NEWSru.com :: Як стати жертвою спаму. 10 кращих способів

FrontBridge проаналізувала причини початку спам-атак і з'ясувала, що "засвічування" адреси електронної пошти на відвідуваному сайті є приводом для початку приблизно 30% спам-атак
Проблемою спаму вирішив зайнятися конгрес США

компанія FrontBridge сформулювала 10 порад, як зробити, щоб на корпоративний електронну поштову скриньку стала часто приходити небажана кореспонденція.

Рекомендації засновані на вивченні досвіду реальних американських компаній, які стикаються з проблемою спаму. FrontBridge проаналізувала причини початку спам-атак і з'ясувала, що "засвічування" адреси електронної пошти на відвідуваному сайті є приводом для початку приблизно 30% спам-атак.

"Шкідливі поради" розташовані в порядку убування їх шкідливого ефекту. Чим більший номер у ради, тим менше шансів, що його використання призведе до початку спам-атаки.

1. Помістити адресу електронної пошти на добре відвідуваний сайт.

2. Написати листа (або відповісти на лист) на сайт Usenet.com (на цьому сайті можна завантажити безкоштовну музику, фільми і т.д.).

3. Помістити пост або відповісти на пост на популярному інтернет-форумі.

4. Зареєструватися або іншим чином залишити свою адресу електронної пошти на сайті фірми, яка виходить з бізнесу і продає свою базу даних.

5. Зареєструватися або іншим чином залишити свою адресу електронної пошти на сайті, який продає свої бази даних.

6. Підписатися на порнорассилку.

7. Відповісти на несанкціонований e-mail.

8. Дати просте ім'я свою адресу електронної пошти. Наприклад, director@сompania.com

9. Зареєструвати доменне ім'я.

10. Вказати свою адресу електронної пошти в інтернет-чаті.

Втім, професійні спамери зазвичай використовують більш просунуті способи отримання адрес. Існують особливі "словникові" програми, які генерують десятки тисяч всіляких комбінацій букв і цифр, що містяться в поштових адресах (наприклад, [email protected], [email protected], [email protected] і т.д.). Активно використовуються також програми-роботи, які "викачують" адреси електронної пошти з серверів. Однак, ймовірно, найдешевший і швидкий спосіб - покупка готових адрес. У США можна купити 100 млн електронних адрес за 100 доларів.

Наприклад, в Росії пакет з 100 тисяч електронних адрес коштує від 50 до 100 доларів.

Проблемою спаму вирішив зайнятися конгрес США

Основою введення антіспамовского законодавства в США є бажання змусити авторів несанкціонованих розсилок ідентифікувати себе і створити чіткі механізми, що дають можливість одержувачам спаму відмовитися від отримання подібної інформації в майбутньому. Нині в Конгресі США обговорюються кілька варіантів подібного законодавства. Однак немає гарантії, що навіть якщо подібне законодавство буде прийнято, воно зможе вирішити проблему, пише Washington Profile .

Один проект передбачає, що автори розсилок повинні вказати свою точну адресу та інші реквізити. Однак зловмисники можуть легко створювати фантомні зворотні адреси, формально дотримуючись вимога про самоідентифікацію.

Інша пропозиція полягає в ідеї створення особливого електронного порталу, який би збирав інформацію про спамерів (її повинні будуть передавати одержувачі несанкціонованих листів), аналізував її і, при отриманні доказів про порушення правил розсилки, передавав би цю інформацію в суд.

Однак вартість подібного порталу може бути фантастично високою, на його розробку можуть піти роки. При цьому немає гарантій, що ця система буде працювати.

Третє речення пропонує створити особливу базу даних, куди користувачі могли б вносити адреси своєї електронної пошти, щоб повідомити, що на ці адреси не повинні приходити сторонні послання. Однак навіть теоретично важко уявити, що до цієї бази отримають доступ всі відправники несанкціонованих листів - спам розсилають мільйони фірм - релігійних, благодійних організацій і приватних осіб.

Четверта ідея полягає в тому, щоб заборонити спамерам використовувати "фальшиві" теми листа (наприклад, лист, що містить рекламу, може мати тему "Привіт від старого друга") і заборонити використовувати програми, "скачують" адреси електронної пошти з серверів. Однак вкрай важко довести, що тема листа, нечітко характеризує його зміст, або використання того чи іншого програмного забезпечення може бути правопорушенням.

США намагалися законодавчо обмежувати варіанти використання інтернету практично з моменту його створення. Однак більшість цих спроб виявилися безуспішними.

У 1998 році Конгресом США був прийнятий Закон про Авторське Праві в Інтернеті (Digital Millennium Copyright Act), який поширював авторське право на інформацію, зображення, музику і т.д. вивішені в інтернеті. Це була спроба захистити інтелектуальну власність від піратів, проте практика показала, що для реалізації цього закону на практиці потрібні величезні зусилля не тільки з боку правовласників, а й з боку держави. Крім того, був знайдений ряд способів обходу положень цього закону. Найбільш відомим з них є відомий музичний сайт Napster . Після того, як в результаті серії судових процесів Napster відмовився від поширення неправдивих належних йому музичних творів і нині не працює, його естафету перехопили сайти, на зразок Kazaa , Які допомагають поширювати піратське програмне забезпечення.

Конгрес також безуспішно намагався боротися з порнографією в інтернеті. У 1996 році був прийнятий Закон про Дотриманні благопристойності в сфері Масових Комунікацій (Communication Decency Act). Уже в 1997 році Верховний Суд США виніс вердикт, що ряд положень цього закону порушують Конституцію США, оскільки закон містить надто загальні формулювання. Також був успішно оскаржений в суді Закон про захист дітей від непристойно інформації, що міститься в інтернеті (The Child Online Protection Act).