Каждый современный человек владеет ноутбуком, но как самому убрать возникающие...
Современный вид банки
Первоначально слово «SPAM» появилось в г. Оно расшифровывалось как SPiced hAM (острая ветчина) и было товарным знаком для мясных консервов компании Hormel Foods - острого колбасного фарша из свинины. Всемирную известность в применении к назойливой рекламе термин SPAM получил благодаря знаменитому скетчу с одноимённым названием из известного шоу «Летающий цирк Монти Пайтона » (1969) комик-группы Монти Пайтон . Смысл скетча сводится к тому, что в одном кафе все блюда в меню содержат «SPAM», некоторые даже по нескольку раз. Когда главный герой скетча, пришедший в это кафе вместе с женой, просит принести ему блюдо без «SPAM», официантка предлагает ему блюдо с «небольшим количеством SPAMа». Посетитель возмущается, и хор викингов, сидящих за соседними столиками, начинает петь хвалебную песню «SPAMу», после чего скетч погружается в хаос. В конце скетча жена героя восклицает: Я не люблю «SPAM»! (англ. «I don’t like spam!» ). В титрах к именам действующих лиц также было добавлено слово «SPAM». В общей сложности это слово упоминается в скетче более ста раз.
Наиболее распространенные виды спама
Реклама
Некоторые компании, занимающиеся легальным бизнесом, рекламируют свои товары или услуги с помощью спама. Они могут осуществлять его рассылку самостоятельно, но чаще заказывают её тем компаниям (или лицам), которые на этом специализируются. Привлекательность такой рекламы заключается в её сравнительно низкой стоимости и (предположительно) большом охвате потенциальных клиентов. Такая незапрошенная реклама может иметь и обратный эффект, вызывая отторжение у получателей, и даже может стать синонимом навязчивой рекламы, как это случилось с ветчиной , они действительно могут увеличить продажи, не доставляя получателям особого беспокойства. Основными условиями взаимовыгодности для получателя и организатора рассылки являются:
- совмещение ролей организатора рассылок и провайдера услуг электронной почты;
- повышение качества целевой аудитории каждого конкретного рекламного письма рассылки;
- предупреждение клиентов провайдером о том, что он будет рассылать рекламные письма;
- предоставление удобных средств для блокировки нежелательных писем.
Реклама незаконной продукции
С помощью спама часто рекламируют продукцию, о которой нельзя сообщить другими способами - например, порнографию , контрафактные (поддельные) товары, лекарственные средства с ограничениями по обороту, незаконно полученную закрытую информацию (базы данных), контрафактное программное обеспечение .
Антиреклама
«Нигерийские письма»
Иногда спам используется для того, чтобы выманить деньги у получателя письма. Наиболее распространенный способ получил название «нигерийские письма», потому что большое количество таких писем приходило из Нигерии . Такое письмо содержит сообщение о том, что получатель письма может получить каким-либо образом большую сумму денег, а отправитель может ему в этом помочь. Затем отправитель письма просит перевести ему немного денег под предлогом, например, оформления документов или открытия счета. Выманивание этой суммы и является целью мошенников.
Более узкое название этого вида мошенничества - скам или скам 419 (по номеру статьи в УК Нигерии).
Фишинг
Способы распространения
Папка со спамом в окне почтового клиента
Электронная почта
Самый большой поток спама распространяется через электронную почту (e-mail). В настоящее время доля вирусов и спама в общем трафике электронной почты составляет по разным оценкам от 70 до 95 процентов . В спаме наиболее часто встречается реклама непопулярных товаров: viagra и т.п. .
Борьба со спамом
Идеология
Очевидно, что спам приносит экономическую выгоду его заказчикам. Это означает, что пользователи, несмотря на неприязнь к спаму, всё-таки пользуются рекламируемыми посредством спама услугами. До тех пор, пока отдача от спама превышает затраты на преодоление защиты, спам не исчезнет. Таким образом, самым надёжным способом борьбы является отказ от услуг, рекламируемых посредством спама. Встречаются предложения о применении общественного осуждения, вплоть до прекращения общения, против лиц, покупающих рекламируемые спамом товары и услуги.
Другие способы направлены на затруднение спамерам доступа к пользователям.
Превентивные меры защиты
Самый надёжный способ борьбы со спамом - не позволить спамерам узнать электронный адрес. Это трудная задача, но некоторые меры предосторожности можно предпринять.
У всех методик сокрытия адреса есть принципиальный недостаток: они создают неудобства не только предполагаемым спамерам, но и реальным адресатам. К тому же, зачастую адрес опубликовать просто необходимо - например, если это контактный адрес фирмы.
Фильтрация
Поскольку рекламные письма, как правило, сильно отличаются от обычной корреспонденции, распространённым методом борьбы с ними стало отсеивание их из входящего потока почты. На настоящее время этот метод - основной и наиболее широко используемый.
Автоматическая фильтрация
Существует программное обеспечение (ПО) для автоматического определения спама (т. н. спам-фильтры). Оно может быть предназначено для конечных пользователей или для использования на серверах. Это ПО использует два основных подхода.
Первый заключается в том, что анализируется содержание письма и делается вывод, спам это или нет. Письмо, классифицированое как спам, отделяется от прочей корреспонденции: оно может быть помечено, перемещено в другую папку, удалено. Такое ПО может работать как на сервере, так и на компьютере клиента. В последнем случае пользователь не видит отфильтрованного спама, но продолжает нести издержки, связанные с его приемом, так как фильтрующее ПО получает каждое письмо и только потом решает, показывать его или нет. С другой стороны, если ПО работает на сервере, пользователь не несёт издержек по передаче его на свой компьютер.
Второй подход заключается в том, чтобы, применяя различные методы, опознать отправителя как спамера, не заглядывая в текст письма. Это ПО может работать только на сервере, который непосредственно принимает письма. При таком подходе дополнительный трафик тратится только сервером на общение со спамерскими почтовыми программами (т. е. на отказы принимать письма) и обращения к другим серверам (если таковые нужны) при проверке.
Существуют также специализированные online-сервисы, например, «Лаборатория Касперского» (сервис Kaspersky Hosted Security), Outcom («СПАМОРЕЗ»), ИНКАП («Антиспам-Пост»), предоставляющие платную защиту от спама. Изменение MX-записи в доменном имени предприятия (см.
Ещё одна проблема автоматической фильтрации в том, что она может по ошибке отмечать как спам полезные сообщения. Поэтому многие почтовые сервисы и программы по желанию пользователя могут не стирать те сообщения, которые фильтр счёл спамом, а помещать их в отдельную папку.
Методы автоматической фильтрации
Программы автоматической фильтрации используют статистический анализ содержания письма для принятия решения, является ли оно спамом. Наибольшего успеха удалось достичь с помощью алгоритмов, основанных на теореме Байеса . Для работы этих методов требуется предварительное «обучение» фильтров путем передачи ему рассортированных вручную писем для выявления статистических особенностей нормальных писем и спама.
Метод очень хорошо работает при сортировке текстовых сообщений (в т.ч. выборке удаётся отсечь до 95-97 % спама. Для обхода таких фильтров спамеры иногда помещают содержательную часть в картинку, вложенную в письмо, текст же либо отсутствует, либо случаен, что не позволяет фильтру составить статистику для распознавания таких писем. В этом случае необходимо пользоваться программами распознавания текста (большинство современных почтовых программ этого не поддерживают), либо использовать другие методы.
Залог надежной работы байесовского метода - постоянное дообучение фильтра и указание ему на совершаемые ошибки. В почтовых программах для этого вводится возможность ручной пометки сообщения «спам/не-спам», а в почтовых сервисах в интернете - кнопка «пожаловаться на спам».
Неавтоматическая фильтрация
Многие программы и почтовые сервисы в интернете позволяют пользователю задавать собственные фильтры. Такие фильтры могут состоять из слов или, реже, регулярных выражений , в зависимости от наличия или отсутствия которых сообщение попадает или не попадает в мусорный ящик. Однако такая фильтрация трудоёмкая и негибкая, кроме того, требует от пользователя известной степени знакомства с компьютерами. С другой стороны, она позволяет эффективно отсеять часть спама, и пользователь точно знает, какие сообщения будут отсеяны и почему.
Чёрные списки
Принадлежность, использование, эффективность
К ним относятся:
- списки IP-адреса компьютеров, о которых известно, что с них ведётся рассылка спама.
- (широко используются) списки компьютеров, которые можно использовать для рассылки - «открытые релеи » и «открытые прокси », а также - списки «диалапов» - клиентских адресов, на которых не может быть почтовых серверов
- (возможное использование) локальный список или список, поддерживаемый кем-то ещё.
- (широкое распространение благодаря простоте реализации) чёрные списки, запрос к которым осуществляется через службу DNSBL (DNS B lack L ist). В настоящее время этот метод не очень эффективен. Спамеры находят новые компьютеры для своих целей быстрее, чем их успевают заносить в чёрные списки. Кроме того, несколько компьютеров, отправляющих спам, могут скомпрометировать весь почтовый домен или подсеть, и тысячи законопослушных пользователей на неопределённое время будут лишены возможности отправлять почту серверам, использующим такой чёрный список.
- (встречаются) списки проповедующих довольно радикальные теории (например, приравнивая вирусные сообщения к злонамеренному спаму и т. п.).
Неправильное использование
Нередко безответственное и неправильное использование чёрных списков администраторами ресурсов, приводящее к блокированию большого числа ни в чём не повинных пользователей.
Пример: использование списков без точных представлений того, какие адреса и каким образом в него включаются, использование почтовых чёрных списков для web-ресурсов и т. п.
Безответственное использование
Пример: непредоставление пользователю (или администратору) заблокированного адреса информации о списке (так как их существует великое множество) или руководствование в своих действиях принципом презумпции виновности.
Рэкет со стороны администраторов чёрных списков
В последнее время в сети появляется всё больше жалоб на администраторов чёрных списков, которые шантажируют интернет провайдеров и хостинг провайдеров отказами в удалении IP адресов, с которых спам когда-то возможно рассылался (адреса попадают в чёрные списки по анонимным жалобам, которые зачастую невозможно проверить). Кроме того, многие требуют "пожертвования" от владельцев IP адресов за удаление записей из чёрных списков.
Авторизация почтовых серверов
Были предложены различные способы для подтверждения того, что компьютер, отправляющий письмо, действительно имеет на это право (Sender ID , SPF , Caller ID , Yahoo DomainKeys, MessageLevel ), но они пока не получили широкого распространения. Кроме того, эти технологии ограничивают некоторые распространённые виды функциональности почтовых серверов: становится невозможно автоматически перенаправлять корреспонденцию с одного почтового сервера на другой (
Среди провайдеров распространена политика, согласно которой клиентам разрешается устанавливать SMTP-соединения только с серверами провайдера. В этом случае становится невозможно использовать некоторые из механизмов авторизации.
Серые списки
Вам наверное часто приходят на электронную почту нежелательные рекламные сообщения, но вы не обращаете на них особого внимания? Данная статья посвящена тому, чтобы пояснить что такое спам и причинам, по которым с ним нужно бороться.
И так прежде всего, ответим на вопрос, что такое спам? – Если по сути, то спам – это полученные рекламные сообщения, на которые вы не давали согласия . На сегодняшний день спам ежедневное явление. Многие даже не задумываются о том, что спам не такой уж и безобидный.
Спам-письма могут нести в себе определенный вирус , который может навредить вашему компьютеру, а также спам создает большой трафик, который серьезно нагружает сеть. Чаще всего рассылают никому не нужную рекламу, например, продажа окон, обучающие курсы, таблетки для похудения, заработок в интернете и тп. Адреса для таких рассылок собираются автоматически, без согласия владельца ящика, поэтому когда вы оставляете свой мейл в открытом источнике, то лучше это делать в зашифрованном виде, например, mymail(dog)mail.ru. Правда, этот метод тоже не дает 100% гарантии, что ваш адрес не попадет в списки рассылок для спама. Как повысить доставляемость Ваших писем? Подробнее .
В последнее время идет активная борьба со спамом. Зачем же это делается?
Во-первых, никто не желает получать на свою почту ненужные письма и постоянно их удалять. Во-вторых, много таких рассылок проводятся с целью заразить ваш компьютер вирусом или получить какие-то ваши конфиденциальные данные для дальнейших действий. В-третьих, спам отнимает очень много ценного времени, например, в сотрудников больших фирм, а это ведет только к убытку.
Можно ли избежать спама?
Как уже писалось выше, можно зашифровывать свои мейл адреса в открытых источниках. Если Вы стали получать ненужные письма на свою почту, можно воспользоваться спам-фильтром . Эта программа входит в почтовые клиенты и по определенным признакам распознает спамерские письма. Программа анализирует содержимое полученного письма и сравнивает с письмом, в котором содержится откровенный спам. Второй способ – это анализ IP адреса, с которого уже был получен спам . Правда, этот метод не особо эффективен, так как спамеры постоянно меняют сервера для рассылки подобных писем. В случае, когда рассматривается вариант с размещением почтового домена на хостинге и использование собственного домена, для почтовых ящиков, то можно рассмотреть еще один вариант с размещением защиты на самом сервере хостинга . Многие хостеры используют так называемые спам-фильтры на своих серверах (примером мы у себя используем spam-assassin). При грамотной настройке они в целом достаточно эффективны. Есть еще много способов определения спама автоматически и вручную (анализ заголовка, отказ от письма с несуществующего домена, определение массовости рассылки), но не один из них пока не дает 100% защиты от нежелательной корреспонденции.
Как сделать рассылку, чтобы она не попала в спам?
- Получатели писем должны быть вашими подписчиками или дать явное согласия на получение корреспонденции. Чем меньше будет на вас жалоб, тем меньше вероятность, что вас отнесут в спам-лист.
- В вашем письме должна обязательно быть функция “описаться от рассылки” (автоматично или вручную).
- В начале письма нужно указать имя или никнейм пользователя, к которому вы обращаетесь.
- Рассылку нужно делать с одних и тех же адресов мейла а IP адресов.
- Укажите причину, по которой пользователь получил данное письмо (…так как вы подписаны на наши новости и тп.).
- Обязательно используете так называемую или PTR-запись для IP-адреса сервера, с которого производится рассылка.
- Систематически проверяйте наличие IP-адреса сервера, с которого производите рассылку, в спам-базах (spamhouse, spamcop и т.д.). Если адрес попадает в такие базы, его нужно оттуда “доставать” и обязательно решать проблему, благодаря которой IP был туда занесен.
- Если Вы используете обычный виртуальный для своего аккаунта/сайта, с которого производите рассылки по подписчикам, лучше всего дополнительно приобретать выделенный IP-адрес.
Если ваша почта или IP попала в черный список по борьбе со спамом, ваши письма не будут доставляться получателю и это негативно повлияет на репутацию вашего домена и айпишника. Также не стоит рекламировать свой сайт спамерскими письмами. Программы анализируют письмо, видят ссылку на ваш сайт и помечают его как ресурс, который рекламируется с помощью спама. И в дальнейшем все ваши письма будут определяться как нежелательные. Ваш IP попал в blacklist? .
Как произошло слово “спам”?
Но и под конец немного фактов из истории. Существует версия, что после Второй мировой войны остались огромные запасы консервы Hormel Foods, которая предназначалась для солдат. Чтобы продать не очень свежие продукты, фирма провела рекламную кампанию. Слово SPAM (SPiced hAM – острая ветчина) было абсолютно повсюду, оно было во всех газетах, транслировалось по радио. От этого слова невозможно было скрыться. Данная акция вызывала только недовольство, так как покупать консервы никто не спешил.
Если у вас остались вопросы или дополнения к этой статье, оставляйте комментарии. Компания открыта для общения!
3956 раз(а) 4 Сегодня просмотрено раз(а)
Спам – рассылка писем рекламного характера политической или коммерческой направленности тем людям, которые не подписывались на нее. Спам относится к электронным письмам, получаемым на мэйл пользователя, телефон, в социальных приложениях типа whats app, скайп и многих других. Основная тематика писем может быть различна: от посещения курорта до предложения заработать большие деньги или получить приз за какое-нибудь действие, которое пользователь никогда не делал.
Первый эпизод спамирования имел место в девятнадцатом веке. В 1864 году политики Британии по телеграфу получили телеграммы, рекламирующие стоматологические услуги. В двадцатом веке подобным термином обозначался товарный знак фирмы Hormel Foods Corporation. Это была аббревиатура SPAM и расшифровывалась, как SPiced hAM, что в переводе значило «острая ветчина». После войны реклама про оставшиеся не употребленными консервами транслировалась на каждом шагу – из радио, газетных киосков, на трамваях и автобусах. На телевизионном шоу в Британии выходил скетч под названием «СПАМ». Отсюда и пошло современное название.
Порой спам из безобидных писем превращается в настоящий черный пиар. Например, с его помощью одна компания может очернить другую, разослав пользователям интернета, телефонов, какие-нибудь порочащие репутацию последней сообщения. С помощью таких рассылок рекламируется порнография, наркотики и многое другое, что запрещено законодательством.
Под спамом маскируется выманивание денег . Например, женщине приходит сообщение на почту, что ее сын попал в аварию и просит выслать денег на сложную операцию и номер, куда надо высылать сбережения. Те женщины, которые ни разу не сталкивались с такими действиями, верят и высылают деньги. А потом оказывается, что сын здоров и ничего с ним не случалось. Более подробно о видах будет рассмотрено ниже.
Виды спама
Самым распространенным видом является реклама . С помощью рекламы, компании продают услуги, предлагают товар. Такая реклама разрешается на законодательном уровне. Но у многих получателей все-таки вызывает настороженность.
Еще одним видом являются «Нигерийские письма ». Название образовалось из-за того, что большое количество подобных сообщений было получено в Нигерии. Получателю такого письма обещают крупную сумму денег, но надо оформить открытие счета, пересылочные расходы, которые мошенник якобы оплатит только, когда получатель перешлет деньги ему.
Почти таким же по виду является «фишинг ». Якобы администрация банка заблокирует счет получателя, если он не вышлет свои реквизиты и не подтвердит данные на сайте, под которым скрывается ссылка сайта спамеров. Таким образом мошенники получат все необходимые данные для того, чтобы перевести деньги, лежащие на счету у получателя себе.
Письма счастья , распространенные среди школьников и взрослого населения, в нашей стране также являются одной из разновидностей. В основе их лежит требование переслать сообщение, как можно большему числу друзей. А взамен свершится чудо в жизни получателя через несколько дней. Иногда такие сообщения могут содержать негативный характер. Например, угрожать карой небесной, если человек не перешлет определенное количество писем друзьям.
Все эти правомерные и неправомерные действия совершают люди, которых называют спамерами. Ими могут быть и рассыльные службы, собиратели баз данных, производители программного обеспечения и даже обычный пользователь. Если человек хочет сообщить о чем-то многим людям без их просьбы или согласия, он автоматически становится спамером.
Такой вид рассылок приносит выгоду заказчикам писем. Бороться с этим видом трудно, но можно.
Как бороться со спамом
С рассылками можно бороться самому. Если вам часто приходят сообщения от той или иной группы или пользователя, вы всегда можете занести человека в черный список и сделать так, чтобы сообщения попадали в специально отведенный блок. На сайте mail.ru, или Яндекс.Почте он так и называется «Спам».
Для пользователя, который хочет защититься от спамеров, не рекомендуется публиковать свой почтовый адрес на общедоступных сайтах. Либо создать специальный ящик, если вам приходиться регистрироваться в неблагонадежных группах и сообществах. Не рекомендуется отвечать на подобные сообщения или переходить по ссылкам в них. Возможно в ссылке уже спрятан скрипт, который заблокирует ваш компьютер или телефон в лучшем случае. В худшем — получит доступ к вашим карточкам и счетам в банке.
Существуют специальное программное обеспечение, которое защищает от назойливых рассылок. Обычно подобные модули антиспама встроены в антивирус или устанавливаются отдельно. Лаборатория Касперского, Антиспамус, Контрспам – лучшие из таких программ.
В телефонах таких отправителей рекомендуется заносить в черные списки. Письма будут приходит в отдельный блок под названием «Антиспам» в телефоне. А получатель уж если захочет, может посмотреть, если нет то может поставить на автоматическое удаление через определенное количество дней.
Примеры вы сможете найти внизу на рисунках. Такие вот безобидные рассылки тоже называются спамом в интернете.
Это примеры рассылок от обычных пользователей. Есть же целые компании, например, по ремонту компьютеров, установке окон, которые занимаются подобной рассылкой, вставляя ссылки на свои страницы в имена пользователей или в слова. Ниже приведен пример:
Что делать со спам-письмами
Чем опасен спам
В первую очередь он опасен тем, что в груде самых разных рассылок вам придется долго искать действительно полезное письмо от товарища или по рабочее. Открывая спам-письмо и проходя по ссылке, вы подвергаете себя и корпоративную сеть заражению различными вирусами. В-третьих, дополнительная нагрузка на сеть.
Если вы когда-либо работали с электронной почтой, вам знакомо такое неприятное явление, как спам - массовая рассылка рекламных сообщений, проводящаяся без согласия получателя. Обычно она осуществляется не централизованно, с одного сервера, а с помощью так называемой спамерской сети, одновременно со множества компьютеров, подключенных к Интернету. Причем владельцу подобного ПК совершенно необязательно знать, что его рабочая станция является распространителем спама. Многие пользователи не придают нежелательной почте особого значения: подумаешь, пришло рекламное письмо, удаляем - и готово.
Однако не все так просто, как кажется. Во-первых, подобные письма часто содержат вирусы (обычно это так называемые боты, которые включают ваш компьютер в существующую спамерскую сеть, что, в свою очередь, может привести к его попаданию в черный список). Во-вторых, спам-рассылки генерируют огромный трафик, создавая таким образом весьма серьезную нагрузку на сетевые ресурсы. Казалось бы, размер одного письма невелик, однако представьте, что подобные послания рассылаются миллионами экземпляров, а это уже серьезно тормозит работу Интернета и вынуждает оплачивать лишний трафик, особенно если ваш компьютер является ботом в спамерской сети. В-третьих, в спам-рассылках часто встречаются мошеннические письма. Среди них выделяют два самых распространенных типа - «нигерийские письма» и фишинг. Первый так назван по причине большого распространения в Нигерии и других государствах африканского континента. Обычно в этих письмах адресата просят помочь в осуществлении многомиллионной операции, например получении наследства от богатого дядюшки, ссылаясь на различные трудности в родной стране. От вас же требуется всего ничего - дать небольшую взятку чиновнику или открыть счет в банке и положить на него определенную сумму и тому подобные вещи. Разумеется, в любом случае обещанных денег жертва не увидит, поскольку их попросту нет. Название второго типа мошенничества - фишинг - произошло от английского fishing, т. е. «рыбалка». Его цель - выманить у пользователей конфиденциальную информацию о банковских счетах, номерах кредитных карт, паролях и т. д. Работает это следующим образом: вам приходит письмо якобы от администрации банка с просьбой в ближайшее время подтвердить свои данные, иначе ваш счет может быть заблокирован. Также в нем приводится адрес ресурса, где нужно заполнить некую онлайн-форму, в которой, среди прочих, есть и поля, необходимые мошенникам. Его оформление часто бывает выполнено в стиле реального сайта вашего банка, а адрес (название домена) может отличаться всего одной-двумя буквами. Так что при получении подобной корреспонденции следует быть предельно внимательным.
Спам – это анонимные не запрошенные массовые рассылки электронной почты, т.е. электронный эквивалент бумажной рекламной корреспонденции, засоряющей обычные почтовые ящики. Спам чаще всего используется для рекламы товаров и услуг. Спамеры рассылают большое количество рекламных сообщений и наживаются на тех, кто на них отвечает. Кроме того, злоумышленники используют спам для проведения фишинговых атак и распространения вредоносных программ.
За последние десять лет сфера применения спама расширилась, а объем доставки - вырос значительно. Первое время спам рассылался напрямую на единичные адреса пользователей, и его было легко блокировать. Со временем появились высокоскоростные интернет-каналы, которые дали быструю и дешевую возможность массово рассылать спам-сообщения. Спамеры также обнаружили, что они могут использовать для своих целей модемы индивидуальных пользователей – модемы не оснащались средствами защиты от несанкционированного доступа и могли использоваться злоумышленниками из любой точки планеты. Другими словами, модемы ничего не подозревающих пользователей рассылали огромные объемы спама.
Так продолжалось, пока производители аппаратного обеспечения не научились оснащать оборудование средствами защиты от спама, а спам-фильтры не стали более эффективными. Однако спам тоже эволюционировал: усовершенствовались не только способы рассылки, но и приемы, помогающие злоумышленникам обойти спам-фильтры. Противостояние спамеров и тех, кто защищает интернет-каналы от полного засорения, продолжается.
