Что такое спам в интернете

Введение

Сегодня все больше и больше людей полагаются на обилие информации, доступной в Интернете, и, таким образом, увеличивающееся влияние Сети может принести значительные финансовые прибыли организациям. Часто поисковые системы являются дорогой в Сеть

Вот почему некоторые люди пытаются обмануть поисковые машины: чтобы их сайт был выше в результатах поиска и, таким образом, привлекал внимание пользователя

Следовательно, как и в случае с электронной рассылкой, можно говорить о попытках заспамливания содержимого Интернета. В итоге, качество результатов поиска снижается.

Чтобы предоставлять качественные услуги, поисковым системам интернета важно обратить внимание на спам. В настоящее время поисковики борются со спамом часто с помощью множества ручных методов, но, насколько известно, они все еще нуждаются в совершенно эффективном ряде инструментов для борьбы с ним. Правильное понимание технологии спама может привести к разработке соответствующих контрмер против него (спама)

Правильное понимание технологии спама может привести к разработке соответствующих контрмер против него (спама).

В данном мастер-классе мы систематизировали методы и технологии поискового спама, это поможет нам представить общую схему для борьбы с ним. В научной литературе уже были краткие дискуссии на тему спама. Любой желающий также сам может найти подробности некоторых особенных приемов в Сети. Тем не менее, мы считаем, что данный мастер-класс предлагает первую полную классификацию всех важных, когда-либо известных методов спама. Итак…

Определение

Исходя из официального определения слова спам, оно означает «навязчивая реклама».

Чаще всего она представлена в виде массовой рассылки рекламной информации тем или иным пользователям, которые самостоятельно желание ее получать не выказывали.

Но такое выражение применяется и в более широком смысле – к любой рекламе, которая мешает и которую пользователь не хочет, но вынужден видеть.

 Распространяться спам может несколькими способами. Чаще всего для этого применяется какая либо программа или, так называемый, бот, который автоматически случайным образом генерирует номера и/или телефоны пользователей и рассылает им заранее заготовленный текст. Человек, который рассылает такую информацию, вне зависимости от того, делает он это лично, или настраивая специальную программу, называется спамером. 

Масштабы распространения явления можно оценить следующим образом – в почтовом трафике интернета, подсчитанным за год, спам в течение последних десяти лет ежегодно составляет от 60 до 80% от числа всех отправленных материалов.

Конечно, не факт, что все 80% такой корреспонденции доходят до адресата – так как боты генерируют данные адресатов случайным образом, то большая часть такого контента отправляется на несуществующие или на незакрепленные за реальными людьми почтовые данные.

Кроме того, почти во всех почтовых сервисах и даже мессенджерах есть функция защиты от спама.

Если она находит у корреспонденции признаки массовой рассылки, система автоматически помещает такое письмо в отдельное хранилище «Спам».

Интересная история происхождения самого термина спам (spam). Само слово появилось в 1936 году, и было аббревиатурой от названия марки ветчины Spiced Ham, также являлось торговым знаком.

После Второй Мировой Войны на заводах осталось огромное количество этой ветчины (ведь ее производили для поставки на фронт военным).

В результате ветчина данного бренда в огромных количествах предлагалась в магазинах и всячески рекламировалась с целью повысить спрос на нее.

Таким образом, это был первый зафиксированный в истории случай массовой навязчивой рекламы.

 С понятием спама тесно связано понятие «вирусный маркетинг». Это такой подход к рекламированию товара, когда маркетологи стараются охватить как можно большую аудиторию пользователей, вне зависимости от того, целевые они или нет. 

<Рис. 1 Определение>

Что такое спам в Интернете

Многие знают, что спам в Интернете по своей структуре и алгоритму использования аналогичен со спамом в телефоне. Но в интернете возможностей распространения спама гораздо больше, чем в телефоне. Здесь спам-рассылка не ограничивается лишь простыми письмами или онлайн-звонками.

Распространять спам в Интернете можно через рекламные ролики, баннеры или же электронные письма на почту или на мессенджер в телефоне или ПК.

Недавно в оборот вошла такая практика – как рекламный ролик перед просмотром фильма. Знаете такую ситуацию, когда включаете фильм и перед просмотром необходимо посмотреть рекламу. Это смело можно назвать спамом, так как пользователи не давали своего согласия на показ этой рекламы.

Тоже самое применяется уже и в играх и приложениях. Например, если в игре Вы поигрываете и предлагается начать всё заново за просмотр рекламы, а то и вовсе, так сказать, самовольно начинают её показывать. Многие уже давно недовольны данным маркетинговым ходом, но это никак не влияет на многочисленные показы рекламы.

Сбор адресов электронной почты

Спамеры выясняют почтовые адреса пользователей разными способами. Вот некоторые из них:

• если адрес почтового ящика пользователя опубликован на общедоступном сайте — чаще всего в гостевой книге, форуме, личной карточке и т. д., то его может обнаружить специальная программа (харвестер), сканирующая сайты наподобие индексирующего робота поисковых систем;
• если адрес почтового ящика представляет собой не уникальное слово, например, распространённое имя или название, то оно может быть подобрано по словарю. У спамеров есть специальные словари, включающие в себя простые слова, имена людей, названия географических объектов и некоторые наиболее популярные сочетания сетевого сленга. Комбинируя этот словарь и перечень доменных имён (открыто публикующийся), спамеры получают список адресов для рассылки;
• если компьютер человека, с которым переписывался владелец данного ящика, был заражён троянской программой, то все адреса из его адресной книги могут попасть к спамеру;
• база данных клиентов какой-либо компании может быть украдена или даже продана самими сотрудниками компании спамерам.

Реклама рассылается по многомиллионным базам адресов электронной почты через компьютеры, на которых установлены троянские программы и используются специальные методы обхода систем фильтрации спама. Использование троянских программ для рассылки спама нарушает, в частности, уголовный кодекс РФ. Именно такой спам и составляет большую часть нежелательных рассылок. Одни и те же сети из «зомби», т. е. компьютеров с троянскими программами, используются и для рассылки спама и для рассылки новых вирусов. Хозяева компьютера об этом в большинстве случаев даже не подозревают.

Крупнейшим «поставщиком» спама являются США. Это объясняется тем, что среди жертв киберпреступников большое количество американских пользователей интернета, компьютеры которых включены в различные ботнет-сети. В последнее время киберпреступники активно используют ботнет-сети для взлома аккаунтов электронной почты, которые защищены ненадежными паролями. В последующем спам рассылается от имени владельцев похищенных аккаунтов. Отчасти изменение тактики вызвано тем, что пользователи стали менее охотно открывать вложенные файлы и кликать на сомнительные ссылки.

В целом на США приходится более 17,2% спама (2008 г.). На втором месте по этому показателю значится Турция. Эта страна поставляет 9,2% всей нежелательной корреспонденции. Россия с 8% замыкает тройку «лидеров».

По материалам интернета

← назад

оглавление

далее →

Спам — что это такое?

Историческое происхождение слова спам берет свое начало в 1930 году. Тогда так называли застоявшиеся консервы, которые не продавались. Компания – производитель вручила их американскому флоту и армии, обозначив как необходимый продукт. В то время и появилось это слово – которое обозначает ненужную рассылку. Сейчас таким способом сообщают о малоизвестных фирмах, препаратах, услугах, создатели которых не могут официальным способом рассказать о себе.

Зная, что это спам, человек может избавить себя от него. Не полностью и не навсегда, но некоторые ограничения установить можно. Компьютеру или портативному устройству вреда он не принесет если не открывать ссылки и не проходить регистрацию на нежелательных сайтах. К слову, хакеры делают спамовые рассылки, в которых содержится вирус с вредом для ПК устройств.

В чем суть спама

Суть спама в том – что это, по сути, один из видов рекламы. Да, не самый удачный, так как очень навязчивая и вызывает у пользователей раздражение. Но, если подробно изучить как пользоваться воронкой продаж, то можно рассчитать, сколько людей из общего количества базы отреагируют на сообщение, а кто сделает заявку и купит товар.

Поэтому, всё-таки, спам, хоть и в небольших количествах, но работает. Но многие предприниматели уже отказываются от спама, так как за рассылку спама тоже нужен бюджет.

Во-первых – само составление рекламы маркетологом, во-вторых, чтобы спарсить базу, нужно её купить у владельца. И последнее – сама рассылка. Каждое письмо или звонок стоят пусть немного, но это тоже деньги.

Как продуктивно бороться со спамерами

Сначала выясним, каким образом спамеры добывают рабочие адреса электронной почты, чтобы включить их в базу и наладить массовую рассылку. Для этого есть несколько путей:

• сканирование HTML-страниц сайтов с помощью специально предназначенных для этого ботов. Большинство ресурсов имеют раздел, содержащий список контактов, среди которых с большой долей вероятности находится и e-mail адрес;
• автоматическое генерирование названий электронных почтовых ящиков с помощью того же программного обеспечения и словарей. Среди огромного количества полученных потенциальных адресов оказывается изрядная часть реально существующих;
• спамеры могут выуживать эмейлы и из паблика, включая доступные источники в виде социальных сетей, форумов, чатов, гостевых книг и т.п.;
• с помощью внедренных на компьютер жертвы вредоносных программ (червей), которые сканируют находящиеся там адреса электронной почты;
• добыча уже имеющихся баз эмайлов хакерскими методами или их банальная покупка.

Хотя я и отметил, что реальную угрозу представляют только опасные виды спамных рассылок, стандартный spam тоже нельзя считать полностью безобидным.

Он наносит заметный ущерб не только простым пользователям, которые должны тратить массу времени на обработку совершенно ненужной информации и отделению зерен от плевел, но и провайдерам почтовых серверов, вынужденным мириться с дополнительной нагрузкой на коммуникационные каналы, которая весьма существенна, если учесть массовость рассылок. В силу выше сказанного самое время разобрать методы защиты спамеров.

Надо понимать, что остаться совершенно с стороне от их воздействия любому, кто не просто занимается сёрфингом в интернете, а ведет активную деятельность в сети, а, значит, непременно имеет один или несколько эмейлов, не удастся.

Если изучать проблему от лица простого юзера, то самый верный способ избежать спама — нигде не публиковать свой адрес электронной почты, что практически невыполнимо. Однако, можно весьма значительно уменьшить вероятность попадания вашего емайла в spam-базу, ели придерживаться некоторых простых правил:

• при создании почтового ящика выбирайте для себя максимально сложный и длинный адрес;
• для регистрации на сервисах используйте не основной эмейл, а специально созданный для этих целей или даже временный, который в дальнейшем вы использовать не будете;
• без нужды не оставляйте адрес электронной почты на сайтах в открытом доступе;
• не переходите по ссылкам в спамных письмах;
• по возможности отключите показ картинок в почтовом клиенте, который вы используете, если это не предусмотрено в настройках по умолчанию.

Это те предосторожности, которые помогут вам в борьбе со спамом. Однако, самым эффективным методом защиты является, на мой взгляд, использование крупных и известных почтовых сервисов (таких, как GMail и Почта Яндекса), где отлично работают фильтры Антиспама:

Вся подозрительная корреспонденция сразу фильтруется и помещается в папку «Спам», очищая раздел «Входящие». Конечно, практически невозможно создать идеальный механизм фильтрации, поэтому время от времени рекомендуется проверять содержимое спамной папки, поскольку в ней могут оказаться некоторые вполне «чистые» письма. Но это, тем не менее, отнимает гораздо меньше времени, чем каждодневная ручная сортировка всех посланий.

А теперь видеоролик, в котором говорится о том, как на самом деле настроить фильтры для отсеивания нежелательных писем в своем аккаунте на популярных почтовых сервисах:

Разновидности

Весь спам условно разделяется на две большие категории:

Безобидный

1. Предложение легальных услуг и товаров в виде текста с картинками и иногда видео (например, с фреймом с Youtube).

3. Антиреклама. Производители перед потенциальными покупателями порочат товары и услуги своих конкурентов. Эти объявления пестрят слоганами «Не берите!», «Не покупайте!», «Здесь нет качества!», «Нет гарантии!» и т.д.

4. «Письма счастья». Послания, обращающиеся к читателю с просьбой размножить и распространить их дальше (отправить другим пользователям)

Если это условие будет выполнено, они пророчат в скором времени улучшение финансового благополучия, повышенное внимание противоположного пола, устройство личной жизни, вездесущую удачу и прочие блага, о которых мечтает и к которым стремится практически каждый человек

5. Пропаганда. «Депеши», пытающиеся изменить политические взгляды, убедить в чём-либо, вселить в сознание страх, смуту посредством как правдивых, так и ложных утверждений и данных. Они могут повествовать о конкретном лице, партии, группировке, законе или произошедшем событии.

6. Политика. Предвыборная агитация, приглашения вступить в какую-либо политическую партию и т.д.

Опасный

1. «Нигерийские письма» — особая разновидность спамного потока, мошенническая схема, направленная на выуживание денег. Получила такое название из-за того, что первые письма подобного содержания были отправлены преимущественно из Нигерии.

Отправитель «нигерийского» послания, он же злоумышленник, просит читателя письма помочь ему получить крупную сумму денег. Но он в свою очередь должен выслать ему немного денежных средств, которые необходимы якобы для открытия банковского счёта, оформления документов.

Если пользователь после прочтения фейкового письма откликается на просьбу — отправляет денежные средства по указанному адресу, — естественно ответ ему не приходит, и злодеи-спамщики довольно потирают руки, завидев пополнение счёта. А если вдруг жертва вздумает пожаловаться, кому следует, по поводу случившегося, авторы сего «хитрого послания» в свою очередь оперативно скроют или удалят свой адрес и платёжные реквизиты.

Впрочем, это только лишь один из многочисленных сценариев выманивания денег. Наиболее часто встречаются следующие варианты:

• Есть выгодная вакансия по работе за рубежом, но нужно оплатить разрешение и оформление.
• Поздравляем, вам досталось наследство от дядюшки за океаном, но…. необходимо перечислить денежки для… .
• Вы выиграли в лотерею, осталось только оплатить процедуру получения выигрыша.
• Пожертвуйте средства…

Наиболее распространенные виды спама

Некоторые компании, занимающиеся легальным бизнесом, рекламируют свои товары или услуги с помощью спама. Они могут осуществлять его рассылку самостоятельно, но чаще заказывают её тем компаниям (или лицам), которые на этом специализируются. Привлекательность такой рекламы заключается в её сравнительно низкой стоимости и (предположительно) большом охвате потенциальных клиентов. Однако незапрошенная реклама может иметь и обратный эффект, вызывая отторжение у получателей. В связи с резким неприятием спама получателями и ужесточением антиспамового законодательства доля легальных товаров и услуг в общем объёме спама сокращается.

Реклама незаконной продукции

С помощью спама часто рекламируют продукцию, о которой нельзя сообщить другими способами — например, порнографию, контрафактные (поддельные) товары, лекарственные средства с ограничениями по обороту, незаконно полученную закрытую информацию (базы данных), контрафактное программное обеспечение.

Антиреклама

Запрещенная законодательством о рекламе информация — например, порочащая конкурентов и их продукцию, — также может распространяться с помощью спама.

«Нигерийские письма»

Иногда спам используется для того, чтобы выманить деньги у получателя письма. Наиболее распространенный способ получил название «нигерийские письма», потому что большое количество таких писем приходило из Нигерии. Такое письмо содержит сообщение о том, что получатель письма может получить каким-либо образом большую сумму денег, а отправитель может ему в этом помочь. Затем отправитель письма просит перевести ему немного денег под предлогом, например, оформления документов или открытия счета. Выманивание этой суммы и является целью мошенников.

Фишинг

«Фишинг» (англ. phishing от fishing — рыбалка) — ещё один способ мошенничества с помощью спама. Он представляет собой попытку спамеров выманить у получателя письма номера его кредитных карточек или пароли доступа к системам онлайновых платежей. Такое письмо обычно маскируется под официальное сообщение от администрации банка. В нём говорится, что получатель должен подтвердить сведения о себе, иначе его счёт будет заблокирован, и приводится адрес сайта (принадлежащего спамерам) с формой, которую надо заполнить. Среди данных, которые требуется сообщить, присутствуют и те, которые нужны мошенникам. Чтобы жертва не догадалась об обмане, оформление этого сайта также имитирует оформление официального сайта банка.

Другие виды спама

• «Письма счастья».
• Письма, раскручивающие какой-то узел, с предложением сходить по указанной ссылке.
• Скрытая реклама. Адресованное не Вам и якобы случайно попавшее в Ваш ящик письмо.
• Распространение политической пропаганды.
• Массовая рассылка для вывода почтовой системы из строя (DoS-атака).
• Массовая рассылка от имени другого лица, для того чтобы вызвать к нему негативное отношение.
• Массовая рассылка писем, содержащих компьютерные вирусы (для их начального распространения).
• Рассылка писем, содержащих душещипательную историю (как правило, о больном, либо пострадавшем в результате несчастного случая ребёнке) с просьбой переслать письмо всем знакомым. Целью такой рассылки является сбор e-mail адресов: после многочисленных пересылок в тексте такого письма часто содержатся e-mail адреса всех, кому оно было переслано ранее. А в числе очередных адресатов вполне может оказаться и инициировавший её спамер.
• Есть также тип массовых рассылок, который обычно не относят к категории спама, потому что он осуществляются неумышленно. Однако он создаёт такие же (или даже более серьёзные) проблемы для администраторов сетей и конечных пользователей. Вредоносные программы определённого типа (почтовые черви) распространяются с помощью электронной почты. Заразив очередной компьютер, такой червь сканирует компьютер в поисках e-mail адресов и рассылает себя по этим адресам.

Что делать, если адрес уже попал в спам-рассылку

Настроить спам-фильтры и черные списки

Если у вас есть причины, по которым вы не хотите получать письма от отправителя, вы можете добавить его в черный список.

Как настроить черные списки в почтовых сервисах

В Gmail можно создавать фильтры, чтобы автоматически отправлять в корзину сообщения от нежелательных отправителей и адресов из определенных списков. Пользователи также могут применять спам-фильтры Gmail, помечая нежелательные сообщения как спам.

Администраторы бизнес-аккаунтов в Gmail могут настраивать черные списки адресов, которые не должны попадать в домен компании. Блокируются целые домены или отдельные пользователи.

В Яндексе тоже есть возможность заблокировать отправителя, добавив его в черный список. Статья в разделе «Помощь» описывает, как создавать черные и белые списки в Яндекс Почте.

В Mail.ru черные и белые списки настраиваются через фильтры.

Использовать антиспам-программы или онлайн-сервисы

Антиспам-программы работают по принципу аналогичных модулей в антивирусах — они дополнительно фильтруют подозрительные письма. Кроме того, программы блокируют спам на границе сетей — спам просто не проходит. Так снижается нагрузка на корпоративные почтовые сервера.

Бесплатные программы

K9 — приложение для фильтрации электронной почты. Работает в сочетании с обычной почтовой программой POP3 и автоматически классифицирует входящие электронные письма как спам (нежелательные) или не спам. Приложение использует интеллектуальный статистический анализ, что со временем увеличивает точность определения спама.

SpamPal — программа классификации почты, которая помогает отделить спам от почты, которую вы действительно хотите прочитать. Любые сообщения электронной почты, которые SpamPal считает спамом, помечаются заголовком. Вы настраиваете свой почтовый клиент, чтобы фильтровать письма с этим заголовком в отдельную папку.

Платные программы

Antispam Post указывает вашим корреспондентам, на какой сервер нужно отправлять почту. Сервис избавляет сервера от контакта со спамерами. Antispam Post принимает почту, фильтрует и передает серверу только чистые письма.

Comodo — корпоративная система защиты от спама. Использует сложный набор фильтров для защиты от спама, антивирусных сканеров и механизмов анализа контента, чтобы не допустить попадание нежелательной почты в сеть.

Antispamsniper предоставляет защиту от спама пользователям программ The Bat! Voyager и Outlook. Использует фильтрацию на основе белых и черных списков, анализируя сообщения по информации в заголовках или в теле письма.

Немного истории

Термин «спам» имеет свою занимательную историю. Всё началось с консервированной ветчины, которая так и называлась SPAM. Название это образовано путём сокращения. Компания Hormel Foods в 1936 г. вывела на рынок продукт под названием «Острая ветчина» («SPiced hAM»). В ветчину действительно следовало добавить специй, поскольку сама она изготавливалась из третьесортного мяса, неликвиды которого переполнили хранилища компании. Консервы надо было сбывать, и Hormel Foods запустила активную маркетинговую кампанию. Hormel Foods удалось заключить контракт на поставку SPAMа в вооруженные силы и флот. При этом ветчиной снабжалась не только американская, но и союзнические армии. После войны SPAM оказался чуть ли не единственным мясным продуктом, доступным по цене самым широким слоям населения, что сделало его страшно популярным. Когда Оруэлл в своём романе «1984» упоминал «розовые кусочки мяса», он описывал именно SPAM.

Hormel Foods честно отрабатывала свою роль ведущего игрока рынка, предлагая потребителю различные модификации своего продукта. А также различные рецепты приготовления блюд из SPAMa. Например, на кусок хлеба кладется ровно отрезанный кусок SPAMa, сверху накрывается другим куском хлеба (это незатейливый сэндвич), или — тонко порезанные ломтики SPAMa поливаются сладким соусом и посыпаются сверху мелко порубленными кусочками того же SPAMa (это уже изысканное блюдо). В конце концов, SPAM стал чуть ли не национальным блюдом Америки.

В начале 70-х годов эта суперпопулярность SPAMa была обыграна в телевизионном шоу «Летающий цирк Монти Пайтона». В одном из скетчей группы посетители попадают в кафе, в котором все блюда содержат SPAM. Официантка, предлагающая сделать заказ, усиленно рекламирует блюда из SPAMа. За соседними столиками оказываются викинги, поющие SPAMу хвалебную песнь, заглушая все диалоги. Когда главный герой скетча, пришедший в кафе с супругой, просит принести ему что-нибудь без SPAMa, официантка рекомендует ему блюдо, в котором SPAMa совсем немного. В конце концов, жена главного героя восклицает «I don%u2019t like spam!» («Я не люблю SPAM!»). Скетч имел большой успех, и с тех пор слова SPAM и навязчивая реклама стали синонимами.

Кстати, консервы SPAM производятся до сих пор. В 2002 году была продана шестимиллиардная банка этой ветчины.

Параллельно шла совсем другая жизнь этого слова. Уже в 80-е годы, еще до рождения массовой электронной почты, спамом стали называть чрезмерную публикацию файлов в многопользовательских системах и телеконференциях, досаждающую нормальным пользователям. В 1986 г. в конференциях Usenet появилось множество одинаковых сообщений от некоего Дэйва Родеса, который рекламировал новую финансовую пирамиду. Заголовок гласил: «Заработай кучу денег», а в письмах содержалась инструкция, как это сделать. Автор с завидным упорством продолжал дублировать свои тексты, и они настолько приелись подписчикам, что их стали сравнивать с рекламируемыми в скетче консервами.

Однако общепризнанной датой рождения электронного спама считается 5 марта 1994 года. В этот день в той же многострадальной Usenet аризонский юрист Лоуренс Кантер разместил множество сообщений с рекламой своей семейной фирмы, предлагая желающим поучаствовать в розыгрыше вида на жительство в США. Особенностью данной акции было то, что сообщения создавались специальной программой, написанной самим Кантером. Годом ранее уже был прецедент, где провинилась программа, — 31 марта 1993 года Ричард Депью, администратор всё той же Usenet по ошибке спродуцировал рассылку 200 одинаковых сообщений, но то был программный сбой, а Кантер завалил Usenet спамом специально. Акция оказалась сверхприбыльной — более $100 000 при минимальных вложениях. Эта эффективность предопределила дальнейшую эпидемию спама.