPF , Caller ID , Yahoo DomainKeys , MessageLevel [1] ), men de er endnu ikke blevet udbredt. Derudover begrænser disse teknologier nogle almindelige typer mailserverfunktionalitet: det bliver umuligt automatisk at videresende korrespondance fra en mailserver til en anden ( SMTP - videresendelse).

Den mest udbredte praksis er "mail-udbyderen er ansvarlig for sine brugere": e-mail-tjenesteudbyderen fastsætter reglerne for dens brug, begrænser massedistributionen af ​​mulige forsendelser og sikrer deres implementering. Offentlige udbydere til dette bruger godkendelse både ved modtagelse og ved afsendelse af post. Internetudbydere, på den anden side, tillader klienter kun at etablere SMTP-forbindelser med deres (udbyders) servere, nægter forbindelser til andre servere eller "gennemsigtigt" omdirigerer dem til deres server. Dette giver dig mulighed for at blokere spamming direkte - til SMTP-serveren for modtagere af breve, men det forårsager besvær for dem, der ønsker at sende e-mail via deres egen SMTP-server (for eksempel virksomheds- eller offentligt, hvilket er særligt vigtigt for brugere af mobile computere ). Løsningen her kan være at adskille strømmen af ​​afsendelse af breve med postprogrammer (via port 587 med obligatorisk autorisation, RFC 4409 ) og strømmen af ​​afsendelse af breve mellem SMTP-servere (via port 25), som i dag understøttes af mange servere (bl.a. offentlige, for eksempel mail.ru , yandex.ru ). Dette er dog ikke blevet en standard, og næsten alle mailprogrammer bruger som standard den 25. port til at sende mail.

Grålister

Grålistemetoden er baseret på det faktum, at spamsoftware opfører sig anderledes end almindelige mailservere, nemlig at spamprogrammer ikke forsøger at sende en e-mail igen, når der opstår en midlertidig fejl, som krævet af SMTP-protokollen . Mere præcist, når de forsøger at omgå beskyttelsen, bruger de ved efterfølgende forsøg et andet relæ, en anden returadresse osv., så det ligner forsøg på at sende forskellige breve til den modtagende part.

Den enkleste version af grålisting fungerer som denne. Alle hidtil ukendte SMTP-servere antages at være på grålisten. Mail fra sådanne servere accepteres ikke, men afvises overhovedet ikke - de returneres en midlertidig fejlkode ("kom tilbage senere"). I tilfælde af at den afsendende server prøver sit forsøg igen efter mindst et stykke tid (dette tidspunkt kaldes forsinkelse ), bliver serveren hvidlistet, og mailen accepteres. Derfor går normale beskeder (ikke spam) ikke tabt, men kun deres levering forsinkes (de forbliver i køen på afsenderens server og leveres efter et eller flere mislykkede forsøg). Spammere ved enten ikke, hvordan de skal sende e-mails igen, eller også lykkes de servere, de bruger, at komme ind på DNSBL 's sorte lister under forsinkelsen .

Denne metode giver dig i øjeblikket mulighed for at luge op til 90 % af spam ud med stort set ingen risiko for at miste vigtige e-mails. Det kan dog heller ikke kaldes perfekt.

  • Breve fra servere, der ikke følger anbefalingerne i SMTP-protokollen , f.eks. forsendelser fra nyhedssider, kan fejlagtigt blive filtreret fra. Servere med denne adfærd er hvidlistet, når det er muligt.
  • Forsinkelsen i leveringen af ​​et brev kan nå op på en halv time (eller endnu mere), hvilket kan være uacceptabelt i tilfælde af presserende korrespondance. Denne ulempe kompenseres af, at forsinkelsen kun introduceres ved afsendelse af det første brev fra en hidtil ukendt afsender. Også mange grålisteimplementeringer hvidlister automatisk SMTP-serveren efter en periode med kendskab. Der er også måder at udveksle sådanne hvidlister mellem servere. Som følge heraf er mindre end 20 % af e-mails faktisk forsinket efter den indledende "opbevaringsperiode".
  • Store mailtjenester bruger flere servere med forskellige IP-adresser , desuden er det muligt, at flere servere skiftes til at prøve at sende det samme brev . Dette kan føre til meget store forsinkelser i leveringen af ​​e-mails. Serverpuljer med denne adfærd er også hvidlistet, når det er muligt.
  • Spamprogrammer kan forbedres. Understøttelse af genafsendelse af en besked er ret nem at implementere og fjerner stort set denne type beskyttelse. Nøgleindikatoren i denne kamp er forholdet mellem den karakteristiske tid for en spammer at blive sortlistet og den typiske forsinkelsestid for grålisting . Grålister er ubrugelige i det lange løb; mens grålisting er vanskelig for spammere at overvinde.

Andre metoder

  • Generelle skærpelser af krav til breve og afsendere, fx afvisning af at modtage breve med forkert returadresse (breve fra ikke-eksisterende domæner ), kontrol af domænenavnet ved IP-adressen på den computer, brevet kommer fra mv. Ved hjælp af disse foranstaltninger er kun den mest primitive spam et lille antal meddelelser, men ikke nul, så deres brug forbliver meningsfuld.
  • Sortering af beskeder efter indholdet af brevets overskriftsfelter gør det muligt at slippe af med en vis mængde spam. Nogle klientprogrammer (for eksempel Mozilla Thunderbird eller The Bat! ) gør det muligt at analysere headers uden at downloade hele beskeden fra serveren, og dermed spare trafik.
  • Challenge-response- systemer sikrer, at afsenderen er et menneske og ikke en robot. Brug af denne metode kræver, at afsenderen udfører visse yderligere handlinger, som ofte kan være uønskede. Mange implementeringer af sådanne systemer skaber yderligere belastning på mailsystemer, i mange tilfælde sender de anmodninger til falske adresser, så i professionelle kredse respekteres sådanne løsninger ikke. Derudover kan et sådant system ikke skelne mellem en spamming-robot og andre, såsom dem, der sender nyheder.
  • Massemeddelelsesdetekteringssystemer såsom Razor og Distributed Checksum Clearinghouse . Moduler indbygget i mailserversoftwaren beregner kontrolsummerne for hver besked, der passerer gennem dem, og kontrollerer dem mod Razor- eller DCC-serverne, som rapporterer antallet af forekomster af brevet på internettet. Hvis brevet for eksempel dukkede op flere titusindvis af gange, er det sandsynligvis spam. På den anden side kan en massebesked også være en legitim postliste. Derudover kan spammere variere teksten i beskeden, for eksempel ved at tilføje et tilfældigt sæt tegn til slutningen.
  • En generel ændring i e-mail-driftens ideologi, hvor for at modtagerens server kan acceptere hver besked, skal afsenderens system udføre en bestemt "dyr" handling, for eksempel rapportere resultatet af arbejdet med en ressource. intensiv matematisk algoritme. For almindelige brugere, der sender snesevis af e-mails, er dette ikke noget problem, mens spammerens omkostninger ganges med antallet af e-mails, han sender, normalt målt i millioner.

Atypiske metoder

En interessant historie skete med Alan Ralsky , en af ​​de fem bedste spammere på planeten.

En bruger af et af de vestlige fora foreslog en vittig idé om at lade Ralsky føle skønheden i ofrets følelser, som blev ramt af tonsvis af spam. Ikke før sagt end gjort: Gennem indsatsen fra tusindvis af entusiaster blev iværksætterens elektroniske og fysiske postadresser fundet, hvorefter de blev abonneret på tusindvis af en lang række mailinglister, gratis nyhedsbreve osv. Resultatet var ikke længe i kommer: efter et par uger blev han sur over de daglige kilogram ( !) modtaget i sin æske med papirreklamer og mange hundrede e-mails. truer med at sagsøge dem.

- Spyt ikke i brønden, du falder selv i det , Computerra Magazine nr. 49 af 15. december 2002

Juridiske aspekter af problemet

Lovgivningsforanstaltninger mod spammere bliver truffet i en række lande. Forsøg på lovligt at forbyde eller begrænse spammernes aktiviteter støder på en række vanskeligheder. Det er ikke let at definere i loven, hvilke forsendelser der er lovlige, og hvilke der ikke er. Det værste af alt er, at spamfirmaet (eller personen) kan være placeret i et andet land. For at sådanne love skal være effektive, er det nødvendigt at udvikle en harmoniseret lovgivning, der vil være i kraft i de fleste lande, hvilket synes vanskeligt at opnå inden for en overskuelig fremtid.

I Rusland er spam forbudt i henhold til "loven om reklamer" (artikel 18, stk. 1) [28]

Distribution af reklamer over telekommunikationsnetværk, herunder ved brug af telefon, telefax, mobil radiotelefonkommunikation, er kun tilladt med forudgående samtykke fra abonnenten eller adressaten til at modtage reklamer. Samtidig anerkendes reklame som distribueret uden forudgående samtykke fra abonnenten eller adressaten, medmindre reklamedistributøren beviser, at et sådant samtykke er indhentet.

De officielle kommentarer fra Federal Antimonopoly Service , som er autoriseret til at udøve funktionerne til at overvåge overholdelse af denne lov, indikerede anvendeligheden af ​​denne regel på internetforsendelser. For overtrædelse af artikel 18 er reklamedistributøren ansvarlig i overensstemmelse med lovgivningen om administrative lovovertrædelser. FAS har dog ikke bemyndigelse til at udføre operationelle søgningsforanstaltninger for at identificere den person, der er ansvarlig for spam, og de autoriserede organer kan ikke udføre dem på grund af fraværet af ansvar for afsendelse af spam i russisk administrativ og strafferetlig lovgivning. På trods af den periodiske offentliggørelse af materiale om at bringe krænkere for retten [29] er denne lovgivningsnorm på nuværende tidspunkt ineffektiv.

Siden 1. januar 2004 har en føderal lov været i kraft i USA , som har fået betegnelsen Can-Spam . Der gøres forsøg på at bringe spammere for retten, og nogle gange lykkes sådanne forsøg.

Amerikaneren Robert Soloway tabte en sag ved en føderal domstol mod en lille Oklahoma -internetudbyder, hvis operatør anklagede ham for at sende spam. Rettens dom omfattede $10.075.000 i erstatning [30] [31] .

Første gang en bruger vandt en sag mod et spamfirma var i december 2005 , da Alderney , Kanaløernes forretningsmand Nigel Roberts vandt en retssag mod Media Logistics på £270 [32] i erstatning .

I oktober 2009 sagsøgte det sociale netværk Facebook amerikaneren Sanford Wallace, som var engageret i spam på denne side , for 711 millioner dollars. Det er bemærkelsesværdigt, at for Wallace, med tilnavnet "kongen af ​​spam", var dette langt fra den første retssag: i 2006 fik han en bøde på 4 millioner dollars for ulovlig pop-up- reklame i USA , og i 2008  - 234 millioner dollars for spam i det sociale netværk MySpace [33] .

Et interessant eksempel er historien om den russiske udbyder Majordomo [34] [35] blokeret for at sende spam, angiveligt fra adresser, der tilhørte den.

Anti-spam love, der vedtages, kan være forfatningsstridige. Så Virginias højesteret omstødte domfældelsen af ​​spammeren Jeremy Janes og erklærede antispamloven [36] forfatningsstridig som krænkende retten til ytringsfrihed .

I november 2010 forberedte deputerede fra Den Russiske Føderations statsduma og deltagere i internetindustrien ændringer til loven "om informationsbeskyttelse", der introducerede en juridisk definition af spam [37] .

Noter

  1. "De mest ondskabsfulde spammere" Arkiveret 8. december 2015 på Wayback Machine Business-avisen Vzglyad 17. november 2006.
  2. Skraldestatistik ifølge Kaspersky Lab (utilgængeligt link) . Dato for adgang: 29. maj 2011. Arkiveret fra originalen den 24. juli 2012. 
  3. Etiketten af ​​telekommunikation; Får endelig beskeden . Dato for adgang: 15. februar 2016. Arkiveret fra originalen 8. marts 2016.
  4. Monty Python - Sketch på YouTube . Hentet 1. oktober 2017. Arkiveret fra originalen 7. august 2017.
  5. Den fulde tekst af skitsen kan findes her: Teksten til skitsen Arkiveret 14. juli 2007 på Wayback Machine
  6. Maria Namestnikova. Spam i februar 2010 . securelist.com (03/10/2010). Hentet 19. maj 2020. Arkiveret fra originalen 25. februar 2021.
  7. Russiske spammere tjente over $100 millioner på et år . Nyhedsportal "Sus@nin" (04.02.2010). Hentet 25. marts 2010. Arkiveret fra originalen 22. august 2011.
  8. Ufuldkommen lovgivning bidrager til stigningen i spam i Rusland . Clerk.Ru (05.02.2010). Hentet 25. marts 2010. Arkiveret fra originalen 27. september 2011.
  9. For eksempel behandles Spamex- programmet med en sådan funktion i tidsskriftet "Submarine" nr. 9, 1998.
  10. Juli 2007 Kaspersky Lab Spam-rapport . Hentet 15. marts 2021. Arkiveret fra originalen 1. marts 2021.
  11. Rich Kawanagh. Top ti e-mail-spamliste i 2005. ITVibe nyheder, 2006, 2. januar, http://itvibe.com/news/3837/ Arkiveret 20. juli 2008 på Wayback Machine
  12. Sig farvel til viagra, rolex og andre uønskede falske e-mails... - http://www.spamsafemail.com/index.html Arkiveret 8. oktober 2008 på Wayback Machine
  13. lavine af Viagra-annoncer og Rolex-pitches http://dir.salon.com/story/tech/feature/2005/01/19/microsoft_spam/index.html Arkiveret 29. juni 2008 på Wayback Machine
  14. seneste stigning i Rolex-spam http://www.well.com/conf/inkwell.vue/topics/236/Brian-McWilliams-Spam-Kings-page02.html Arkiveret 4. juni 2008 på Wayback Machine
  15. Informe de Retarus sobre spam en junio del 2008: "Viagra" supera a "Rolex" http://ivr.tmcnet.com/news/2008/07/03/3529512.htm Arkiveret 19. december 2008 på Wayback Machine
  16. Fandt en måde at forvandle fjendens post til en spam-kirkegård . lenta.ru. Hentet 7. februar 2018. Arkiveret fra originalen 6. marts 2021.
  17. Spam: Det er ikke kun til indbakker længere  (downlink)
  18. Det er mere logisk enten at slå det helt fra eller konfigurere firewallen til at blokere pakker med beskeder. Begge disse metoder er beskrevet i art. Microsoft Knowledge Base 330904 Arkiveret 3. januar 2008 på Wayback Machine
  19. Læser reklamemail for "penge" . Encyclopedia of Fraud . Dato for adgang: 29. juni 2012. Arkiveret fra originalen 4. august 2012.
  20. Spamstatistik for perioden 14.-20. december 2009. . Hentet 15. marts 2021. Arkiveret fra originalen 25. januar 2021.
  21. Artikel om undersøgelsen af ​​problemet med spam på informationsportalen CyberSecurity (utilgængeligt link) . Dato for adgang: 1. juli 2008. Arkiveret fra originalen den 28. marts 2010. 
  22. Hvad er spam? . Dato for adgang: 25. januar 2016. Arkiveret fra originalen 1. februar 2016.
  23. Spam Risen Arkiveret 26. november 2010 på Wayback Machine . // De nye tider, 22.11.2010
  24. Rusland blev den fjerde i bedømmelsen af ​​spammere, API-Ural . Dato for adgang: 13. januar 2011. Arkiveret fra originalen den 7. november 2011.
  25. Science and Life, nr. 6 (2009), s. 51.
  26. Andrey V. Stolyarov : Spam: hvem har skylden (utilgængeligt link) . Hentet 11. juli 2017. Arkiveret fra originalen 15. september 2017. 
  27. Omgå filtre konfigureret af e-mail-tjenesteudbydere
  28. Føderal lov "On Advertising" dateret 13. marts 2006 N 38-FZ
  29. Publikationer om retsforfølgning for spam fra den officielle hjemmeside for FAS Russia  (utilgængeligt link)
  30. Braver v. Newport Internet Marketing Corporation et al Arkiveret 23. januar 2007 på Wayback Machine  - US District Court - Western District of Oklahoma (Oklahoma City) , 2005 - 22-02
  31. En artikel arkiveret 7. december 2006 om computermarkedets Wayback Machine hævdede, at den største bøde for spammere var $1.220.000.000 . Der blev dog ikke givet kildehenvisninger. En Google-søgning på det givne beløb og ordet spam gav ingen resultater på udgivelsestidspunktet, bortset fra et link til selve artiklen i Computer Market.
  32. Forretningsmand vinder sag om e-mail-spam Arkiveret 13. marts 2007 på Wayback Machine  - BBC News , 2005 - 27-12
  33. Spammer betaler $711 millioner (link ikke tilgængeligt) . Hentet 1. november 2009. Arkiveret fra originalen 1. november 2009. 
  34. http://www.cnews.ru/news/line/index.shtml?2006/06/15/203651 (utilgængeligt link) . Hentet 10. juni 2019. Arkiveret fra originalen 7. maj 2015. 
  35. GoDaddy holder domæner som gidsel - Slashdot
  36. Retten finder spamforbud en krænkelse af ytringsfriheden . Hentet 12. september 2008. Arkiveret fra originalen 14. september 2008.
  37. Nyheder NEWSru.com :: Statsdumaen planlægger at indføre strafansvar for spam . Hentet 19. august 2011. Arkiveret fra originalen 12. juli 2012.

Links

Bekæmp spam
  • antispam.ru
  • www.greylisting.org  - information om grålistingsmetoden og programmer for dens implementering
  • RBLDNS.RU  - Russisk projekt til vedligeholdelse af en database med IP-adresser, der ses på SPAM-mailinglisten. RBLDNS- eller DNSBL-teknologi bruges til at distribuere adressebasen.
Gratis software
  • Spamassassin  er et filtreringsprogram, der bruger flere forskellige metoder, herunder en baseret på Bayes' sætning
  • Angry Droids  er en mobil Android-applikation til filtrering af SMS-spam, giver dig mulighed for at filtrere efter afsender eller beskedtekst
  • POPFile  er et åbent spamfilter på flere platforme implementeret som en POP3/SMTP/NNTP-proxy. Bayes' sætning bruges til at klassificere tekster . For at oprette forbindelse til mailserveren bruges dens XMLRPC -grænseflade (bruges især i Eserv ). Russisk beskrivelse af POPFile .