Антология спама

mindw0rk(mindw0rk@gameland.ru)

Хакер, номер #084, стр. 084-084-3

Важной частью работы спамеров является проверка получения юзером рекламы. Простейший способ - добавить в сообщение строчку Return-Receipt-To: spammer@spam.net, которая доставит уведомление о том, что мессага получена. Правда работает это не во всех мейлерах, да и некоторые предпочитают отключать пункт с уведомлением в настройках. Другой способ - заставить юзера самостоятельно ответить на письмо. Например, тебе может прийти такой перл: «Вы получили это сообщение, так как подписаны на нашу ежедневную христианскую рассылку. Если вы не хотите получать новые выпуски - вы можете отписаться, нажав на эту ссылку». Как только ты нажимаешь на линк, твой адрес в базе спамера автоматически помечается как «проверенный». Думаю, ты, как и я, получал письма с вопросом: «Зачем вы прислали мне эту фотографию?». Неподготовленный человек ответит: «Какую фотографию?» и тем самым выдаст реальность своего ящика. Любимым трюком спамеров для проверки адресов является использование Web Bug. Так называют скрытый ярлык в HTML-письме, автоматически подгружающий с сервера крошечное изображение размером 1x1 пиксель и работающий по принципу баннеров. Сам факт того, что картинка была скачана компьютером юзера, говорит о том, что он получил письмо.

При рассылке сообщений спамеры придерживаются трех правил: анонимность, дешевизна и сложность выслеживания. В 90-х годах, чтобы избежать отключения провайдера и скрыть свой адрес, спамеры работали через систему переадресации open mail relays, позволяющую отсылать письма любому отправителю с любого адреса. Потом релейники стали редкостью, и спамеры перешли на использование прокси серверов, меняя их как перчатки (впрочем, как и своих провайдеров). Неплохим помощником спамеру также стал CGI скрипт FormMail.pl, позволяющий отсылать отзывы на мыло через HTML-форму на сайте. Есть программы, которые корректируют адрес получателя так, что «отзыв» спамера получит не только автор сайта, но и тысячи людей. Нередко спамеры создают собственные mail-серверы с динамическим диалап-соединением. При каждом коннекте выделяется новый айпишник, что усложняет работу правоохранительным органам. Правда, крупные провайдеры теперь закрывают такие серверы, поскольку владельцами большинства почтовых диалап-хостов являются спамеры.