Jak działa spam

Większość z nas codziennie otrzymuje spam. Niektórzy z nas dostają trochę, a niektórzy dużo, ale jeśli masz konto e-mail, to zawsze tam jest. Na przykład, dziś rano, oto jedna wiadomość, która trafiła do mojej skrzynki odbiorczej:

Temat: Adobe Załóżmy, że powiemy Ci, że naprawdę możesz stracić do 82% niechcianej tkanki tłuszczowej i utrzymać ją w ciągu zaledwie kilku miesięcy. Czy byłbyś zainteresowany? Mamy taką nadzieję! Zapraszamy do odwiedzenia naszej strony internetowej - Kliknij tutaj!

Oczywiście jest to spam, ale przedostał się przez filtry antyspamowe i otworzyłem go, ponieważ w temacie wiadomości nie można było rozpoznać, czy to spam, czy nie. -

Spam jest niesamowicie irytujący, zwłaszcza w dużych ilościach. Jeśli masz publiczny adres e-mail, możesz otrzymywać setki spamu za każdą prawidłową wiadomość, która nadejdzie. Nawet z dobrymi filtrami część spamu przedostaje się. Filtry mogą czasami usuwać wiadomości, które naprawdę chcesz otrzymywać. Spam to amok wolności słowa. -

- Skąd pochodzi cała ta spamowa poczta e-mail (znana również jako „niechciana poczta handlowa”)? Dlaczego jest tego tak dużo? Czy jest jakiś sposób, aby to zatrzymać? W tym artykule odpowiemy na te i wiele innych pytań, zanurzając się w morzu spamu.

Spam to ogromny problem dla każdego, kto otrzymuje e-maile. Według magazynu Business Week:

W ciągu jednego dnia maja [2003 r.] Nr 1 dostawca usług internetowych, AOL Time Warner (AOL), zablokował 2 miliardy wiadomości spamowych - 88 na abonenta - przed trafieniem na konta e-mail swoich klientów. Microsoft (MSFT), który jest drugim dostawcą usług internetowych MSN oraz usługą poczty elektronicznej Hotmail, twierdzi, że blokuje średnio 2,4 miliarda spamu dziennie. Według firmy badawczej Radicati Group w Palo Alto w Kalifornii spam ma stanowić 45% z 10,9 biliona wiadomości wysłanych na całym świecie w 2003 roku..

Jednym z problemów związanych ze spamem i powodem, dla którego jest go tak dużo, jest to, że jest tak łatwy do utworzenia. -

Sam możesz łatwo zostać spamerem. Powiedzmy, że masz przepis od babci na najlepsze babeczki jagodowe, jakie kiedykolwiek stworzono. Znajomy sugeruje, że sprzedasz przepis za 5 USD.

Decydujesz, że Twój znajomy może być na czymś, więc wysyłasz e-mail do 100 osób z Twojej osobistej książki adresowej z tematem: „Te jagodowe babeczki zostały opisane jako niebo - możesz mieć Przepis za 5 dolarów! ” Twoja wiadomość e-mail zawiera link do Twojej witryny internetowej z muffinami jagodowymi. W wyniku 100 e-maili otrzymujesz dwa zamówienia i zarabiasz 10 $.

- "Łał!" myślisz: „Wysyłanie tych 100 e-maili nic mnie nie kosztowało, a zarobiłem 10 dolarów. Gdybym wysłał 1000 e-maili, mógłbym zarobić 100 dolarów. Gdybym wysłał milion e-maili, mógłbym zarobić 100 000 dolarów! Zastanawiam się, gdzie mam może uzyskać milion adresów e-mail… ”

Jak więc możesz uzyskać 1 milion adresów e-mail? Czytaj dalej, aby się dowiedzieć.

-

Jak w Meat?

Skąd wzięła się nazwa „spam”? Zobacz Templetons.com, aby się dowiedzieć!

Zawartość

1. Jak spamerzy uzyskują adresy
2. Wielkie firmy spamujące
3. Jak zatrzymać spam

Jak się okazuje, istnieją setki firm, które sprzedadzą Ci płyty CD z milionami prawidłowych adresów e-mail. W programie Microsoft Word można łatwo sformatować te adresy w wiersze po 100 adresów każdy, a następnie wyciąć i wkleić te wiersze w polu „Do:” dowolnego normalnego programu pocztowego. Za każdym razem, gdy wciskasz przycisk „Wyślij”, czyli mniej więcej raz na 5 sekund, zarobisz 10 $. Zarabiałbyś około 700 dolarów na godzinę.

To jest problem ze spamem. Wysłanie go jest niezwykle łatwe. Wysłanie go praktycznie nic Cię nie kosztuje. Nawet przy tak niskim odsetku odpowiedzi, jak jedna sprzedaż na 10 000 e-maili, wysłanie takiej wiadomości może być bardzo opłacalne. Dlatego jeśli nie przeszkadza Ci fakt, że zanieczyszczasz pocztę elektroniczną milionom ludzi, możesz zdecydować się na wysyłanie wiadomości e-mail o babeczkach swojej babci przez cały dzień..

Skąd firma uzyskuje miliony ważnych adresów e-mail, które można umieścić na płycie CD i sprzedać Tobie? Istnieje wiele głównych źródeł.

Pierwsza to grupy dyskusyjne i pokoje rozmów, zwłaszcza w dużych witrynach, takich jak AOL. Ludzie (zwłaszcza użytkownicy po raz pierwszy) często używają swoich nazw ekranowych lub pozostawiają swoje rzeczywiste adresy e-mail w grupach dyskusyjnych. Spamerzy używają oprogramowania do automatycznego wyodrębniania nazw użytkowników i adresów e-mail.

Drugim źródłem adresów e-mail jest sama sieć WWW. Istnieją dziesiątki milionów witryn internetowych, a spamerzy mogą tworzyć wyszukiwarki, które przeszukują sieć, szukając charakterystycznego znaku „@”, który wskazuje adres e-mail. Często nazywane są programy, które wykonują spację spamboty.

Trzecie źródło to witryny utworzone specjalnie w celu przyciągania adresów e-mail. Na przykład spamer tworzy witrynę z napisem „Wygraj milion dolarów !!! Po prostu wpisz tutaj swój adres e-mail!” W przeszłości wiele dużych witryn sprzedawało również adresy e-mail swoich członków. Lub witryny utworzyły listy e-mailowe typu „opt-in”, pytając: „Czy chcesz otrzymywać biuletyny e-mailowe od naszych partnerów?” Jeśli odpowiedziałeś tak, Twój adres został sprzedany spamerowi.

Prawdopodobnie najczęstszym źródłem adresów e-mail jest jednak wyszukiwanie „słownikowe” serwerów pocztowych dużych firm hostingowych, takich jak MSN, AOL czy Hotmail. W artykule Hotmail: A Spammer's Paradise? Autor opisuje ten proces:

Atak słownikowy wykorzystuje oprogramowanie, które otwiera połączenie z docelowym serwerem pocztowym, a następnie błyskawicznie przesyła miliony losowych adresów e-mail. Wiele z tych adresów ma niewielkie różnice, na przykład „[email protected]” i „[email protected]”. Oprogramowanie następnie rejestruje, które adresy są „aktywne” i dodaje je do listy spamerów. Listy te są zazwyczaj odsprzedawane wielu innym spamerom.

Adresy e-mail generalnie nie są prywatne (tak jak Twój numer telefonu nie jest prywatny, jeśli znajduje się w książce telefonicznej). Gdy spamer zdobędzie Twój adres e-mail i zacznie udostępniać go innym spamerom, prawdopodobnie dostaniesz dużo spamu.

Jeśli chcesz wysyłać dużo spamu, istnieje kilka firm skonfigurowanych do wysyłania „masowych wiadomości e-mail”. Największe z tych firm są w stanie wysyłać miliardy wiadomości e-mail ze spamem dziennie. Coraz częściej działają poza granicami kraju, aby uniknąć amerykańskich przepisów i procesów sądowych próbujących zablokować spam. Detroit Free Press: Król spamu żyje z powodu problemów innych osób z pocztą e-mail, opisuje typową operację spamową:

Komputery w piwnicy Ralsky'ego sterują 190 serwerami poczty e-mail - 110 zlokalizowanych w Southfield, 50 w Dallas i 30 kolejnych w Kanadzie, Chinach, Rosji i Indiach. Powiedział, że każdy komputer jest w stanie wysyłać 650 000 wiadomości na godzinę - ponad miliard dziennie - kierowanych przez zagraniczne firmy internetowe, jak powiedział Ralsky, chętnie sprzedają mu przepustowość.

Istnieją setki takich firm. Na przykład, oto płatna reklama, która pojawiła się w Google w sierpniu 2003 roku:

Firma oferuje wysłanie 500 000 e-maili za 99 dolarów i mówi: „Wyobraź sobie wysyłanie e-maili do 500 000 odbiorców i 1 na 1000 zamówień Twojego produktu, czyli 500 nowych zamówień!” Podobnie, jeśli wpiszesz „masową pocztę e-mail” jako wyszukiwane hasło w Google, pod koniec sierpnia 2003 r. Otrzymasz zestaw płatnych reklam:

Wszyscy ci dostawcy twierdzą, że są „wolni od spamu”. Oznacza to, że twierdzą, że używają list e-mailowych, na których odbiorcy wyraźnie zażądali otrzymywania masowych wiadomości e-mail. Jest to często nazywane e-mailem „opt-in”. Możliwe, że zamówiłeś produkt lub wypełniłeś formularz online, który miał na dole pole wyboru z informacją „Usuń zaznaczenie tego pola wyboru, jeśli nie chcesz otrzymywać wiadomości e-mail od naszych partnerów” lub coś podobnego. Albo nie widzisz tego pola wyboru, ponieważ znajdowało się na samym dole formularza, albo źle je odczytałeś. Jeśli Twoje imię i nazwisko trafi na niewłaściwe listy akceptacji, otrzymasz dużo spamu.

Należy pamiętać, że zaznaczenie takiego pola wyboru nie zawsze prowadzi do spamu. W niektórych przypadkach strony, które nie są spamem, proszą Cię tylko o wybranie dobrej, niereklamowej wiadomości e-mail, takiej jak biuletyn. Te witryny mogą dla wygody używać wstępnie zaznaczonych pól.

Zobaczmy teraz, co możesz zrobić, aby powstrzymać spam.

Oprogramowanie do filtrowania spamu to jeden ze sposobów na zmniejszenie ilości spamu.

Najlepsza obecnie dostępna technologia powstrzymywania spamu to oprogramowanie do filtrowania spamu. Najprostsze filtry wykorzystują w temacie słowa kluczowe, takie jak „seks”, „xxx”, „viagra” itp., Aby spróbować zidentyfikować i usunąć spam. Te proste filtry można łatwo ominąć, zapisując „seks” jako „s-e-x”. Istnieją oczywiście tysiące sposobów przeliterowania słowa „seks”, jeśli chcesz dodać takie dodatkowe postacie, a proste filtry trudno nadążyć. Ponadto proste filtry najprawdopodobniej blokują „prawdziwe” wiadomości e-mail, które chcesz otrzymywać. Na przykład, jeśli znajomy wyśle ​​Ci swój ulubiony przepis na pieczone piersi z kurczaka, filtr zablokuje wiadomość e-mail ze względu na słowo „piersi”.

Bardziej zaawansowane filtry, znane jako heurystyczny filtry i Bayesian filtry, spróbuj zastosować to proste podejście nieco dalej, aby statystycznie zidentyfikować spam na podstawie wzorców słów lub częstotliwości słów. Ale nadal istnieją sposoby, aby je ominąć (głównie za pomocą krótkich wiadomości).

Duzi usługodawcy internetowi próbowali blokować wiele wiadomości e-mail z tym samym tematem lub treścią wiadomości. Miało to niepożądany efekt uboczny polegający na blokowaniu biuletynów e-mailowych, więc dostawcy usług internetowych tworzyli „białe listy” w celu zidentyfikowania uprawnionych nadawców biuletynów. Następnie spamerzy ominęli ten problem, wstawiając różne losowe znaki w każdym wierszu tematu i treści wiadomości. Dlatego otrzymujesz wiadomości e-mail z tematami takimi jak:

Poszukiwane kobiety puklq

Słowo „puklq” jest przypadkowe i różni się w każdej wiadomości e-mail wysyłanej przez spamera.

Istnieje kilka organizacji publikujących listy adresów IP używanych przez spamerów. Każdy duży spamer będzie miał szereg serwerów rozsyłających wiadomości spamowe, a każdy serwer ma własny adres IP. Po wykryciu spamu z adresu IP, adres ten jest umieszczany na liście (Spamhaus.org jest jedną z wielu organizacji, które prowadzą takie listy). Firmy, które obsługują konta e-mail, mogą sprawdzić adres IP wysyłania każdej wiadomości e-mail i odfiltrować te, które pojawiają się na liście Spamhaus.org.

Spamerzy obchodzą to podejście na dwa różne sposoby. Po pierwsze, często zmieniają swoje adresy IP. Niefortunnym problemem związanym z tym podejściem jest to, że stare adresy IP, które spamerzy odrzucają, są poddawane recyklingowi, a ludzie, którzy otrzymują te odrzucone adresy IP, uważają je za bezużyteczne - są skażone wcześniejszym skojarzeniem ze spamem i nie mogą być używane do wysyłania legalny e-mail.

Ostatnio spamerzy zaczęli być bardziej agresywni. Na przykład uważa się, że najnowsze wirusy lubią SoBig.F zostały wysłane specjalnie w celu rekrutacji „maszyn zombie” dla spamerów. Plik maszyny zombie to generalnie komputery osobiste należące do niczego niepodejrzewających prywatnych obywateli, którym zdarzyło się zarazić wirusem SoBig. Wirus otwiera swoją maszynę dla spamerów, którzy mogą następnie rozsyłać spam poprzez swoje maszyny. Ponieważ adresy IP tych maszyn są nowe, nie pojawiają się one na czarnych listach adresów IP, a miliony wiadomości e-mail ze spamem mogą przez nie przechodzić, zanim trafią na czarną listę. Maszyny zombie były również wykorzystywane do ataków typu „odmowa usługi” w miejscach takich jak Spamhaus.org.

Kolejnym frontem w wojnie ze spamem jest prawodawstwo. Na przykład zasugerowano, aby rząd federalny Stanów Zjednoczonych utworzył krajową listę „nie spamuj”, identyczną z krajową listą Do Not Call, która ma blokować telemarketerów. Jednak większość ludzi uważa, że ​​spamerzy są tak okropni, że ustawiliby serwery spamu w innych krajach i faktycznie używali listy „nie spamuj” jako źródła nowych adresów e-mail.

Innym rozwiązaniem byłaby lista „opt-in”. Zgodnie z tą propozycją otrzymają go tylko osoby, które wyraźnie zażądają spamu. Jednak kongres w Stanach Zjednoczonych zdaje się zmierzać w przeciwnym kierunku. Jak odnotowano na Spamhaus.org:

Ponieważ cała Europa jest gotowa wdrożyć ustawodawstwo Opt-in do października, Europa stała się liderem w zakazie spamu. Ale Stany Zjednoczone idą w przeciwnym kierunku, ustanawiając ustawę o rezygnacji zamiast opt-in i wygląda na to, że problem ze spamem eksploduje wiele razy gorzej niż obecnie, niewiarygodnie poprzez faktyczną legalizację spamu zamiast jego zakazania. Kongresowi Stanów Zjednoczonych pozostało zaledwie kilka miesięcy, by dać zielone światło niezamawianym masowym wiadomościom e-mail i uwolnić moc spamowania 23 milionów amerykańskich firm w Internecie, który już nie radzi sobie z miliardami niezamówionych masowych wysyłek wysyłanych przez zaledwie 200 firm. Podczas gdy spamerzy pochwalają wprowadzenie rachunków za spamem, przyglądamy się, dlaczego spamerzy tak głośno kibicują kongresmanowi Billy'emu Tauzinowi.

Ostatnim frontem w wojnie ze spamem jest eliminacja poczty e-mail w tradycyjnym sensie. Wiele firm jest zmuszonych do takiego podejścia. Nawet Biały Dom został zmuszony do pójścia tą drogą. Dziś, jeśli chcesz wysłać e-mail do prezydenta Stanów Zjednoczonych, zrób to wypełniając formularz online. Nawet został zmuszony do korzystania z formularzy. Kiedyś można było wysyłać e-maile bezpośrednio do poszczególnych pracowników i działów, ale te adresy e-mail zaczęły otrzymywać tyle spamu, że zamiast tego używamy teraz zestawu formularzy online.

Na dłuższą metę tak może się stać z wszystkimi e-mailami. Ilość spamu i niemożność jego kontrolowania może stać się tak niemożliwa do opanowania, że ​​tradycyjny system poczty e-mail, który znamy dzisiaj, załamie się i zostanie zastąpiony formularzami lub zestawem zaawansowanych, bezpiecznych serwerów, które eliminują spamerów z biznesu.

Aby uzyskać więcej informacji na temat spamu i powiązanych tematów, zapoznaj się z linkami na następnej stronie.

Powiązane artykuły

• Jak działa poczta e-mail
• Jak działają serwery internetowe
• Jak działają serwery nazw domen
• Jak działają wirusy komputerowe
• Jak działają strony internetowe
• Jak działają oszustwa na odległość
• Jak działa kradzież tożsamości
• W jaki sposób wiadomości e-mail spam mogą pomóc w walce z wirusem HIV?
• Czy rząd może przeczytać twoje prywatne e-maile?

Więcej świetnych linków

• Templetons.com: Refleksje na temat 25. rocznicy spamu
• Paul Graham: Plan na rzecz spamu
• GetIT: kontrolowanie spamu
• BBC News: spam Viagry wymusza działania prawne - 05.08.04
• Silicon.com: Firma antyspamowa pozwana przez firmę produkującą produkty wieprzowe za słowo „spam” - 7/03/03