Антология спама

mindw0rk(mindw0rk@gameland.ru)

Хакер, номер #084, стр. 084-084-4

Спам стал популярен, потому что это самый дешевый вид рекламы. Несмотря на то, что 99.9% получателей сразу же удаляют рекламное сообщение, всегда остается 0.1% людей, которые внимательно прочитают и клюнут на предложенное. Этот процент окупает все расходы, потраченные на рассылку. Причем емейл-спамом дело не ограничивается. Любые популярные публичные сервисы могут стать жертвой спамеров, начиная интернет-пейджерами типа ICQ, заканчивая веб-блогами. Уже не редкость, что мобильный спам, где юзерам высылаются SMS с рекламой через интернет-гейты, а в недалеком будущем ожидается спам по VoIP-сетям (IP-телефония).

[борьба со спамом]

В США рассылка спама нарушает пользовательское соглашения практически всех провайдеров и может привести к отключению. Так же в Америке с декабря 2003 года действует CAN-SPAM Act, в котором прописаны стандарты и ограничения на рассылку коммерческих сообщений. Если ты собираешься заниматься такой рассылкой, то должен получить разрешение у Федеральной Торговой Комиссии. Хотя специалисты считают акт неэффективным и даже приписали ему новое название: You CAN-SPAM (ты можешь спамить). За последние годы спам принял угрожающие масштабы, и на борьбу с ним выступили многие крупные компании, включая Google и Microsoft. На одной из пресс-конференций Билл Гейтс пообещал искоренить спам в Интернете в течение двух лет, хотя пока не ясно, каким образом это будет осуществлено. Сейчас Microsoft занимается поиском основных источников спама и борется с ними в судебном порядке. Свою лепту вносят и провайдеры, через которых проходит изрядная доля рекламного трафика, но сделать они могут немного. Да, есть фильтры, но большинство спама они не задерживают, а если сделать выборку еще жестче, то вместе с трэшем будут удаляться обычные письма, что для многих людей хуже, чем выгребать по 200 рекламных сообщений в день.

Специально для борьбы со спамерами была изобретена система captcha. Так как для отправки большого количества мессаг в 90-х годах спамеру нужно было иметь кучу мыльных аккаунтов, их пачками регили на бесплатных емейл-серверах. Процесс этот был автоматическим. В 1997 году Андрей Бродер предложил способ, предотвращающий авторегистрацию. При заполнении анкеты на страничке появляется картинка, содержащая сгенерированный случайным образом ряд чисел или букв. Юзеру предлагается ввести эту последовательность для продолжения регистрации. Так как это - картинка, компьютер не может распознать числа и буквы, сделать это может только человек.

Некоторые компании (та же Microsoft) для полного истребления спама, предлагают вводить плату за отправление каждого сообщения. Символическую для частных лиц, но внушительную для спамеров, которые отправляют письма миллионами. Что-то вроде почтовых марок. Но с другой стороны, если уже сейчас спамеры используют для рассылки писем компьютеры юзеров, ничто не помешает возложить на этих самых юзеров плату за отправление сообщений.

Пока самым эффективным решением остаются антиспамовые фильтры. Чтобы обойти их, спамеры прибегают к использованию разных трюков. Например, видоизменяют слова, находящиеся в «черном списке». Так слово «порнушка» может быть изменено на «пронушка». Фильтр не заметит подвоха, а человек прочитает зашифрованное словечко именно так, как нужно. Слово может быть написано с разделением букв через пробелы: «пор нуш ка». Использование HTML в мессагах дает спамерам больше возможностей. Например, если вставить в слове между буквами символы с цветом, аналогичным фоновому, то человек их не увидит, а компьютер, безразличный к цветам, не сможет прочитать исковерканный текст. Спамеры взяли на вооружение и идеи captcha, вставляя в свои сообщения картинки с текстом, распознать который фильтры не в состоянии. В последнее время появился интеллектуальный спам, в котором, помимо навязчивой рекламы, можно встретить абзацы из художественных книг и стихотворений. Это применяется опять же для того, чтобы сбить с толку фильтры, которые определяют релевантность слов в письме. Обратный адрес тоже обрабатывается: спамеры вставляют в строку From автоматически сгенерированные имена (типа John B. Slater) и часто используют аналогичный с получателем домен. Например, мне часто приходят письма якобы из Gameland'а.