Spam ( engelsk spam ) - masseudsendelse af korrespondance af reklamekarakter til personer, der ikke udtrykte ønske om at modtage den. Spammere kaldes spammere.
I den almindeligt accepterede betydning blev udtrykket "spam" på russisk først brugt i forbindelse med afsendelse af e-mails . Uopfordrede beskeder i onlinemeddelelsessystemer (for eksempel ICQ ) kaldes SPIM( Eng. Spam over IM ).
Andelen af spam i den globale e -mailtrafik varierer fra 60 % (2006) [1] til 80 % ( 2011 ) [2] .
I slutningen af det 19. århundrede tillod Western Union at telegrafbeskeder blev sendt på sit netværk til flere destinationer. Det første registrerede tilfælde af et uopfordret massetelegram fandt sted i maj 1864, da nogle britiske politikere modtog et uopfordret telegram, der reklamerede for tandlægetjenester [3] .
Ordet "SPAM" dukkede oprindeligt op i 1937 . Det stod for " Spiced h am " (krydret skinke) samt " Shoulder of p ork and h am " (svinekødskulder og skinke) og var et varemærke for dåsekød fra Hormel Foods Corporation . - krydret hakket svinepølse.
Efter Anden Verdenskrig var der store lagre af disse dåsemad tilbage, fremstillet til at levere under krigen ikke kun amerikanske soldater, men også soldater fra de allierede under Lend-Lease-programmet . For at markedsføre sine ikke-så-friske produkter lancerede Hormel Foods en første af sin slags reklamekampagne. Ordet "SPAM" var iøjnefaldende på hvert hjørne, fra vinduerne i alle billige butikker stod det skrevet på siderne af busser og sporvogne. Dette ord kunne læses på facaderne af huse og i aviser. Reklamer for dåsemad "SPAM" blev konstant udsendt i radioen.
Udtrykket "SPAM" blev verdensberømt, når det blev anvendt på påtrængende reklamer takket være den berømte sketch "Spam" fra det berømte tv- show " Monty Pythons Flying Circus " (1969) af den britiske komikergruppe " Monty Python ".
Pointen med skitsen er, at på én cafe indeholder alle retter på menuen "SPAM", nogle endda flere gange. Da skitsens hovedperson, som kom til denne cafe med sin kone, beder om at bringe ham en ret uden "SPAM", tilbyder servitrice ham en ret med "lidt SPAM".
Den besøgende er indigneret, og vikingekoret, der sidder ved nabobordene, begynder at synge en rosende sang til SPAM: “Spam, Spam, Spam, Spam... Dejlig spam! Vidunderlig spam! ("Spam, Spam, Spam, Spam... Elskede Spam! Vidunderlig Spam!") , hvilket gør det umuligt for dialogen mellem servitrice og besøgende (det vil sige, den begynder at "spamme" - " spamme" dialogen), hvorefter sketch styrter ud i kaos. I slutningen af sketchen udbryder heltens kone: "Jeg kan ikke lide SPAM"! ( Engelsk "Jeg kan ikke lide spam!" ) [4] . I krediteringerne blev ordene "SPAM" også tilføjet til navnene på karaktererne (Spam Terry Jones, Michael Spam Palin, John Spam John Spam John Spam Cleese osv.). I alt er dette ord nævnt 108 gange i skitsen [5] .
I 1986 dukkede en række identiske beskeder op på Usenet - konferencer fra en bestemt Dave Rhodes, som annoncerede et nyt pyramidespil . Overskriften lød: "Tjen en masse penge," og brevene indeholdt instruktioner om, hvordan man gør det. Forfatteren fortsatte med misundelsesværdig vedholdenhed med at kopiere sine tekster, og de blev så kedelige for abonnenter, at de begyndte at blive sammenlignet med konserves, der blev annonceret i skitsen.
Så ordet "spam" blev tildelt en ny betydning , som senere blev til computerterminologi for at henvise til irriterende reklameforsendelser.
Ifølge Kaspersky Lab [6] blev e-mail-spam på internettet i februar 2010 fordelt efter emne som følger: 18,9% - uddannelse, 15,7% - fritid og rejser, 15,5% - medicin, varer/tjenester til sundhed, 9,2% - computersvindel, 6,5% - computere og internettet, 5,2% - kopier af luksusvarer, 4,1% - reklamespamtjenester, 2,7% - for voksne, 2,2% - fast ejendom, 2,2% - juridiske tjenester, 1,9% - personlig økonomi, 1,4% - udskrivning.
Nogle[ hvad? ] legitime forretningsvirksomheder reklamerer for deres produkter eller tjenester gennem spam. Det attraktive ved sådan reklame er lave omkostninger og (formodentlig) stor rækkevidde af potentielle kunder. Sådan reklame kan dog også have den modsatte effekt, hvilket forårsager opmærksomhed blandt modtagerne.
Spam bruges til at reklamere for produkter, der ikke kan rapporteres på andre måder - for eksempel pornografi , forfalskede varer (falske, konfiskerede varer), stoffer med cirkulationsrestriktioner, ulovligt opnået klassificeret information (databaser), forfalsket software .
Dette inkluderer også annoncering for selve spamtjenesterne [7] (lovgivningsmæssigt er spam forbudt i Rusland, men kampen mod spammere med lovlige metoder er ekstremt vanskelig [8] ).
Oplysninger, der er forbudt i henhold til reklamelovgivningen, såsom ærekrænkende over for konkurrenter og deres produkter, kan også distribueres gennem spam.
Nogle gange bruges spam af svindlere til at presse penge fra modtageren af e-mailen. En almindelig metode blev kaldt " nigerianske breve " , fordi et stort antal af sådanne breve angiveligt kom fra Nigeria .
Sådan et brev indeholder en besked om, at modtageren af brevet angiveligt kan modtage et stort beløb på en eller anden måde (f.eks. arven fra modtagerens navnebror), og det kan afsenderen hjælpe ham med. Så beder afsenderen af brevet om at få overført nogle relativt " små " penge til ham under påskud af, at de er nødvendige for eksempel til papirarbejde, åbning af konto, betaling af rejse- eller forsendelsesomkostninger; om det lovede store beløb, plejer man at sige, at det endnu ikke er tilgængeligt, og de penge, der lokkes, skal til for at mestre det. Svindlere sigter efter at stjæle disse penge.
Et snævrere navn for denne type svindel er scam eller scam 419 (i henhold til artikelnummeret i Nigerias straffelov).
" Phishing " ( engelsk phishing fra password - password og fishing - fishing ) er en anden måde at svindel på. Det er et forsøg fra spammere på at snyde modtagerens kreditkortnumre eller adgangskoder for at få adgang til online betalingssystemer. Sådan et brev er normalt forklædt som en officiel besked fra bankadministrationen. Den angiver, at modtageren skal bekræfte deres identitet, ellers vil deres konto blive blokeret, og angiver adressen på et websted (ejet af spammerne) med en formular, der skal udfyldes. Blandt de data, der skal rapporteres, er der også dem, som svindlere har brug for. For at forhindre offeret i at gætte om svindelen, efterligner designet af dette websted også designet af bankens officielle hjemmeside.
Der er også to typer bulk-e-mails, der normalt ikke klassificeres som spam, fordi de er utilsigtede.
I den seneste tid blev den største strøm af spam distribueret via e-mail (e-mail). Eksempelvis var andelen af vira og spam i den samlede e-mail- trafik i 2007 ifølge forskellige skøn fra 70 til 95 procent [10] . Masseforsendelser af spam blev organiseret af trojanske heste og orme Conficker , Storm Worm og Sobig .
I 2005 indeholdt spam ofte reklamer for populære specifikke produkter: ure (forfalskninger under kendte mærker), lægemidler ( generika til styrkeforøgelse) osv. [11] [12] [13] [14] [15]
Spammere indsamler e-mailadresser ved hjælp af en speciel robot eller manuelt (sjældent) ved hjælp af websider, Usenet -konferencer , postlister , elektroniske opslagstavler , gæstebøger, chats , køb gennem ulovlige kilder ... Robotprogrammet er i stand til at indsamle tusindvis af adresser i en time og opret en database af dem til yderligere spamming på dem. Nogle virksomheder indsamler kun adresser til salg. Nogle virksomheder sælger spammere e-mail-adresserne på deres kunder, som har bestilt varer eller tjenester fra dem via e-mail. Der er en anden måde at få en stor liste over fungerende e-mail-adresser på: adresser genereres først tilfældigt i henhold til givne mønstre og kontrolleres derefter af et særligt valideringsprogram for deres gyldighed (eksistens).
Derudover, efter validatoren, kan en svær at diagnosticere mulighed bruges til at søge efter modtagere, der aktivt bruger anti-spam af deres tjeneste (eller til at søge efter adresser, der ikke er testet af validatoren) - ved hjælp af en mail generator på forskellige tjenester, der oprettes lige så mange postkasser, som der er adresser i databasen, og et bogstav af bevidst spammy karakter til hver adresse, så efter en vis tid "skifter" listen med en linje og de samme bogstaver sendes igen. Blokerede postkasser angiver adressatens aktivitet, derfor skal du i tilfælde af gentagne angreb af samme type enten blokere alt til ende eller slette sådanne breve uden at læse dem i en almindelig skraldespand, og med en vis sandsynlighed, sådan spam stopper efter et stykke tid.
Uønsket information forveksles ofte med spam, som brugeren alligevel selv abonnerer på - han accepterede mailinglisten ved installation af programmet eller tilmelding på siden, udfyldte et spørgeskema i butikken osv. Sådanne mailinglister sendes centralt og officielt bruge specielle tjenester, der har de passende ressourcer. Sådanne tjenesters aktiviteter hæmmes af klager fra modtagere, og mailinglister blokeres ofte af de største posttjenester.
Spam sendes ved hjælp af dårligt beskyttede eller forkert konfigurerede computere , der er forbundet til internettet . Det kan være:
For at gøre automatisk spamfiltrering vanskelig, bliver beskeder ofte forvrænget - i stedet for bogstaver bruges tal, der ligner omrids, latinske bogstaver i stedet for russiske, og mellemrum tilføjes tilfældige steder. Andre metoder bruges også.
Der bruges forskellige tricks for at sikre, at beskeden bliver modtaget og læst. Blandt dem:
Hvis spammere modtager bekræftelse på, at e-mailadressen faktisk bliver brugt, så kan spamstrømmen stige mange gange.
Uønsket reklame i chats, for eksempel links til internetressourcer, der ikke er relateret til diskussioner, selve chatten, dens brugere, er også en form for spam.
Med udviklingen af onlinemeddelelsestjenester begyndte spammere at bruge dem til deres egne formål. Mange af disse tjenester giver en liste over brugere, der kan bruges til at sende spam.
Et snævrere navn for denne type spam er søvn ( SP am + Instant M essenger ). Selvom dette udtryk ikke er velkendt.
På det seneste er en betydelig del af de personlige beskeder, der kommer til brugere af populære sociale netværk og datingsider, spam, som ofte sendes på vegne af brugere, hvis login og adgangskoder til hvis konti faldt i hænderne på spammere (hvilket gør det lettere at omgå diverse restriktioner). Ud over personlige beskeder kan andre kommunikationsmetoder på sociale netværk også bruges - invitationer til grupper eller fællesskaber, anmodninger om "venskab", afsendelse af foto- og videoindhold, der indeholder reklamer .
Uopfordrede reklamer og lignende beskeder (såsom anmodninger om at stemme) sendes også til websteder, hvor du kan efterlade kommentarer (såsom fora og blogs ) eller dem, der frit kan redigeres - wikis . Da disse sider er åbne for gratis redigering, kan spam postes på dem - splogs . Sådan spam er sværere at fjerne (som regel er det kun privilegerede brugere, der kan redigere indlæg i fora og blogs - derfor skal en almindelig deltager kontakte en af dem).
Spam i kommentarer har to mål: at øge antallet af indgående links til det promoverede websted (især for at øge Google PR eller Yandex TIC ), samt at øge trafikken til det promoverede websted (hvis kommentaren efterlades på en mere populær ressource).
En anden form for spam i blogs er den universelle, ofte automatiske, tilføjelse af brugere til listen over "venner" uden at lære deres personlige sider at kende, som regel for kunstigt at øge deres egen vurdering ved at opnå "gensidigt" venskab, eller henleder opmærksomheden på onlineannoncering placeret i spammerens log. Denne type spam omtales nogle gange som "Frendospam" (fra den engelske ven - en ven). Det findes også i sociale netværk, videobloggingtjenester og andre.
Der bør lægges særlig vægt på at poste spam på opslagstavler. Sædvanligvis på sådanne tavler placeres information af kommercielt og semi-kommercielt indhold. Spammere placerer ofte deres annonce i alle tilgængelige sektioner for at øge relevansen af meddelelsen på sider, der er indekseret af søgemaskiner. Selve annoncerne er forklædt som en kommerciel annonce, nogle gange ligner hvert ord et hyperlink . Nogle gange kan du i én annonce se mere end et dusin links, der fører til forskellige sider. Moderering af opslagstavler med et stort antal annoncer er meget svært, ofte virker den menneskelige faktor - uopmærksomhed.
Søgemaskinespam - sider og websteder oprettet for at manipulere resultaterne i søgemaskineresultater [17] , for eksempel døråbninger - sider med søgeord og automatisk omdirigering til det "ønskede" websted.
I de senere år er søgemaskinealgoritmer blevet meget mere sofistikerede og bedre til at bekæmpe søgemaskinespam.
Engang blev spam sendt over det lokale netværk gennem den indbyggede SMB Messenger - tjeneste i Microsoft Windows . Sådanne meddelelser vises i form af pop op-vinduer (medmindre tredjepartssoftware er installeret, som håndterer dem anderledes). I dette tilfælde, for at deaktivere deres modtagelse, kan du for eksempel stoppe Messenger -tjenesten med kommandoen [18] . I versioner af Windows NT , startende med Windows XP SP2 , er denne tjeneste allerede stoppet som standard, så denne distributionsmetode bliver mindre almindelig. Forbindelser udefra til SMB-porte har været lukket siden begyndelsen af 2000'erne efter massedistributionen af SMB-orme. net stop messenger
Mange Usenet-nyhedsgrupper , især ikke-modererede, er blevet forladt af brugere og indeholder nu for det meste annoncer, ofte endda helt uden for emnet. I stedet for andre blev der oprettet modererede konferencer.
Spam kan ikke kun distribueres via internettet. Annoncebeskeder sendt til mobiltelefoner via SMS -beskeder er især irriterende, fordi de er sværere at forsvare sig imod.
I mange[ hvad? ] lande har indført lovmæssige restriktioner for distribution af salgsfremmende SMS-beskeder til personer, der ikke har givet deres udtrykkelige samtykke hertil.
Telefonnumre til spamming kan fås både semi-lovligt (fra tjenester, websteder, butikker og andre, hvor en person har efterladt sit telefonnummer ), og ulovligt.
Samtykke til at modtage informations- og/eller reklamemails eller overførsel af personlige data, herunder e-mail. post til tredjeparter (med efterfølgende optagelse på listen over reklame- og/eller informationsforsendelser) findes nogle gange ved indgåelse af forskellige aftaler
Spammere finder ud af brugernes e-mail-adresser på forskellige måder. Her er nogle af dem:
Bulk spam har en lav pris pr. besked til afsenderen. Men et stort antal ubrugelige beskeder forårsager åbenlys skade på modtagerne. Først og fremmest taler vi om den tid, der spildes på at bortfiltrere uønsket post og lede efter individuelle nødvendige breve blandt det. Meget ofte er internettrafik dyr, og brugeren skal betale for tilsyneladende unødvendige e-mails. Den største skade kommer fra uvidenheden om spam-modtagere, der åbner spam-e-mails, følger links, der angiveligt er sendt af deres bekendte, downloader virus og ubevidst distribuerer dem i samfundet (ofte er de første på listen over inficerede computere). Det menes, at spam kan være gavnligt for internetudbydere , da det fører til øget trafik. Faktisk pådrager udbyderne sig også ekstra omkostninger på grund af øget ubrugelig belastning på kanaler og udstyr. Det er udbydere, der skal bruge ressourcer på redundant udstyr og anti-spam-systemer. Ifølge offentligt tilgængelige statistikker [20] er mindst 80 % af de videresendte e-mails i øjeblikket spam (ifølge nogle undersøgelser, pr. internetbruger i dag[ hvornår? ] står for 70 spam-beskeder om dagen [21] ). Det meste af det er afskåret af mailservere på modtagelsestidspunktet. Men selv den resterende mindre del er nok til at komplicere brugernes liv. Udbydere pådrager sig ekstra omkostninger på grund af det konstante behov for at håndtere spammere (redundant udstyr, overdreven kanalkapacitet, speciel software til spam-detektering).
Spam skader også omdømmet for tilhængerne af denne type viral markedsføring [22] . Og efterligningen af en spam-mailing kan bruges til at miskreditere produktet (som annonceres i det) og/eller teleoperatøren, fra hvis adresser det (angiveligt eller faktisk) udføres, dvs. spam kan bruges i unfair konkurrence og "sort" PR .
Ifølge eksperter fra den russiske sammenslutning for elektronisk kommunikation (RAEC) udgjorde skaden på den russiske økonomi fra spam i 2009 14,1 milliarder rubler. I mellemtiden hævder FBK-analytikere, at spammere hvert år påfører den russiske økonomi tab i mængden af 31,3 til 47,2 milliarder rubler [23] .
Rusland var på fjerdepladsen i ranglisten over de mest aktive spammere. Listen er udarbejdet af det britiske firma Sophos , som beskæftiger sig med databeskyttelse og udvikling af antivirussoftware [24] .
Test og analyse af resultaterne af spamming viser uvægerligt dens ekstremt lave effektivitet og ofte næsten fuldstændig ineffektivitet. For eksempel blev der under en reklamekampagne i Californien sendt 350 millioner meddelelser om salg af et nyt naturlægemiddel ud fra 75.869 computere på 26 dage. Som følge heraf modtog virksomheden 28 ordrer [25] .
Amerikaneren Sanford Wallace, med tilnavnet "King of Spam", blev idømt en bøde på $4.234 og $711 millioner (henholdsvis 2006, 2008 og 2009).
Den velkendte russiske spammer Leonid Kuvaev , som indtager andenpladsen på listen over de mest berygtede spammere på internettet, startede sin virksomhed i Amerika, men i 2005 blev han sagsøgt - Attorney General of Massachusetts fastslog, at Kuvaevs spam-netværk, inkl. BadCow affiliate program, genererede ham 30 millioner amerikanske dollars årligt - og en indfødt fra Den Russiske Føderation blev tildelt en bøde på 37 millioner US dollars. Han tog dog tilbage til Rusland, hvorfra han ikke kunne fås selv med hjælp fra FBI. Hans websteder fortsatte med at sælge Viagra uden licens og spam via botnets. I december 2009 blev Kuvaev arresteret i Moskva for pædofili, og en sag blev anlagt for retten om tres episoder med chikane af mindreårige.
Det er klart, at spam bringer økonomiske fordele til sine kunder. Det betyder, at brugere, på trods af deres modvilje mod spam, stadig bruger de tjenester, der annonceres via spam. Så længe afkastet af spam opvejer omkostningerne ved at overvinde beskyttelsen, forsvinder spam ikke. Den mest pålidelige måde at kæmpe på er således at afvise tjenester, der annonceres via spam. Der er forslag om at bruge socialt stigmatisering, op til ophør af kommunikation, mod personer, der køber varer og tjenester, der reklameres for af spam [26] .
Andre metoder har til formål at gøre det vanskeligt for spammere at få adgang til brugere.
Den mest pålidelige måde at bekæmpe spam på er at forhindre spammere i at kende din e-mailadresse. Dette er en vanskelig opgave, men der kan tages nogle forholdsregler.
Alle metoder til at skjule en adresse har en grundlæggende ulempe: de skaber besvær ikke kun for påståede spammere, men også for rigtige modtagere. Derudover er det ofte nødvendigt at offentliggøre adressen – for eksempel hvis det er virksomhedens kontaktadresse.
Fordi salgsfremmende e-mails har tendens til at være meget forskellige fra almindelig post, er en almindelig måde at håndtere dem på blevet at luge dem ud af den indgående poststrøm. På nuværende tidspunkt er denne metode den vigtigste og mest udbredte.
Automatisk filtreringDer findes software (software) til automatisk detektering af spam (såkaldte spamfiltre). Det kan være beregnet til slutbrugere eller til brug på servere. Denne software bruger to hovedtilgange.
Den første er, at indholdet af brevet analyseres, og der konkluderes, om det er spam eller ej. Et brev, der er klassificeret som spam, er adskilt fra anden korrespondance: det kan markeres, flyttes til en anden mappe, slettes. Sådan software kan køre både på serveren og på klientens computer. I sidstnævnte tilfælde ser brugeren ikke den filtrerede spam, men afholder fortsat omkostningerne forbundet med at modtage den, da filtreringssoftwaren modtager hvert bogstav og først derefter beslutter, om det skal vises eller ej. På den anden side, hvis softwaren kører på en server, afholder brugeren ikke omkostningerne ved at overføre den til sin computer, men i dette tilfælde risikerer brugeren ikke at modtage et brev, der fejlagtigt opfattes af filtrer som spam.
Den anden tilgang er at bruge forskellige metoder til at identificere afsenderen som en spammer uden at se på brevets tekst. Denne software kan kun fungere på en server, der direkte modtager e-mails. Med denne tilgang bruges yderligere trafik kun af serveren til at kommunikere med spammer-mail-programmer (dvs. for at nægte at acceptere breve) og få adgang til andre servere (hvis nogen) under kontrollen.
Der er også specialiserede onlinetjenester, for eksempel Kaspersky Lab (Kaspersky Hosted Security-tjeneste), Outcom SPAMOREZ, INCAP Antispam-Post, ContrSpam, Antispamus, der giver betalt spambeskyttelse. Ændring af MX-posten i virksomhedens domænenavn (se DNS ) på en særlig måde giver dig mulighed for at omdirigere mail for det beskyttede domæne til en specialiseret mailserver, hvor den renses for spam og vira og derefter sendes til virksomhedens mailserver. Metoden er velegnet til virksomhedsbrugere og er ikke egnet til ejere af postkasser i offentlige postsystemer.
Et andet problem med automatisk filtrering er, at den fejlagtigt kan markere nyttige beskeder som spam. Derfor kan mange mailtjenester og -programmer på anmodning fra brugeren ikke slette de beskeder, som filteret betragter som spam, men placere dem i en separat mappe.
Automatiske filtreringsmetoderAutomatiske filtreringsprogrammer bruger en statistisk analyse af indholdet af en e-mail til at afgøre, om det er spam. I praksis er Bayesianske spamfiltreringsmetoder populære . For at disse metoder skal fungere, kræves der foreløbig "træning" af filtre ved at sende manuelt sorterede beskeder til det for at identificere statistiske træk ved normale beskeder og spam.
Metoden fungerer meget godt ved sortering af tekstbeskeder (inklusive HTML ). Efter træning på en tilstrækkelig stor prøve er det muligt at afskære op til 95-97 % af spam. For at omgå sådanne filtre [27] placerer spammere nogle gange indholdet i billedet vedhæftet brevet, mens teksten enten mangler eller er tilfældig, hvilket ikke tillader filteret at udarbejde statistik til at genkende sådanne breve. I dette tilfælde skal du bruge tekstgenkendelsesprogrammer (de fleste moderne e-mail-programmer understøtter ikke dette), eller bruge andre metoder.
Nøglen til den pålidelige drift af den Bayesianske metode er den konstante genoptræning af filteret og en indikation på det om de fejl, det begår. I mailprogrammer introduceres til dette mulighed for manuelt at markere en besked som "spam / ikke-spam", og i posttjenester på internettet indføres en "rapport spam"-knap.
Ikke-automatisk filtreringMange programmer og mailtjenester på internettet giver brugeren mulighed for at indstille deres egne filtre. Sådanne filtre kan bestå af ord eller, mere sjældent, regulære udtryk , afhængigt af tilstedeværelsen eller fraværet af, som beskeden går eller ikke går i skraldespanden. En sådan filtrering er dog tidskrævende og ufleksibel, og det kræver også, at brugeren har en vis grad af fortrolighed med computere. På den anden side giver det dig mulighed for effektivt at bortfiltrere noget af spam, og brugeren ved præcis, hvilke beskeder der bliver filtreret fra og hvorfor.
Sort liste - en liste over enkeltpersoner eller juridiske enheder, der af en eller anden grund er anerkendt som uvenlige i forhold til det emne, der opstiller listen.
Ejerskab, brug, effektivitetDisse omfatter:
Ofte uansvarlig og forkert brug af sorte lister af ressourceadministratorer, hvilket fører til blokering af et stort antal uskyldige brugere.
Eksempel: brug af lister uden nøjagtige repræsentationer af, hvilke adresser der er inkluderet i det og hvordan, brug af mail-sortlister til webressourcer mv.
Uansvarlig brugEksempel: undladelse af at give brugeren (eller administratoren) af den blokerede adresse oplysninger om listen (da der er rigtig mange af dem) eller at styre deres handlinger efter princippet om skyldsformodning.
Forskellige metoder er blevet foreslået for at bekræfte, at computeren, der sender brevet, faktisk er berettiget ( Sender ID , SPF , Caller ID , Yahoo DomainKeys , MessageLevel [1] ), men de er endnu ikke blevet udbredt. Derudover begrænser disse teknologier nogle almindelige typer mailserverfunktionalitet: det bliver umuligt automatisk at videresende korrespondance fra en mailserver til en anden ( SMTP - videresendelse).
Den mest udbredte praksis er "mail-udbyderen er ansvarlig for sine brugere": e-mail-tjenesteudbyderen fastsætter reglerne for dens brug, begrænser massedistributionen af mulige forsendelser og sikrer deres implementering. Offentlige udbydere til dette bruger godkendelse både ved modtagelse og ved afsendelse af post. Internetudbydere, på den anden side, tillader klienter kun at etablere SMTP-forbindelser med deres (udbyders) servere, nægter forbindelser til andre servere eller "gennemsigtigt" omdirigerer dem til deres server. Dette giver dig mulighed for at blokere spamming direkte - til SMTP-serveren for modtagere af breve, men det forårsager besvær for dem, der ønsker at sende e-mail via deres egen SMTP-server (for eksempel virksomheds- eller offentligt, hvilket er særligt vigtigt for brugere af mobile computere ). Løsningen her kan være at adskille strømmen af afsendelse af breve med postprogrammer (via port 587 med obligatorisk autorisation, RFC 4409 ) og strømmen af afsendelse af breve mellem SMTP-servere (via port 25), som i dag understøttes af mange servere (bl.a. offentlige, for eksempel mail.ru , yandex.ru ). Dette er dog ikke blevet en standard, og næsten alle mailprogrammer bruger som standard den 25. port til at sende mail.
Grålistemetoden er baseret på det faktum, at spamsoftware opfører sig anderledes end almindelige mailservere, nemlig at spamprogrammer ikke forsøger at sende en e-mail igen, når der opstår en midlertidig fejl, som krævet af SMTP-protokollen . Mere præcist, når de forsøger at omgå beskyttelsen, bruger de ved efterfølgende forsøg et andet relæ, en anden returadresse osv., så det ligner forsøg på at sende forskellige breve til den modtagende part.
Den enkleste version af grålisting fungerer som denne. Alle hidtil ukendte SMTP-servere antages at være på grålisten. Mail fra sådanne servere accepteres ikke, men afvises overhovedet ikke - de returneres en midlertidig fejlkode ("kom tilbage senere"). I tilfælde af at den afsendende server prøver sit forsøg igen efter mindst et stykke tid (dette tidspunkt kaldes forsinkelse ), bliver serveren hvidlistet, og mailen accepteres. Derfor går normale beskeder (ikke spam) ikke tabt, men kun deres levering forsinkes (de forbliver i køen på afsenderens server og leveres efter et eller flere mislykkede forsøg). Spammere ved enten ikke, hvordan de skal sende e-mails igen, eller også lykkes de servere, de bruger, at komme ind på DNSBL 's sorte lister under forsinkelsen .
Denne metode giver dig i øjeblikket mulighed for at luge op til 90 % af spam ud med stort set ingen risiko for at miste vigtige e-mails. Det kan dog heller ikke kaldes perfekt.
En interessant historie skete med Alan Ralsky , en af de fem bedste spammere på planeten.
En bruger af et af de vestlige fora foreslog en vittig idé om at lade Ralsky føle skønheden i ofrets følelser, som blev ramt af tonsvis af spam. Ikke før sagt end gjort: Gennem indsatsen fra tusindvis af entusiaster blev iværksætterens elektroniske og fysiske postadresser fundet, hvorefter de blev abonneret på tusindvis af en lang række mailinglister, gratis nyhedsbreve osv. Resultatet var ikke længe i kommer: efter et par uger blev han sur over de daglige kilogram ( !) modtaget i sin æske med papirreklamer og mange hundrede e-mails. truer med at sagsøge dem.
- Spyt ikke i brønden, du falder selv i det , Computerra Magazine nr. 49 af 15. december 2002Lovgivningsforanstaltninger mod spammere bliver truffet i en række lande. Forsøg på lovligt at forbyde eller begrænse spammernes aktiviteter støder på en række vanskeligheder. Det er ikke let at definere i loven, hvilke forsendelser der er lovlige, og hvilke der ikke er. Det værste af alt er, at spamfirmaet (eller personen) kan være placeret i et andet land. For at sådanne love skal være effektive, er det nødvendigt at udvikle en harmoniseret lovgivning, der vil være i kraft i de fleste lande, hvilket synes vanskeligt at opnå inden for en overskuelig fremtid.
I Rusland er spam forbudt i henhold til "loven om reklamer" (artikel 18, stk. 1) [28]
Distribution af reklamer over telekommunikationsnetværk, herunder ved brug af telefon, telefax, mobil radiotelefonkommunikation, er kun tilladt med forudgående samtykke fra abonnenten eller adressaten til at modtage reklamer. Samtidig anerkendes reklame som distribueret uden forudgående samtykke fra abonnenten eller adressaten, medmindre reklamedistributøren beviser, at et sådant samtykke er indhentet.
De officielle kommentarer fra Federal Antimonopoly Service , som er autoriseret til at udøve funktionerne til at overvåge overholdelse af denne lov, indikerede anvendeligheden af denne regel på internetforsendelser. For overtrædelse af artikel 18 er reklamedistributøren ansvarlig i overensstemmelse med lovgivningen om administrative lovovertrædelser. FAS har dog ikke bemyndigelse til at udføre operationelle søgningsforanstaltninger for at identificere den person, der er ansvarlig for spam, og de autoriserede organer kan ikke udføre dem på grund af fraværet af ansvar for afsendelse af spam i russisk administrativ og strafferetlig lovgivning. På trods af den periodiske offentliggørelse af materiale om at bringe krænkere for retten [29] er denne lovgivningsnorm på nuværende tidspunkt ineffektiv.
Siden 1. januar 2004 har en føderal lov været i kraft i USA , som har fået betegnelsen Can-Spam . Der gøres forsøg på at bringe spammere for retten, og nogle gange lykkes sådanne forsøg.
Amerikaneren Robert Soloway tabte en sag ved en føderal domstol mod en lille Oklahoma -internetudbyder, hvis operatør anklagede ham for at sende spam. Rettens dom omfattede $10.075.000 i erstatning [30] [31] .
Første gang en bruger vandt en sag mod et spamfirma var i december 2005 , da Alderney , Kanaløernes forretningsmand Nigel Roberts vandt en retssag mod Media Logistics på £270 [32] i erstatning .
I oktober 2009 sagsøgte det sociale netværk Facebook amerikaneren Sanford Wallace, som var engageret i spam på denne side , for 711 millioner dollars. Det er bemærkelsesværdigt, at for Wallace, med tilnavnet "kongen af spam", var dette langt fra den første retssag: i 2006 fik han en bøde på 4 millioner dollars for ulovlig pop-up- reklame i USA , og i 2008 - 234 millioner dollars for spam i det sociale netværk MySpace [33] .
Et interessant eksempel er historien om den russiske udbyder Majordomo [34] [35] blokeret for at sende spam, angiveligt fra adresser, der tilhørte den.
Anti-spam love, der vedtages, kan være forfatningsstridige. Så Virginias højesteret omstødte domfældelsen af spammeren Jeremy Janes og erklærede antispamloven [36] forfatningsstridig som krænkende retten til ytringsfrihed .
I november 2010 forberedte deputerede fra Den Russiske Føderations statsduma og deltagere i internetindustrien ændringer til loven "om informationsbeskyttelse", der introducerede en juridisk definition af spam [37] .