Как работает спам

Sep 25 2003
Вы блокируете его, фильтруете, отписываетесь от списков, в которых действительно хотите быть, и все равно оно попадает в ваш почтовый ящик. Если у вас есть учетная запись электронной почты, скорее всего, у вас также есть спам. Узнайте, откуда приходит спам, кто его рассылает и как его остановить.

Многие из нас получают спам каждый день. Некоторые из нас получают мало, а некоторые много, но если у вас есть учетная запись электронной почты , она всегда будет рядом. Например, сегодня утром мне на почту пришло вот это:

Тема: Adobe Предположим, мы скажем вам, что вы действительно можете потерять до 82% нежелательного жира всего за несколько месяцев, вас это заинтересует? Мы очень на это надеемся! Пожалуйста, посетите наш веб-сайт - Нажмите здесь!

Очевидно, это спам, но он прошел через спам-фильтры, и я открыл его, потому что из-за строки темы было непонятно, спам это или нет.

Спам невероятно раздражает, особенно в больших количествах. Если у вас есть общедоступный адрес электронной почты, вы можете получать сотни спам-сообщений на каждое поступившее законное сообщение. Даже с хорошими фильтрами часть спама проходит. А фильтры иногда могут удалять сообщения, которые вы действительно хотите получать. Спам — это свобода слова, вышедшая из-под контроля.

Откуда приходит весь этот спам по электронной почте (также известный как «нежелательная коммерческая электронная почта»)? Почему его так много? Есть ли способ остановить это? В этой статье мы ответим на эти и многие другие вопросы, погружаясь в море спама.

Спам — огромная проблема для всех, кто получает электронную почту. По данным журнала Business Week :

За один майский день [2003 г.] поставщик интернет-услуг № 1 AOL Time Warner (AOL) заблокировал 2 миллиарда спам-сообщений — 88 на каждого подписчика — от попадания в учетные записи электронной почты своих клиентов. Компания Microsoft (MSFT), управляющая вторым провайдером интернет-услуг MSN и службой электронной почты Hotmail, утверждает, что ежедневно блокирует в среднем 2,4 миллиарда спам-сообщений. По данным исследовательской компании Radicati Group из Пало-Альто, штат Калифорния, ожидается, что в 2003 году спам будет составлять 45% из 10,9 триллиона сообщений, разосланных по всему миру.

Одна из проблем со спамом и причина, по которой его так много, заключается в том, что его очень легко создать.

Вы сами легко можете стать спамером. Допустим, у вас есть рецепт от вашей бабушки лучших черничных кексов, которые когда-либо готовили. Друг предлагает вам продать рецепт за 5 долларов.

Вы решаете, что ваш друг, возможно, что-то замышляет, поэтому вы отправляете электронное письмо 100 людям из вашей личной адресной книги с темой: «Эти кексы с черникой были описаны как рай — вы можете получить Рецепт за 5 долларов!» Ваше электронное письмо содержит ссылку на веб-сайт, посвященный черничным маффинам. В результате ваших 100 электронных писем вы получаете два заказа и зарабатываете 10 долларов.

"Ух ты!" вы думаете: «Мне ничего не стоило отправить эти 100 электронных писем, а я заработал 10 долларов. Если бы я отправил 1000 электронных писем, я мог бы заработать 100 долларов. Если бы я отправил миллион электронных писем, я мог бы заработать 100 000 долларов! может получить миллион адресов электронной почты..."

Итак, как вы могли получить 1 миллион адресов электронной почты? Читай дальше что бы узнать.

­

Как в Мясо?

Откуда произошло название «спам»? Посетите Templetons.com , чтобы узнать!

Содержание
  1. Как спамеры получают адреса
  2. Крупные спам-компании
  3. Как остановить спам

Как спамеры получают адреса

Оказывается, существуют сотни компаний, которые продадут вам компакт -диски с миллионами действительных адресов электронной почты. С помощью Microsoft Word вы можете легко отформатировать эти адреса в строки по 100 адресов в каждой, а затем вырезать и вставить эти строки в поле «Кому:» любой обычной программы электронной почты. Каждый раз, когда вы нажимаете кнопку «Отправить», что происходит примерно раз в 5 секунд, вы зарабатываете 10 долларов. Вы будете зарабатывать около 700 долларов в час.

Это проблема со спамом. Вам невероятно легко отправить его. Его отправка практически ничего не стоит. И даже при таком низком коэффициенте отклика, как одна продажа на 10 000 электронных писем, его отправка может быть весьма прибыльной. Поэтому, если вас не смущает тот факт, что вы создаете загрязнение электронной почтой для миллионов людей, вы можете решить посылать сообщения электронной почты о булочках вашей бабушки в течение всего дня.

Откуда у компании миллионы действительных адресов электронной почты, чтобы записать их на компакт-диск и продать вам? Есть несколько первоисточников.

Во-первых, это группы новостей и чаты, особенно на таких крупных сайтах, как AOL. Люди (особенно новые пользователи) часто используют свои псевдонимы или оставляют свои фактические адреса электронной почты в группах новостей. Спамеры используют программы для автоматического извлечения псевдонимов и адресов электронной почты.

Вторым источником адресов электронной почты является сама сеть. Существуют десятки миллионов веб-сайтов, и спамеры могут создавать поисковые системы , которые просматривают веб-страницы специально в поисках контрольного знака «@», указывающего на адрес электронной почты. Программы, занимающиеся спайдингом, часто называют спам -ботами .

Третий источник — это сайты, созданные специально для привлечения адресов электронной почты. Например, спамер создает сайт, на котором написано: «Выиграйте 1 миллион долларов!!! Просто введите здесь свой адрес электронной почты!» В прошлом многие крупные сайты также продавали адреса электронной почты своих участников. Или же сайты создавали списки адресов электронной почты для подписки, спрашивая: «Хотели бы вы получать информационные бюллетени по электронной почте от наших партнеров?» Если вы ответили утвердительно, ваш адрес был продан спамеру.

Однако, вероятно, наиболее распространенным источником адресов электронной почты является поиск по «словарю» на почтовых серверах крупных почтовых хостинговых компаний, таких как MSN, AOL или Hotmail. В статье Hotmail: рай для спамеров? , автор описывает процесс:

Атака по словарю использует программное обеспечение, которое открывает соединение с целевым почтовым сервером, а затем быстро отправляет миллионы случайных адресов электронной почты. Многие из этих адресов имеют небольшие вариации, такие как « [email protected] » и « [email protected] ». Затем программа записывает, какие адреса являются «действующими», и добавляет эти адреса в список спамеров. Эти списки обычно перепродаются многим другим спамерам.

Адреса электронной почты, как правило, не являются частными (точно так же, как ваш номер телефона не является частным, если он указан в телефонной книге). Как только спамер завладеет вашим адресом электронной почты и начнет делиться им с другими спамерами, вы, скорее всего, получите много спама.

Крупные спам-компании

If you would like to send a lot of spam, then there are a number of companies set up to send "bulk e-mail." The largest of these companies are able to send billions of spam e-mail messages a day. They increasingly operate out of foreign countries to avoid U.S. laws and lawsuits trying to block spam. Detroit Free Press: Spam king lives large off others' e-mail troubles describes a typical spam operation:

The computers in Ralsky's basement control 190 e-mail servers -- 110 located in Southfield, 50 in Dallas and 30 more in Canada, China, Russia and India. Each computer, he said, is capable of sending out 650,000 messages every hour -- more than a billion a day -- routed through overseas Internet companies Ralsky said are eager to sell him bandwidth.

Таких компаний сотни. Например, вот платная реклама, появившаяся в Google в августе 2003 года:

Компания предлагает отправить 500 000 электронных писем за 99 долларов и говорит: «Представьте, что вы отправляете по электронной почте 500 000 получателей и 1 из каждых 1000 заказов вашего продукта, это 500 новых заказов!» Точно так же, если вы введете «массовую рассылку по электронной почте» в качестве поискового запроса в Google, вы получите следующий набор платных объявлений в конце августа 2003 года:

Все эти поставщики утверждают, что они «свободны от спама». То есть они утверждают, что используют списки адресов электронной почты, в которых получатели специально просили получать массовые электронные письма. Это часто называют электронной почтой «opt-in». Возможно, вы заказали продукт или заполнили онлайн-форму, в нижней части которой был флажок «Пожалуйста, снимите этот флажок, если вы не хотите получать электронные письма от наших партнеров», или что-то в этом роде. Вы либо не увидели этот флажок, потому что он находился далеко внизу формы, либо неправильно его прочитали. Если ваше имя попадет в неправильные списки рассылки, вы получите много спама.

Важно отметить, что установка такого флажка не всегда приводит к спаму. В некоторых случаях сайты, не рассылающие спам, просто просят вас подписаться на хорошие, не рекламные электронные письма, такие как информационный бюллетень. Эти сайты могут использовать предварительно установленные флажки для удобства.

Теперь давайте выясним, что вы можете сделать, чтобы остановить спам.

Как остановить спам

Программное обеспечение для фильтрации спама — это один из способов уменьшить спам.

Наилучшей доступной в настоящее время технологией для борьбы со спамом является программное обеспечение для фильтрации спама . Простейшие фильтры используют такие ключевые слова, как «секс», «ххх», «виагра» и т. д. в строке темы, чтобы попытаться идентифицировать и удалить спам. Эти простые фильтры легко обойти, написав «секс» как «секс». Конечно, есть тысячи способов произнести слово «секс», если вы хотите добавить дополнительные символы, и простым фильтрам трудно угнаться за ними. Кроме того, простые фильтры, скорее всего, заблокируют «настоящую» электронную почту, которую вы хотите получать. Например, если ваш друг присылает вам свой любимый рецепт запеченных куриных грудок, фильтр блокирует письмо из-за слова «грудки».

Более продвинутые фильтры, известные как эвристические фильтры и байесовские фильтры, пытаются продвинуть этот простой подход немного дальше, чтобы статистически идентифицировать спам на основе шаблонов слов или частоты слов. Но есть еще способы их обойти (в основном с помощью коротких сообщений).

Крупные интернет-провайдеры пытались блокировать несколько электронных писем с одной и той же темой или текстом сообщения. Это имело нежелательный побочный эффект в виде блокировки информационных бюллетеней по электронной почте, поэтому интернет-провайдеры составляли «белые списки» для идентификации законных отправителей информационных бюллетеней. Затем спамеры обошли проблему, вставив разные случайные символы в каждую строку темы и текст сообщения. Вот почему вы получаете сообщения электронной почты с такими строками темы, как:

Разыскиваются женщины

Слово «puklq» является случайным и разным в каждом электронном письме, отправляемом спамером.

Есть несколько организаций, которые публикуют списки IP-адресов , используемых спамерами. У любого крупного спамера будет множество серверов, рассылающих спам-сообщения, и каждый сервер имеет свой собственный IP-адрес. Как только спам обнаруживается с IP-адреса, этот IP-адрес помещается в список ( Spamhaus.org является одной из многих организаций, которые ведут такие списки). Компании, которые размещают учетные записи электронной почты, могут просматривать IP-адрес отправителя каждого электронного письма и отфильтровывать те, которые появляются в списке Spamhaus.org.

Спамеры обходят этот подход двумя разными способами. Во-первых, они часто меняют свои IP-адреса. Неприятная проблема с этим подходом заключается в том, что старые IP-адреса, которые спамеры отбрасывают, перерабатываются, и люди, которые получают эти отброшенные IP-адреса, считают их бесполезными — они испорчены своей прежней ассоциацией со спамом и не могут использоваться для рассылки. законная электронная почта.

В последнее время спамеры стали более агрессивными. Например, считается, что недавние вирусы , такие как SoBig.F , были разосланы специально для вербовки «зомби-машин» для спамеров. Зомби - машины — это, как правило, персональные компьютеры , принадлежащие ничего не подозревающим частным лицам, которые случайно заразились вирусом SoBig. Вирус открывает их компьютеры для спамеров, которые затем могут перенаправлять электронные письма со спамом через свои компьютеры. Поскольку IP-адреса этих машин новые, они не появляются в черных списках IP-адресов, и миллионы электронных писем со спамом могут пройти через них, прежде чем они попадут в черный список. Зомби-машины также использовались для атак типа «отказ в обслуживании» в таких местах, как Spamhaus.org.

Еще одним фронтом в борьбе со спамом является законодательство. Например, было предложено, чтобы федеральное правительство США создало национальный список «не спамить», идентичный национальному списку « Не звонить », предназначенному для блокировки телемаркетологов. Однако большинство людей считает, что спамеры настолько неприятны, что устанавливают спам-серверы в зарубежных странах и фактически используют список «не спамить» в качестве источника свежих адресов электронной почты.

Другим решением может быть список «выбора». В соответствии с этим предложением его получат только те люди, которые специально запрашивают спам по электронной почте. Однако конгресс Соединенных Штатов, похоже, движется в противоположном направлении. Как отмечено на Spamhaus.org :

Поскольку к октябрю вся Европа должна ввести в действие законодательство об отказе от подписки, Европа взяла на себя ведущую роль в запрете спама. Но Соединенные Штаты идут в противоположном направлении, издавая закон об отказе от рассылки вместо подписки, и, похоже, они взорвут проблему спама во много раз хуже, чем она есть сегодня, невероятно, фактически легализовав спам, а не запретив его. Конгресс США находится всего в нескольких месяцах от того, чтобы дать зеленый свет незапрошенной массовой рассылке по электронной почте и высвободить спам-мощь 23 миллионов американских компаний в Интернете, который уже не может справиться с миллиардами нежелательных массовых рассылок, рассылаемых всего 200 компаниями. В то время как спамеры аплодируют введению законопроектов о спаме, мы смотрим на то, почему спамеры теперь так громко приветствуют конгрессмена Билли Таузина.

Последним фронтом в войне со спамом является устранение электронной почты в ее традиционном понимании. Многие предприятия вынуждены использовать этот подход. Даже Белый дом был вынужден пойти по этому пути. Сегодня, если вы хотите отправить электронное письмо президенту Соединенных Штатов, вы делаете это, заполнив онлайн-форму. Даже был вынужден использовать бланки. Раньше вы могли отправлять электронную почту напрямую отдельным сотрудникам и отделам, но эти адреса электронной почты стали получать столько спама, что вместо этого мы теперь используем набор онлайн-форм.

Это может быть то, что происходит со всей электронной почтой в долгосрочной перспективе. Количество спама и неспособность контролировать этот спам могут стать настолько неуправляемыми, что традиционная система электронной почты, которую мы знаем сегодня, рухнет и будет заменена либо формами, либо набором передовых, безопасных серверов, которые вытесняют спамеров из бизнеса.

Для получения дополнительной информации о спаме и смежных темах перейдите по ссылкам на следующей странице.

Много дополнительной информации

Статьи по Теме

  • Как работает электронная почта
  • Как работают веб-серверы
  • Как работают серверы доменных имен
  • Как работают компьютерные вирусы
  • Как работают веб-страницы
  • Как работает мошенничество на расстоянии
  • Как работает кража личных данных
  • Как спам по электронной почте может помочь в борьбе с ВИЧ?
  • Может ли правительство читать вашу частную электронную почту?

Больше отличных ссылок

  • Templetons.com: размышления о 25-летии спама
  • Пол Грэм: план для спама
  • GetIT: Контроль спама
  • BBC News: Спам с виагрой требует судебного иска - 05.08.04
  • Silicon.com: Фирма по борьбе со спамом подала в суд на компанию по производству продуктов из свинины из-за слова «спам» - 03.07.03