Электронный журнал "Спамтест". Все о борьбе со спамом

Электронный журнал "Спамтест" No. 8 в этом номере: Новости Какме виды спама мы знаем? Ответы на вопросы читателей Мнения и советы читателей Анонсы НОВОСТИ Платный антиспамерский проект рекламирует себя при помощи спама Включить свой e-mail в список электронных адресов, на которые не будет приходить спам, гражданам США можно за 9 долларов 95 центов в год. Информация об этом сервисе пришла пользователям электронной почты…через спамовую рассылку, организованную сайтом Remove.Org, предлагающим подобную услугу. По информации сайта MSNBC News, организатор этого предприятия Джонатан Энжелл (Jonathan Angell) берется за указанную сумму исключить адрес своего клиента из списков электронной почты, которыми пользуются тысячи спамеров. Вместе с этим Remove.Org может остановить поток нежелательных звонков и факсов. Как объясняет сам Энжелл, рассылка писем с порнографическим содержанием прекращается направлением требования провайдеру спамера. Это должно быть сделано именно в форме запроса, потому что Remove.Org не является правоохранительным ведомством и не может применять какие-либо силовые меры. После небольшой проверки, проведенной журналистами MSNBC News, удалось выяснить, что Remove.Org не зарегистрирован в качестве некоммерческой организацией, как об этом заявлено на самом сайте. Руководитель компании пояснил, что процесс регистрации еще не завершен. Джонатан Энжелл также не стал извиняться за рассылку, предлагающую услуги его сайта. По его словам, реклама была отправлена только тем, кто сам ее попросил. По поводу же работоспособности самой идеи многие эксперты высказывают сомнения. Уполномоченный Федеральной комиссии США по торговле Говард Биэл (Howard Beale) даже заявил, что не советовал бы людям давать кому-то свои адреса в надежде, что они станут получать меньше спама. Президент антиспамерской организации SpamCon.Org Лаура Аткинс (Laura Atkins) также высказала свою точку зрения на идею Remove.Org. "Они никогда не скажут вам, кто, на самом деле, пользуется их списком. Да и нет никакого стимула для спамеров пользоваться этим списком". Источник:lenta.ru Электронная почта становится глобальной проблемой Проблема - не проблема, а без электронной почты работать и жить для многих уже невозможно. По оценкам экспертов META Group, затраты компаний и организаций на электронную почту к 2006 году возрастут в 2-4 раза, а если ничего не изменится, то затраты могут, в конечном счёте, перекрыть выгоды. Дело в том, что компаниям приходится вкладывать всё больше и больше денег в безопасность - защиту от вирусов, спама и конфиденциальность электронной почты. Привлечение специалистов для решения этих проблем подчас обходится не дешевле, чем нанять вооружённую охрану. В то же время, значительная часть переписки сотрудников напрямую, собственно, к делу не относится. Таким образом, для многих организаций почта полезна только для неофициальных коммуникаций. Неудивительно, что IT-менеджеры просто не могут нормально жить без e-mail. Источник:www.membrana.ru Каждое спамовое письмо обходится компаниям в 1 доллар Новый всплеск активности спамеров привел к возобновлению попыток оценить реальный ущерб от их деятельности. Называются цифры от 10 до 87 млрд. долларов только в США. Однако существует и противоположное мнение, сторонники которого считают, что называемые цифры явно завышены, пишет New York Times. Так директор по безопасности компании Nortel Networks Крис Льюис считает, что реальные убытки экономики составляют лишь около 10 части (от 10 до 15%) от названных цифр. По его оценкам, каждый день работники компании получают "не более" 5-10 тысяч писем со спамом, что обходится компании примерно в 1 доллар за каждое письмо. Источник:news.proext.com Определен цвет спама - розовый Английский веб-дизайнер запустил проект, в ходе которого должно выясниться, какой же цвет можно считать самым главным интернет-цветом. В опросе, запущенном Маттом Вебом на специально созданном сайте Favcol.com, может принять участие любой, у кого есть электронная почта или мобильный телефон с возможностью посылать картинки. Специальная программа выделит средний цвет всех посылаемых ей любимых картинок и фотографий и сгенерирует его в качестве фонового цвета самого сайта. Проект запущен недавно, но уже в самом ближайшем будущем сможет называть веб-цвет часа, дня или недели - можно будет проследить развитие цветовых предпочтений пользователей Интернета за все время работы проекта. Кроме того, программа запросто может назвать любимый цвет конкретного пользователя. Интересно, что спам, приходящий на ящик Матта, также обрабатывается программой. Его цвет - розовый (видимо, за счет большого количества порнографического спама). Источник:www.km.ru В июле спама было больше, чем за весь 2002 год Если масштабы эпидемии спама кого-то еще не впечатлили, вот свежий факт: за прошедший месяц компания MessageLabs перехватила его больше, чем за весь 2002 год. Отчасти это указывает на более активное использование фильтрации, но говорит и о том, как много спама ежедневно отправляется и принимается. По данным MessageLabs, в июле 50% всей электронной почты было спамом. За июль служба борьбы со спамом MessageLabs профильтровала свыше 156,6 млн электронных писем. Из них 79,7 млн были признаны спамом и перехвачены. В своем ежемесячном отчете MessageLabs отмечает также, что за июль было выявлено 1,7 млн вирусов - то есть каждое 166-е послание было заражено. Больше всего вирусов распространяется в сообщениях на тему отдыха, спорта и развлечений: почти каждое 70-е письмо этого типа червивое. Возможно, это указывает на менее твердую антивирусную позицию публики данной категории. Зато в технически подкованном ИТ-секторе заражено лишь каждое 223,4-е письмо. В числе других категорий получателей, оказавшихся крепким орешком для авторов вирусов, юристы (каждое 520,8-е письмо) и бухгалтеры (каждое 1384,6-е). Источник:zdnet.ru Услуги защиты от спама - сервис или надувательство? Ресурс globalremoval.org избрал оригинальную тактику "защиты" пользователей: компания заключает договор с самими спамерами, которые посылают своим адресатам предложение избавиться от нежелательной рекламы навсегда. Подписавшиеся на услуги globalremoval.org пользователи платят 5 долларов за пожизненное членство, а маркетинговые компании получают по 1 доллару за каждого подписавшегося. Многие эксперты сомневаются в эффективности частных компаний, спасающих от спама и считают, что для избавления от нежелательной почты необходим федеральный закон. "Мне кажется, что все эти частные схемы - простое надувательство", - заявил глава технологического отдела организации ePrivacy Дейв Брассин, один из сторонников принятия закона о защите от спама и создания соответствующей государственной службы. Источник:www.compulenta.ru Новая брешь - новый червь "Лаборатория Касперского" сообщила об обнаружении нового сетевого червя Autorooter и регистрации его массовой рассылки с помощью спам-технологий по электронной почте. К счастью, функция автоматического размножения червя полностью не реализована, что исключает возможность его широкого распространения. Вместе с тем, Autorooter атакует брешь в операционной системе Windows версий NT/2000/XP, обнаруженную всего лишь 2 недели назад. "Лаборатория Касперского" не исключает возможности исправления недостатков этой версии червя и обращает внимание пользователей на необходимость немедленной установки соответствующего обновления для Windows. Autorooter представляет собой гибрид сетевого червя и "троянца" для несанкционированного управления компьютером (backdoor). Вредоносная программа состоит из трех компонент: носителя червя, модуля для обмена файлами по FTP протоколу (FTP-сервер) и модуля атаки через брешь Windows. Первым в бой вступает модуль атаки через брешь Windows: он вызывает переполнение буфера операционной системы и загружает на компьютер жертвы остальные компоненты. Данная брешь была обнаружена около месяца назад и компания Microsoft уже выпустила соответствующее обновление. После этого запускается файл-носитель червя, который инициирует процедуры распространения и загрузки дополнительных модулей. Как указывалось выше, функция рассылки Autorooter полностью не реализована, поэтому у червя фактически отсутствует возможность распространения по Интернету. Вместе с тем, с помощью встроенного FTP-сервера Autorooter успешно загружает с удаленного сервера и устанавливает троянскую программу IRCbot, которая позволяет злоумышленникам незаметно управлять зараженным компьютером. "Мы предполагаем, что данный образец является всего лишь тестовым вариантом червя. В будущем весьма возможно появление более жизнеспособных версий, которые смогут причинить Интернету огромный вред, - комментирует Евгений Касперский, руководитель антивирусных исследований "Лаборатории Касперского", - Не исключено, что целью автора Autorooter является создание распределенной сети взломанных машин для проведения крупномасштабных вирусных или хакерских атак". Процедуры защиты от Autorooter уже добавлены в базу данных Антивируса Касперского. Для защиты от червя также рекомендуется установить обновление Microsoft и заблокировать на межсетевых экранах TCP порты 135, 139 и 445. Источник:www.softkey.info Дни SMTP сочтены? В протоколе, более двух десятилетий составлявшем основу электронной почты, есть фатальная ошибка: он слишком доверчив. Разработанный в те годы, когда интернетом пользовались едва ли не одни академики, Simple Mail Transfer Protocol, или SMTP, априори предполагает, что отправителем является именно тот, за кого он себя выдает. SMTP не подозревает о возможности отправки троянского коня, мошеннических обещаний денег от африканского диктатора или бомбардировки чужих компьютеров десятками миллионов рекламных объявлений с предложением купить препарат "Виагра". Иными словами, SMTP слишком доверчив - и это вынуждает борцов против спама, специалистов по защите данных и даже самих архитекторов современной системы e-mail призывать к переработке, а то и полной замене устаревшего протокола. "Я предложила бы просто написать протокол заново, - сказала в интервью Сюзанна Шлюцер, внештатный преподаватель Университета штата Нью-Мексико и соавтор непосредственного предшественника SMTP. - Мой опыт в области вычислительной техники - а он на сегодняшний день достаточно обширен - подсказывает, что исправить что-то готовое гораздо труднее, чем заново сесть, подумать, что все-таки требуется, и предложить что-то новое". Проблемой спама занимаются и юристы, и законодатели, и лоббисты: штаты и страны объявляют спам преступлением, и его жертвы охотятся за отправителями. Но несмотря ни на что, вал спама нарастает. Это заставило технологов начать искать корень зла e-mail в протоколе SMTP, который всегда превозносили как источник замечательных возможностей и популярности нового средства общения. Проблема - в отсутствии в протоколе способа удостоверения личности отправителя. Это позволяет легко маскироваться, подменяя обратный адрес и направляя машины-жертвы по ложному следу. Недостатки настолько серьезны, что некоторые считают, что протокол, породивший самый значительный взрыв эпистолярного общения со времен Гуттенберга, неспособен выполнять свою задачу в мире мошенников, порнографов, вирусописцев и беспринципных спамеров. "Нужно вспомнить то время, когда этот протокол создавался, - говорит Шлюцер, называющая себя "бабушкой SMTP". - Тогда речь шла о сотнях или может быть тысячах узлов, которые затем назвали Arpanet. Нам нужно было общаться кое-с кем в Европе и с некоторыми более мелкими сетями в США. Там царило полное доверие, и протоколы создавались, исходя из этого доверия. Поэтому для меня удивительно, что спустя 25 лет мы используем те же самые протоколы, ведь в коммерческой среде средства общения должны были бы быть совсем иными". Источник:zdnet.ru Спамеры, увеличивающие пенисы, зарабатывают в месяц полмиллиона долларов Вы все еще считаете, что спамер – это неудачник, у которого нет денег даже на пиво? Некоторые из них за месяц зарабатывают на пару "Майбахов". К такому выводу заставляет прийти недавняя история с логом онлайн-заказов одного из самерских сайтов, занимающегося продажей чудодейственных пилюль для увеличения мужского полового органа. Доступ к логу, то ли по случайности, то ли по недосмотру веб-мастера, оказался открытым для всех желающих, в том числе и для автора журнала Wired. Каково же было удивление публики, когда выяснилось, что только за четыре недели интенсивного спама компания Amazing Internet Products получила около шести тысяч заказов на препарат Pinacle, продающийся по цене 50 у.е. за бутылочку. Причем, большая часть клиентов приобрела по две упаковки, что дает нам (точнее, не нам, а продавцам пилюль) итоговую сумму, далеко уходящую за уровень полумиллиона долларов. Некрасиво считать деньги на чужой кредитке, но даже при 20-процентной рентабельности ребята положили себе в карман никак не меньше сотни тысяч зеленых бумажек. Источник:www.newwws.ru Новости подготовил Сергей Кошкин "Ашманов и Партнеры" КАКИЕ ВИДЫ СПАМА МЫ ЗНАЕМ? Анна Власова Спам с той или иной долей условности можно разделить на несколько категорий. Данный обзор предлагает вам описание некоторых типичных видов спамовых писем. Нигерийские письма Тысячи людей во всем мире получают письма от несуществующих нигерийских бизнесменов или служащих нигерийских министерств. Автор такого письма обычно утверждает, что он располагает миллионами долларов, но они приобретены не совсем законными способами или же хранятся в обход закона. Например, это украденные иностранные инвестиции или гранты ООН. Дальше автор письма объясняет, что по этой причине он не может разместить деньги на счету в нигерийском банке, и что ему срочно требуется счет в зарубежном банке, куда можно перечислить "грязные" деньги. В качестве вознаграждения за помощь предлагается от 10% до 30% от заявленной в письме суммы. Идея мошенничества заключается в том, что доверчивый пользователь предоставит автору письма доступ к своему счету. Нетрудно предугадать результат – все деньги с этого счета будут сняты и уйдут в неизвестном направлении. Почему именно Нигерия? Эта страна имеет печальную репутацию одной из самых коррумпированных в мире. Поэтому наличие у государственного служащего этой страны незаконно присвоенных сумм, с одной стороны, никого не удивляет, а с другой стороны дает мошенникам шанс избежать преследования со стороны обманутого пользователя. Ставка здесь делается на то, что пользователь не рискнет обращаться в полицию – побоится мести со стороны нигерийской мафии или побоится оказаться соучастником экономического преступления, ведь с самого начала речь шла о незаконно присвоенных деньгах. Этот вид спама отличается от многих других тем, что спамеры вынуждены поддерживать обратную связь с получателями писем, так как им нужно получить номер счета. Поэтому в таких письмах обратный адрес или даже контактный телефон доступны для связи, что позволяет правоохранительным органам разных стран успешно отслеживать мошенников. Известны случаи арестов и судебных процессов над организаторами подобных рассылок. Спамеры оперативно реагируют на ситуацию в мире, поэтому постоянно появляются новые разновидности "нигерийских" писем – например, "кенийские" или "филиппинские". В последнее время появились письма из Ирака. Это письма, в которых речь идет о деньгах, украденных во время военных действий в Ираке. Авторы таких писем обычно подписываются вымышленными или настоящими именами высокопоставленных иракских лиц. Нередко письмо написано от имени жены или вдовы какого-либо иракского чиновника. Chain Letters Chain Letters, или "цепочечные письма", - это письма, в которых пользователю предлагается размножить письмо и переслать его как можно большему количеству адресатов. Chain Letter обычно состоит из нескольких хорошо выделяемых частей: 1. Привлечение внимания пользователя такими фразами, как "не стирайте это письмо, обязательно прочтите его". 2. Запугивание, т.е. обещание всевозможных неприятностей в том случае, если письмо будет стерто или условия дальнейшей рассылки, поставленные в письме, не будут выполнены. 3. Описание выгод, которые пользователь получит в результате дальнейшей рассылки письма. Например, исполнение всех желаний или неожиданное и, главное, легкое богатство. К Chain Letters могут быть отнесены письма с предложением MLM-маркетинга, финансовые пирамиды, письма счастья и некоторые другие. Во многих странах Chain Letters в которых пользователю предлагают не просто разослать письмо, но и потратить какую-либо сумму денег, - например, переслать пяти заданным адресатам по 1 доллару, - классифицируются как мошенничество, а их распространители подлежат судебному преследованию. Оригинальным видом "цепочечного письма" является предупреждение о новом, якобы очень опасном вирусе и просьба разослать это предупреждение всем знакомым. Такие "ложные тревоги" безобидны только на первый взгляд. На самом деле, волна одинаковых писем-предупреждений замусоривает почтовые ящики и заставляет пользователя тратить деньги на оплату избыточного трафика, а также личное время на "чистку" почты. Письма счастья Письма счастья широко распространены не только в электронной, но и в "бумажной" почте. Такое письмо обещает пользователю электронной почты буквально "все блага земные" – любовь, здоровье, богатство. Все, что для этого надо – переслать письмо другим людям. Чем больше разослано новых писем, тем больше счастья получит отправитель. Авторы письма обычно ссылаются на волшебную силу текста (письмо содержит священные мантры, руны и т.д.), на его древнее происхождение ("письмо написано 700 лет назад, оно обошло вокруг света 455 раз"), на таинственное возмездие, которое постигнет каждого, отказавшегося переслать письмо дальше. Вот образец угроз из подобного письма: "Хрущёву подбросили это письмо на дачу, но он не дочитал его на 4 день был свергнут своими друзьями по партии". Конечно, приводятся и примеры счастливого влияние письма на отправителя. Например, вот так: "В 1980 г. Алла Пугачёва сделала 20 копий письма и через 4 дня положила на лицевой счёт 20 тысяч долларов". Письма счастья не наносят такого экономического ущерба, как явное мошенничество финансовых пирамид, и не приносят такого морального и психологического вреда, как порнографический спам. Но они замусоривают почтовый ящик и заставляют пользователя оплачивать трафик, создаваемый спамом. Финансовые пирамиды Если Вы получили письмо, в котором Вам предлагают потратить доллар, а заработать миллионы, то знайте – Вам предлагают принять участие в финансовой пирамиде. Широко известный пример финансовой пирамиды – деятельность компании "МММ" Сергея Мавроди. В результате этой деятельности тысячи вкладчиков потеряли свои сбережения. Обещания "озолотить" каждого участника пирамиды невыполнимы, поскольку это математически невозможно. Чаще всего деньги получают организаторы пирамиды, а все остальные только тратят. Существует несколько типичных схем финансовых пирамид. Главный "крючок" такого письма, на который ловится доверчивый пользователь - это обещание "легкого и быстрого заработка". Например, Вас могут попросить отправить пяти участникам программы небольшую сумму денег, - скажем, по 5 долларов, - внести свое имя в верхнюю строку списка участников программы и разослать обновленное письмо как можно большему количеству адресатов. Если представить себе реальное воплощение такой схемы, то получить прибыль в ней могут только несколько участников, стоящих на самом верху пирамиды. Обычно это и есть организаторы рассылки. Opt-in Letters Opt-in – это разновидность коммерческих рассылок, для получения которых пользователь должен зарегистрироваться, т.е. подтвердить желание участвовать в рассылке и самостоятельно указать свой почтовый адрес. Такая рассылка предполагает добровольное участие пользователя и его заинтересованность. Во многих странах, - например, в Австрии, Финляндии, Норвегии, - разрешается рассылать коммерческую информацию только предварительно подписавшимся на нее физическим лицам, т.е. только участникам списков opt-in. Кроме того, рассылка opt-in предполагает для участника возможность выхода из списка или "отписки от рассылки". Для обеспечения этой возможности, организаторы рассылки обязаны в каждом письме указать механизм бесплатного отказа от участия. Спамеры успешно маскируются под такие "законные" рассылки, добавляя в свои письма фразы, которые часто встречаются в opt-in: * "вы можете отписаться от данной рассылки здесь" (дальше следует ссылка); * "если вы захотите отписаться от рассылки, отправьте пустое письмо по адресу ..."; * и так далее... Вся разница состоит в том, что от спамерской рассылки невозможно отписаться. Если доверчивый пользователь шлет письмо с отказом от участия или пытается воспользоваться указанной в письме ссылкой, то это обычно приводит только к увеличению потока спама. Порно-спам Этот вид спама – один из самых распространенных и назойливых. Порноиндустрия приносит огромную прибыль, поэтому ее магнаты не скупятся на рекламу эротических и порно- сайтов, а также всевозможной порнографической продукции – видеокассет, товаров для взрослых и т.д. Такие письма чаще всего содержат явную или скрытую рекламу конкретного порносайта. Явная реклама напрямую объявляет пользователю, что на рекламируемом сайт содержится информация для взрослых, доступ к которой может быть запрещен несовершеннолетним лицам. Скрытая реклама чаще всего маскируется под предложения посмотреть интересный сайт какой-либо нейтральной тематики – например, персональную страницу, фото-отчет об отпуске или экскурсиях и т.п., - при этом нигде в явном виде не указано, что рекламируемая страница содержит порнографические материалы. Порно-спам способен принести огромный вред психике детей и подростков, имеющих свои электронные почтовые адреса. В большинстве западных стран рассылка писем с порно-рекламой преследуется по закону. ОТВЕТЫ НА ВОПРОСЫ ЧИТАТЕЛЕЙ Вопрос: Подписался на вашу рассылку сразу, читал с удовольствием и на всякий случай решил написать. Моя история такова. Для меня до сих пор непонятно, что такое спам. Ибо за 1,5 года активного пребывания в Интернете и активном использовании электронной почтой (у меня 6 ящиков, на разных почтовых службах - платных и нет, порой в сутки я получаю до 70-80 писем) я не разу не видел спам таким, каким его описывают. Ко мне не разу не приходили неизвестные письма. Я не пользуюсь ни какими фильтрами и подобными программами, хотя после нескольких прочитанных выпусков кое-что все-таки сделал, опять же на всякий случай. Может я счастливчик и мне везет? Ответ: Вероятно, вам действительно везет. Однако ничего удивительного в этом нет. Пользователей электронной почты во всем мире - сотни миллионов, по теории вероятности кому-то должно было повезти. Похожая ситуация с вирусами - их очень много, но это не значит, что каждый компьютер ими заражен. Кому-то везет, кто-то предохраняется. Однако многим пользователям спам доставляет неудобства. И это явно видно из откликов, которые приходят от читателей нашего журнала. Вопрос: И у меня есть небольшой комментарий относительно следующего ответа: -Столкнулся с такой проблемой - мой адрес попал в поле From спамера… -Ситуация непростая, но прежде всего в таких случаях советуем связаться с провайдером, который предоставил вам почтовый адрес… У меня была подобная ситуация. И знаете, что мне ответил провайдер? "Не надо свой адрес светить!" и пригрозили вообще отключить. :( Получается, с этой позиции поделать ничего нельзя. Ответ: Не думаем, что по ответу одного провайдера можно судить обо всех. В вашем случае провайдер поступил не лучшим образом. И вам решать, продолжать пользоваться именно его услугами или нет. Тем более что выбор сейчас на рынке провайдеров достаточно большой. Немало бесплатных почтовых серверов, при желании можно пользоваться платными сервисами. Нередко мы отождествляем компанию-провайдера и представителя персонала, который лично ответил на вопрос. Если подобное отношение сотрудника к клиентам получит резонанс в сети, сомнительно, что начальство будет довольно его действиями. Вопрос: Прочитал номер (очень интересный диалог со спамером) и хочу поделиться - я избавился от спама очень просто. Сначала захожу на сервер и смотрю, что там пришло, потом удаляю прямо там все, что не нужно, и только потом получаю почту обычным образом. Действует безотказно, а писем приходит довольно много, например из 200 писем примерно 120 - 160 - спам. Эта операция делается вручную - в качестве фильтра я сам - но хотелось бы эту процедуру автоматизировать, чтоб она выбирала и удаляла сама по словарю, например или ключевым фразам. Подскажите, как можно этого добиться. Ответ: Мы уже писали о почтовой программе "The Bat!", в которой есть возможность фильтровать письма еще на сервере по различным полям заголовка и удалять, не скачивая на компьютер. Если вы не знакомы с этой программой, можно загрузить русский файл справки с сайта программы , там представлено достаточно полное описание возможностей программы. Вопрос: Я вас приветствую! Хочу дать простой совет всем, кого замучил спам. Не нужно никаких фильтров, достаточно поменять адрес. Но не менять шило на мыло, а зарегистрировать адрес, до которого никто не додумается, и нигде его не оставлять. Например - bs_o_sd@mail.ru или oloolo@mail.ru. s_sodbos_s@mail.ru. А для подписки использовать другой адрес, сделав с него пересылку на основной, чтобы при проблемах не жалко было его удалить. А что касается борьбы со спамом на mail.ru, то это всё бред. Т. к. раньше я удалил ящик как раз из-за спама, но потом, поверив заявлениям mail.ru о борьбе со спамом, его вернул, но спама стало приходить, по-моему, ещё больше. Так что эту войну они не выиграют. Ответ: Действительно, регистрация "сложного" почтового адреса частично помогает от попадания в спамерскую базу методом "перебора" вероятных имен. Про Mail.Ru мы уже писали не раз. Если вас не устраивает уровень фильтрации почты на этом сервере "по умолчанию", вы можете настроить фильтр самостоятельно, там для этого есть все возможности. Или сменить сервер, что в наше время вполне доступно. Вопрос: У Меня такой вопрос: может ли провайдер читать мои письма? Ответ: Можно поставить вопрос иначе - хочет ли провайдер читать вашу почту? Если мы не успеваем толком прочитать те несколько сот писем, которые ежедневно получаем, насколько вероятно, что провайдер читает миллионы писем, проходящих через его сервер? Однако стоит помнить, что почтовые протоколы недостаточно защищены, чтобы отправлять их посредством конфиденциальную информацию в открытом виде. Если же речь идет об обычной переписке, не думаем, что стоит переживать более чем при отсылке письма традиционной почтой. Вопрос: Интересное тут письмо мне пришло! "Предлагаем вашему вниманию новейшее программное обеспечение для массовой рекламы в сети Интернет по самым низким ценам - дешевле, чем у нас, Вы просто НЕ НАЙДЕТЕ!" и т.д. Ответ: Разработка и распространение подобных программ не запрещена законодательно. Более того, нередко они используются и для проведения легальных рассылок. Кстати, практически все почтовые клиенты могут осуществлять рассылки по спискам. Сбор почтовых адресов в Интернете также не является противозаконным. Это лишь инструменты, а их использование зависит от того, в чьи руки они попадут. Вопрос: Если можно, то я задам вопрос: в целях рекламы бизнесмены передают спамерам текст, и спамеры в дальнейшем его рассылают. Но можно через фирму (чья продукция рекламируется в письме) выйти на спамеров и наказывать их соответствующим образом? Ответ: Найти фирму-заказчика вполне возможно, а вот наказать их в настоящее время законным путем не представляется возможным. Надеемся, в скором времени ситуация изменится. О "нетрадиционных" методах "наказания" заказчиков неоднократно писали и мы, и наши читатели. Вопрос: Прочитал диалог с Филиппом. Несколько удивляет реакция Антиспамерской коалиции. В то время как Филипп предлагает делать всех спамеров на "мух и котлет", редакция просто и безаппеляционно заявляет: "Спам - это плохо при чем в любых его проявлениях. Для того чтобы спама не стало, надо пользоваться фильтрами". Ответ: Мы не делали таких категоричных заявлений. Наше мнение - трудно отделить "хороших" спамеров от "плохих" в условиях их полной анонимности. Насчет того, что спам - это плохо, можно судить, определившись с термином "спам". Если принять наше определение, что спам - это несанкционированная массовая анонимная рассылка, мы продолжаем считать, что это плохо. Когда нам приходят письма от конкретных фирм с подписью, адресом для отписки и интересной нам информацией - мы не думаем, что это плохо. Более того, мы не назовем это спамом. Если мы видим, что отправитель изучил ситуацию, нашел тысячу адресатов, которым необходимо срочно что-то увеличить, и прислал нужное предложение - вероятно, это не спам. Если же он решил сэкономить на маркетинговых исследованиях и тупо рассылает свое предложение миллионам вместо тысяч, при этом скрываясь за фальшивыми обратными адресами - это спам, против которого мы и выступаем. Вопрос: Это все очень сильно похоже на рекламу этих самых фильтров. Спрашивается. А действительно ли они так нужны? Неужели без них нельзя оградить себя от потока мусора? Можно! У каждого человека есть потрясающий фильтр - голова. А спамерское письмо легко определить по заголовку (адрес отправителя и/или тема). Как только такое письмо обнаруживается (человеком), его просто не скачиваем и удаляем с сервера. Благодаря такой процедуре за последний месяц, я не прочел ни одного непрошенного письма. При этом весь процесс не занимает много времени, и я совершенно спокойно оставляю адрес почтового ящика, где бы то ни было. А фильтр? В конце концов, нельзя полностью на него положиться. Ведь есть и у самого совершенного фильтра ложные тревоги (вы сами в одной из рассылок меняли фразу из рекламного письма, дабы ваш фильтр не уничтожил рассылку). А как быть с людьми, которые не знают о существовании фильтров? А письмо от него получить мне крайне необходимо. Все-таки, личный контроль - превыше всего. Ответ: Мы согласны с преимуществом личного контроля над техническим. Вопрос лишь в объеме корреспонденции, которую нужно сортировать. Если объем невелик и время позволяет - ручная работа всегда была более качественной. Однако с ростом количества писем, которые нужно обработать, многим приходится подключать "средства механизации", которые если не избавят полностью от спама, то хотя бы частично облегчат работу, приняв на себя "основной удар" из наиболее явного мусора, оставив пользователю "чистовую" обработку почты. Что касается ложных тревог - большинство программ настраивается самим пользователем, от которого и зависит жесткость уровня фильтрации. Некоторые уже спрашивали, как отсечь всю почту с домена .com, другие более вдумчиво и осторожно относятся к инструментам, коими и являются фильтры. Вопрос: Что собственно, больше всего раздражает в спаме? Если задуматься над этим вопросом, то понимаешь, это не непрошенность рассылки, а ее бесполезность. Я не возражаю получать рекламу, но пусть это будет интересная для меня реклама. И я должен иметь возможность отписываться от нее. Т.е. я согласен получить один раз письмо с абсолютно ненужной мне информацией. Но если я отпишусь от этой рассылки, она ко мне не должна больше приходить. Таким образом, получим вариант, который может удовлетворить и спамеров, и пользователей. Получив рекламу, если тематика рекламы не понравилась, отписываемся, если мы считаем ее нужной для себя, остаемся "подписчиком". Пример. Я живу в Новосибирске, соответственно, реклама товаров, продаваемых в этом городе, меня интересует, и я не откажусь получать такую рассылку. В то же время мне совершенно безынтересна реклама Московских товаров. От нее я отпишусь. Получается и волки сыты, и овцы целы. Ответ: Частично наше мнение изложено выше. Добавим лишь, что в целом мысль заслуживает внимания, с одной оговоркой. Нас не очень устраивает, что рекламодатель по вашей схеме может не затруднять себя подбором целевой аудитории, а тупо слать письма на миллионы попавших в базу адресов. Сегодня вы отпишетесь от кондиционеров из Москвы, завтра вам предложат зонтики из Вологды, ласты из Китая и лыжи из Антарктиды. Если представить себе, сколько в мире разных товаров и какое количество продавцов пожелает воспользоваться легализованными по вашему варианту рассылками, становится неуютно от предполагаемого числа ненужных писем. Вопрос: Я работаю в Интернете, у меня есть свой почтовый ящик уже два с половиной года и за это время мне пришла масса спама - большая часть из всей полученной мной почты, и я считаю, что достичь компромисса можно, только создав специальную "систему разовых рассылок". Мне приходит в неделю (уже после фильтрации) не один десяток спамерских писем, и хорошо, если меня заинтересовало хоть одно из них. Почему бы мне не получать тот "спам", который меня интересует? Если меня интересуют мобильники (кондиционеры, диски, книги и т.п.), то пусть через эту систему мне приходит информация о том, что меня интересует, а для авторов рассылок это поможет поучить большую отдачу. Разумеется, спам нужно узаконить, только тогда можно достичь компромисса. Ответ: Системы, о которых вы говорите, называются службами рассылок, и они уже давно созданы и узаконены. Одну из таких законных рассылок вы сейчас читаете. Если вас интересуют рассылки определенной тематики, думаю, несложно их найти и подписаться. Вероятно, и спамеры могли бы создать подобный сервис, имея уже готовую техническую базу для проведения рассылок. Дело за малым - создать некий каталог-рубрикатор, заняться его продвижением в Интернете, собирать подписчиков и высылать им интересующую информацию по выбранной теме. Проблема в том, что так утруждать себя они не хотят, гораздо дешевле и проще просто завалить мусором всех, кто попадется, авось кто клюнет. Чем-то похоже на различные способы рыбной ловли - одни настраивают снасти, другие бросают динамитную шашку. Еще раз повторимся - определение "узаконить спам" слишком общее, чтобы его принять безоговорочно. Более подробно эта тема будет обсуждаться на национальной конференции "Проблема спама и её решения" в Москве 17-18 сентября этого года Вопрос: Хотел переслать пришедшее мне накануне интересное письмо со спамом. Но не получается. На MAIL.RU "хорошо" все фильтруется и письма не проходят, выдается "ошибка 550 spam" и т.д. Борьба у вас не в ту сторону. А я, наверное, адрес поменяю. До свидания. Ответ: Обижаться на то, что антиспамовый фильтр фильтрует спам - не стоит. Он для этого и создан. Мы думаем, сервер Mail.Ru поступил достаточно смело, одним из первых предложив своим пользователям сервис фильтрации спама. Новое - всегда немного неизвестное, поэтому, вероятно, администрации сервера было непросто "рискнуть", сделав ставку на тех пользователей, для которых спам является только помехой. Правы они или нет - покажет время и отклики пользователей сервера. Если же вы хотели переслать образец спама, можно воспользоваться любым архиватором (традиционно - .zip), упаковать предварительно сохраненное послание и переслать нам, прикрепив к обычному письму. Эта несложная операция не займет много времени. На вопросы отвечал Сергей Кошкин Компания "Ашманов и пртнеры" МНЕНИЯ И СОВЕТЫ ЧИТАТЕЛЕЙ Прочитав публикацию "Диалог со спамером", могу сказать однозначно - СПАМ есть ЗЛО, которое забирает наше (пользователей) время на забор почты, увеличивая трафик сети в целом. В связи с этим я был вынужден поставить соответствующее программное обеспечение для борьбы с этим явлением. И могу сказать, что количество почты, получаемой из моих почтовиков, резко уменьшилось. Я сам принимаю решение о приеме или отказе в приеме почты. Количество этих почтовиков было одной из мер борьбы со спамом (в Инете я уже без малого лет 5-6). Провайдерам не следует ставить фильтры по той простой причине, что какой-то умник типа Филлипа подаст в суд и может отхватить весьма жирный кусочек, вследствие чего пострадают опять же пользователи - увеличение стоимости услуг провайдера, поскольку фирма потеряла деньги. Моя рекомендация заключается в следующем: пользователи сами должны определять, какую почту им принимать, и в случае необходимости ставить соответствующее программное обеспечение (слава богу, стоимость его по сравнению с этим ЗЛОМ минимальна)! Реплика по поводу переспрашивающих антиспамовых программ. Я работаю в туристическом электронном магазине, одном из ведущих в стране. Специфика турбизнеса такова, что автоматически генерится не только письмо о совершении заказа, но и последующие итерации вашей заявки - подтверждение, оплата, отказ, аннуляция и т.п. С адреса роботов естественно невозможно отправить подтверждения отправки в ответ на запрос антиспамового фильтра. Таким образом пользователь не получает информации о подтверждении заказа, у которого устанавливается тайм-лимит и штрафные санкции за несвоевременный отказ. Вот вам и прямые убытки, а не эфемерное "время, потраченное на скачивание и разбор спама"... В туризме одна из основных характеристик товара - время! Если оно упущено, то, что стоило 500$, спустя час может превратиться в такой же, или еще более крупный убыток. А главное - страдает пользователь, вообще говоря, по своей же "вине", а мы толком и помочь ему не можем (если он, например, не указал иного способа связи, кроме e-mail)... Вы писали: "Недавний случай из практики - написав письмо рекламируемому через спамовую рассылку новому почтовому сервису, в ответ получили лишь новый всплеск спама." Очень часто в теле HTML кода письма есть ссылка, которая создается скриптом, ставится <img src="http://www.xxxxxxxx.xxx/ваш_идентификатор_в_базе/icon.gif">. Таким образом, просто открыв письмо спамера находясь в Интернете, вы подтверждаете, что адрес живой и его читают. Идея по парализации спамерской деятельности. Смысл прост. Заваливать спамом лиц, которые пользуются их услугами, парализовать их почтовые ящики, желательно у всей организации, т.е. поставить их в такие же невыносимые условия и, тем самым, лишить смысла обращение к спамерам. Конечно, не все оставляют контактную информацию, у кого-то есть фильтры, но у части отбить желание заниматься таким делом можно. Пишу Вам, что называется, под "впечатлением" от последнего выпуска Вашей рассылки "Электронный журнал "Спамтест" Все о борьбе со спамом". Буду краток. В разделе рассылки "Диалог со спамером" Вы приводите письмо некого Филиппа, который утверждает (судя по цитатам его послания): 1) Спам жив и будет жить, 2) Спам - наше дело (Коза Ностра, блин) - в том смысле, что это способ Их существования, 3) Спам обязателен для скачивания и прочтения. "Что мы получим? Точную копию телевизора. Программа-реклама, программа-реклама. То же и у нас, почта-реклама, почта-реклама". 4) Ничего вы с НАМИ не сделаете. Все это лишь попытки оправдаться. Но мне и моим знакомым вовсе не улыбается каждый день очищать свои ящики от килограммов бумажной макулатуры и десятков и сотен килобайт электронного мусора. На СВОЙ e-mail я хочу получать только то, что мне нужно. А не то, что, по мнению какой-то неизвестной личности, я ОБЯЗАН выгребать из его недр. Прочитал про "расследование" с целью найти источник Спама, где автор пытался дозваниваться до авторов рассылки и даю свой совет: Я обычно при получении рекламных писем ставлю свой модем в режим отправки факса и задаю указанный номер телефона (обычно в это время я обедаю). Пусть эти ребята на себе почувствуют, что такое тратить время на бесполезные действия. Возможно, только такая активная позиция получателей Спама отучит его рассылать. Пусть каждый заказчик спама знает, что его ожидает. Мой приятель делает еще проще - когда у него появляется время, он вместо развлечения звонит по указанному номеру, и 10-15 минут подробно выспрашивает находящегося на том конце провода обо всех условиях. Таким образом, время сотрудника Спамера тратится впустую, что также является своеобразной местью. Здравствуйте, редакция журнала "Спамтест". Читаю Ваш журнал просто интереса ради, так как страдаю, как и многие, от спама. В последних выпусках вы стали писать о разных программах, фильтрующих спам (SpamPal, WinAntiSpam). Я раньше перепробовал эти программы, но остановился на другой: SpamGuard. SpamPal не подошел потому, что я не разобрался, как им пользоваться, WinAntiSpam не устроил потому, что он не гарантирует 100% доставки нормальных писем. Поэтому я зашел на сайт с программами и самым первым скачал SpamGuard. Поначалу я тоже не разобрался с ее настройками, но, так как программа русскоязычная, то зашел на их сайт, где наткнулся на руководство для пользователей. В то время проект был еще молодой, поэтому первым 500-м пользователям выдавалась бесплатная лицензия, я очутился в их числе. Затем настроил почтовую программу, поставил правила и стал более-менее активным участником системы. База правил фильтрации пополнялась за счет тех писем, которые присылали пользователи. В результате, КПД программы у меня составил от 70 до 80%. Но самое главное - 100% сохранность личной почты. Сейчас SpamGuard переродился в новый проект под названием AntiSpamFilter. Новая программа позаимствовала лучшие качества родителя, а также приобрела новые, не менее замечательные. О проекте более подробно можно узнать на сайте http://www.spamliquidator.com/. Я тут почитал последнюю вашу рассылку (в особенности письмо спамера Филиппа), и понял, что кое-что не понял. Он пишет об обязательной маркировке спама. Но кто в таком случае помешает мне настроить мой почтовый клиент (Bat!, Outlook и т.п.) просто не принимать спам? Ведь, какие бы там законы/соглашения не были бы приняты, программы на своем компьютере я могу всегда настроить по-своему! И с чего он взял, что с E-mail все должно быть так же, как с телевиденьем? Мол, хочешь жить без спама - плати денежку, и еще много чего в том же духе. Это АБСОЛЮТНО разные вещи. Наличие рекламы по ТВ не означает, что она нужна по E-mail. :) Во-вторых - спам не реклама. Реклама делается специалистами в своей области (как правило), с расчетом увлечь человека происходящим на экране. Другими словами, ее делают интересной (вернее сказать, пытаются сделать), а спам - это что-то вроде "Хотите увеличить себе ... - обращайтесь туда-то" и все. Если бы спам был похож на рекламу, многие относились бы к нему не так отрицательно. АНОНСЫ: В следующих номерах журнала СПАМТЕСТ: Философия спамеров (продолжение) Новости Ответы на вопросы Статьи читателей Написать письмо Прислать статью редактору Мнение редакции не всегда совпадает с мнением авторов материалов. Редакция оставляет за собой право не публиковать присланную статью без объяснения причин. Присланные статьи не рецензируются. (C) ЗАО "Ашманов и Партнеры", 2003