Если вы когда-либо работали с электронной почтой, вам знакомо такое неприятное явление, как спам - массовая рассылка рекламных сообщений, проводящаяся без согласия получателя. Обычно она осуществляется не централизованно, с одного сервера, а с помощью так называемой спамерской сети, одновременно со множества компьютеров, подключенных к Интернету. Причем владельцу подобного ПК совершенно необязательно знать, что его рабочая станция является распространителем спама. Многие пользователи не придают нежелательной почте особого значения: подумаешь, пришло рекламное письмо, удаляем - и готово.
Однако не все так просто, как кажется. Во-первых, подобные письма часто содержат вирусы (обычно это так называемые боты, которые включают ваш компьютер в существующую спамерскую сеть, что, в свою очередь, может привести к его попаданию в черный список). Во-вторых, спам-рассылки генерируют огромный трафик, создавая таким образом весьма серьезную нагрузку на сетевые ресурсы. Казалось бы, размер одного письма невелик, однако представьте, что подобные послания рассылаются миллионами экземпляров, а это уже серьезно тормозит работу Интернета и вынуждает оплачивать лишний трафик, особенно если ваш компьютер является ботом в спамерской сети. В-третьих, в спам-рассылках часто встречаются мошеннические письма. Среди них выделяют два самых распространенных типа - «нигерийские письма» и фишинг. Первый так назван по причине большого распространения в Нигерии и других государствах африканского континента. Обычно в этих письмах адресата просят помочь в осуществлении многомиллионной операции, например получении наследства от богатого дядюшки, ссылаясь на различные трудности в родной стране. От вас же требуется всего ничего - дать небольшую взятку чиновнику или открыть счет в банке и положить на него определенную сумму и тому подобные вещи. Разумеется, в любом случае обещанных денег жертва не увидит, поскольку их попросту нет. Название второго типа мошенничества - фишинг - произошло от английского fishing, т. е. «рыбалка». Его цель - выманить у пользователей конфиденциальную информацию о банковских счетах, номерах кредитных карт, паролях и т. д. Работает это следующим образом: вам приходит письмо якобы от администрации банка с просьбой в ближайшее время подтвердить свои данные, иначе ваш счет может быть заблокирован. Также в нем приводится адрес ресурса, где нужно заполнить некую онлайн-форму, в которой, среди прочих, есть и поля, необходимые мошенникам. Его оформление часто бывает выполнено в стиле реального сайта вашего банка, а адрес (название домена) может отличаться всего одной-двумя буквами. Так что при получении подобной корреспонденции следует быть предельно внимательным.
Базы адресов и как туда не попасть
Понятное дело, чтобы отправить письмо, спамер должен знать адрес вашей электронной почты. Однако это не такая уж и сложная задача, как кажется. Основной способ - использование так называемых краулеров (интернет-ботов), наподобие тех, что применяются поисковыми системами. Они автоматически просматривают веб-страницы, переходя по встречающимся на них ссылкам, и ищут находящиеся в тексте адреса. А поскольку очень многие посещают различные блоги, форумы или же просто имеют домашние странички, где указывают свой e-mail в открытом виде, то их адрес с большой вероятностью попадет в спамерскую базу, которая к тому же может быть впоследствии несколько раз перепродана. В результате вы будете все чаще и чаще получать ценные предложения обрести наследство в Нигерии, купить оптом таблетки на все случаи жизни, посетить очень нужные семинары «Гербалайф», увеличить пенис и скачать все порно из Интернета. Чтобы этого не произошло, существуют маленькие хитрости. Во-первых, не всегда обязательно указывать свой основной адрес, если вам, к примеру, необходимо получить на него лишь пару писем: можно создать почтовый ящик на бесплатном сервисе, благо их сейчас хватает, или же воспользоваться временным почтовым ящиком, коих тоже предостаточно. Если же вам позарез нужно оставить именно свой основной адрес, его легко зашифровать. Как правило, краулеры ищут в текстах веб-страниц конструкции типа [email protected], и если его немного изменить (например, на myname(а)mydomain.com), то есть вероятность, что бот его пропустит. Для надежности можно попробовать более существенно переделать адрес, чтобы в результате получить нечто наподобие myname[песик]mydomain[тчк]com. Человек без труда «расшифрует» e-mail, а вот не слишком умный бот - вряд ли. Если же очень хочется, чтобы адрес все-таки выглядел правильно, но при этом не был распознан ботом, можно воспользоваться заменой текста с e-mail на рисунок с ним же, однако здесь есть небольшое неудобство - адрес нельзя будет скопировать в буфер обмена и придется вводить вручную. В принципе несложный JavaScript способен решить и такую проблему, однако углубляться в эту тему мы не станем, к тому же существует множество сервисов, помогающих создавать как картинки с адресом, так и «безопасные ссылки» на них. Однако иногда спамерам вовсе не нужно знать ваш e-mail: письма просто рассылаются по автоматически сгенерированным адресам популярных почтовых служб (например, [имя]@gmail.com) или крупных компаний ([имя]@microsoft.com). В этом случае [имя] является сгенерированным набором символов, одним из которых может оказаться и реальный адрес. И еще - многие спамерские сети будут очень рады получить от вас ответ типа «отстаньте от меня наконец…», тогда адрес пометят как «активный» и поток спама с большой вероятностью сильно увеличится, поэтому писать спамерам не стоит.
Как избежать спамерских рассылок
Перво-наперво не следует оставлять свой адрес электронной почты на различного рода публичных ресурсах или хотя бы пользоваться советами из предыдущего раздела. Если уж на ваш адрес начала приходить нежелательная корреспонденция, то на помощь придут спам-фильтры. Это программы, или же модули, входящие в состав почтовых клиентов, которые по тем или иным признакам выявляют спамерские письма и поступают с ними согласно заданным правилам. Для определения «спам/не спам» используются три основных способа. Самый распространенный - это анализ содержимого письма и сравнение его с известным спамом. Разумеется, для успешной работы такого фильтра нужно иметь заранее собранную коллекцию спамерского «творчества», и чем эта коллекция больше, тем лучше, эффективнее будет работать фильтр. Подобная система применяется популярной службой Gmail, которая ежедневно обрабатывает миллионы различных сообщений, и каждый раз, когда пользователь нажимает кнопку Пожаловаться на спам , нежелательное послание попадает в базу фильтра. Учитывая огромную клиентскую базу Gmail, недостатка в «обучающих материалах» она не испытывает. Следующий по популярности способ - анализ IP-адреса компьютера, с которого получено письмо, и сравнение его с черным списком. Информацию об этом можно получить через службу DNS (Domain Name Service), отсюда и название подобных списков - DNSBL (DNS Black List). К сожалению, данный метод не особо эффективен, так как спамеры находят новые серверы для своих целей быстрее, чем их успевают заносить в черные списки. Кроме черных, существуют еще и так называемые серые списки. Они составляются на основе анализа «поведения» ПО, предназначенного для рассылки спама, поскольку поведение почтовых серверов отличается от такового у спам-серверов (к примеру, подобные программы не отправляют повторно сообщение при возникновении ошибки). Обычно все ранее неизвестные SMTP-серверы считаются серыми. Почта с них не принимается, но и не отклоняется окончательно - им возвращается код временной ошибки. В случае если отправитель повторяет попытку через определенный период, сервер вносится в белый список. Таким образом, нормальные письма не теряются, а лишь доставляются с некоторой задержкой. Этот метод в настоящее время достаточно эффективен, причем риск потерять важную почту минимален. Однако его тоже нельзя назвать безупречным. Третий способ отсеивания спама заключается в получении подтверждений от отправителя. То есть по приходу письма с определенного адреса в ответ высылается запрос с просьбой подтвердить отправку. Затем, если сервер получает подтверждение, адрес заносится в белый список и в дальнейшем не проверяется. Основной недостаток данного способа заключается в невозможности работать полностью автоматически, без участия человека, к тому же он резко снижает оперативность доставки писем и создает определенные неудобства отправителям. Кроме вышеописанных основных методов, есть множество других: отказ в приеме корреспонденции с неправильным обратным адресом (письма из несуществующих доменов), анализ заголовков письма, системы определения признаков массовости сообщения и прочие. К сожалению, на данный момент нет программ, которые бы позволяли фильтровать спам со 100%-ной точностью.
И напоследок
Хотя электронная почта в настоящий момент является основным источником спама, в последнее время все большую популярность приобретают рекламные рассылки с помощью систем обмена мгновенными сообщениями, в первую очередь ICQ, а также рекламные сообщения на различных форумах и блогах. Возможно, вскоре мы подробнее расскажем и об этом виде недобросовестной рекламы и как с ним бороться.
Если вы до сих пор не знаете ответ на вопрос «Что такое спам в интернете?», то крупно рискуете заполучить на свой компьютер вирус, лишиться конфиденциальных данных (логинов, паролей, платёжных реквизитов и пр.), да и просто потратить своё личное время впустую. Спам-сообщения - в Сети неприятность №1. Эта статья введёт вас в курс дела: расскажет о том, что собой представляет эта напасть, как она себя проявляет, и как организуется защита от спамеров.
Определение
История
Термин «SPAM» своим названием обязан истории о мясных консервах компании Hormel Foods Corporation. В сокращённом варианте они именовались именно так - товарным знаком SPAM, что означало SPiced hAM (острая витчина). Первые образцы этой продукции появились в 1936 году. А во время Второй мировой войны корпорация Hornel Foods снабжала этими консервами американскую армию и её союзников.
После победы над фашисткой Германией на продовольственных складах компании остался огромный запас консервированного фарша «СПАМ». Чтобы побыстрей сбыть «залежавшуюся» продукцию, производитель, не долго думая, решил развернуть грандиозную рекламную компанию. Яркие вывески и объявления, зазывающие приобрести консервы «SPAM», можно было встретить повсеместно: на автобусах и трамваях, на перекрёстках и фасадах улиц, в витринах продовольственных магазинов, в газетах. Кроме этого, о деликатесе «СПАМ» вещало радио: дикторы беспрерывно с громкоговорителей то и дело твердили об уникальной возможности приобрести вкуснейшие консервы.
В 1969 году в ТВ-шоу «Летающий цирк Монти Пайтона» был показан скетч о «легендарных» консервах. Герои сценки, муж и жена, сделав заказ в кафе, обнаружили в каждом блюде «SPAM». Заподозрили неладное и попросили официанта принести что-нибудь съестное, но без «Спама». На просьбу клиентов он ответил новым предложением: «Могу предложить вам блюда с небольшим количеством спама». В финале скетча посетители возмущаются таким «навязчивым» обслуживании и ругаются с обслуживающим персоналом кафе. А на фоне их роптаний хор викингов за соседними столиками торжественно воздаёт хвалу консерве: «Lovely Spam! Wonderful Spam!» (Любимый… Замечательный спам). Возымев должную популярность среди зрителей, скетч стал поводом для обозначения назойливой рекламы словом «Спам». Ещё бы! Ведь название продукции прозвучало в нём 108 раз.
Следующий шаг в укреплении терминологии состоялся в 1986 году, когда Дейв Родес стал массово рассылать письма, приглашающие вступить в его финансовую пирамиду. Это предложение настолько приелось подписчикам, что они невольного начали его ассоциировать с «легендарными» консервами из популярного скетча.
«Новое значение» мало-помалу приживалось в повседневной жизни и безудержном информационном потоке. И в скором времени благополучно «перекочевало» в компьютерную индустрию. Теперь уже у обывателей понятие СПАМ больше сопряженно с ПК и веб-технологиями, чем с консервами и ТВ.
Разновидности
Весь спам условно разделяется на две большие категории:
Безобидный
2. Нелегальное, незаконное рекламирование. Спамщики рассылают на e-mail объявления, размещение которых официально препятствуется буквой закона в Сети: информацию о веб-ресурсах, содержащих контент для взрослых, интим-услуги, взломанное программное обеспечение, пропаганду террористических группировок и пр. Также в эту категорию попадает услуга распространения спама (то есть физическое лицо или группа лиц за определённую плату организует массовое распространение рекламного объявления клиента).
3. Антиреклама. Производители перед потенциальными покупателями порочат товары и услуги своих конкурентов. Эти объявления пестрят слоганами «Не берите!», «Не покупайте!», «Здесь нет качества!», «Нет гарантии!» и т.д.
4. «Письма счастья». Послания, обращающиеся к читателю с просьбой размножить и распространить их дальше (отправить другим пользователям). Если это условие будет выполнено, они пророчат в скором времени улучшение финансового благополучия, повышенное внимание противоположного пола, устройство личной жизни, вездесущую удачу и прочие блага, о которых мечтает и к которым стремится практически каждый человек.
5. Пропаганда. «Депеши», пытающиеся изменить политические взгляды, убедить в чём-либо, вселить в сознание страх, смуту посредством как правдивых, так и ложных утверждений и данных. Они могут повествовать о конкретном лице, партии, группировке, законе или произошедшем событии.
6. Политика. Предвыборная агитация, приглашения вступить в какую-либо политическую партию и т.д.
Опасный
1. «Нигерийские письма» - особая разновидность спамного потока, мошенническая схема, направленная на выуживание денег. Получила такое название из-за того, что первые письма подобного содержания были отправлены преимущественно из Нигерии.
Отправитель «нигерийского» послания, он же злоумышленник, просит читателя письма помочь ему получить крупную сумму денег. Но он в свою очередь должен выслать ему немного денежных средств, которые необходимы якобы для открытия банковского счёта, оформления документов.
Если пользователь после прочтения фейкового письма откликается на просьбу - отправляет денежные средства по указанному адресу, - естественно ответ ему не приходит, и злодеи-спамщики довольно потирают руки, завидев пополнение счёта. А если вдруг жертва вздумает пожаловаться, кому следует, по поводу случившегося, авторы сего «хитрого послания» в свою очередь оперативно скроют или удалят свой адрес и платёжные реквизиты.
Впрочем, это только лишь один из многочисленных сценариев выманивания денег. Наиболее часто встречаются следующие варианты:
- Есть выгодная вакансия по работе за рубежом, но нужно оплатить разрешение и оформление.
- Поздравляем, вам досталось наследство от дядюшки за океаном, но…. необходимо перечислить денежки для… .
- Вы выиграли в лотерею, осталось только оплатить процедуру получения выигрыша.
- Пожертвуйте средства…
2. Фишинг - фейковая рассылка для кражи конфиденциальных данных пользователя. В письмах подобного рода мошенники под видом администрации социальных сетей, интернет-магазинов, электронных платёжных систем просят сообщить учётные данные (логин, пароль), платёжные реквизиты, паспортные данные как будто для подтверждения информации, технических работ, оформления документов и т.д. Но ввод данных осуществляется на поддельном сайте (замаскированном под доверенный сервис), ссылка на него предоставляется в письме в скрытой форме.
3. Вирусы - письма с заражёнными файлами и хакерскими скриптами. Они всячески мотивируют пользователя скачать предлагаемые файлы на свой компьютер, открыть картинку, видео и т.д. Если пользователь отреагирует должным образом, зловреды, «вживлённые» в письмо, атакуют систему ПК. Последствия их деятельности могут носить самый плачевный характер: произвольное удаление программ и контента с винчестера, нарушение работы системы, кража конфиденциальных данных, удалённое эксплуатирование ресурсов компьютера, распространение инфицированного письма через взломанный e-mail пользователя и др.
Методы борьбы со спамом
Блокировка
Блокируйте в почтовом ящике адреса, с которых приходит спам: добавляйте их в чёрный список.
Добавление e-mail в спам-фильтр на популярных сервисах выглядит следующим образом:
- Отметьте письмо в списке входящих. Если оно уже открыто, сразу переходите к выполнению второго пункта.
- В горизонтальном меню кликните кнопку «Это спам!».
- Потенциально опасное сообщение автоматически переместится в папку «Спам», последующие письма с заблокированного адреса буду помещаться в эту же директорию.
Gmail
Нажмите в верхней панели значок «Восклицательный знак», чтобы пополнить список спамных адресов. Также вы можете удалить рекламное сообщение, нажав кнопку «мусорная корзина».
Чтобы просмотреть и очистить директорию фильтра:
1.Клацните в вертикальном меню слева пункт «Ещё».
(Internet Protection → Mail Protection → Scan/General)
Используйте временные ящики для регистрации на сомнительных сервисах и для переадресации сообщений и рассылок на реальные e-mail. Таким образом вы снизите риск попадания вашего адреса в базу спамщиков.
Почтовые клиенты
Выбирая почтовый клиент для работы с большим количеством почтовых профилей, первым делом выясните, есть ли в нём защитный модуль от вирусов и спама. Это приоритетное требование к программному обеспечению данной категории.
В числе доверенных клиентов:
- Mozilla Thunderbird
- Zimbra и др.
Профилактика от спама
- Не публикуйте свой e-mail в открытом доступе (в подписях к письмам, соцсетях, чатах, форумах), не указывайте его в регистрационных формах и в подписках на сомнительных сервисах.
- Не под каким предлогом не открывайте спам-сообщения, не кликайте ссылки и интерактивные элементы, размещённые в них.
- Используйте белые и чёрные списки, чтобы получать письма только с указанных адресов и блокировать спамные e-mail.
- Регулярно обновляйте сигнатурные базы антивирусного ПО.
Успешной вам борьбы со спамом в почтовых ящиках!
Здравствуйте, уважаемые читатели блога сайт. Предполагаю, что большинство из вас представляет себе значение слова «spam» хотя бы в общих чертах и неоднократно имело сомнительное удовольствие столкнуться с этим явлением, хотя, допускаю, не все в полной мере отдают себе отчет в том, насколько глубоко оно проникло в нашу жизнь.
Ведь спам это не только надоедливые письма рекламных рассылок, приходящие на электронную почту без вашего на то согласия, а также сообщения такого же характера, появляющиеся всюду в интернете, а конкретнее, на форумах, в чатах, комментариях на сайтах и в блогах.
Спам активно проявляется и в оффлайне, например, когда в ваш обычный почтовый ящик падают буклеты с рекламой или раздается телефонный звонок от агента, пытающегося предложить услуги того или иного мобильного оператора.
Что такое spam и кто такие спамеры
Откуда же возник этот термин? По одной из версий он произошел от одноименного названия продукта (SP iced hAM ), что в переводе с английского означает острую консервированную ветчину, которая поставлялась для военнослужащих американской армии и ее союзников во время Второй Мировой войны.
По окончании активных военных действий остались огромные запасы этих консервов, которые производитель должен был срочно реализовать. В этих целях была проведена беспрецедентная рекламная кампания, в ходе которой слово «SPAM» присутствовало абсолютно везде: на всех автобусных станциях, фасадах магазинчиков и жилых домов, в газетах и журналах, сообщения в отношении этой продукции транслировались по радио.
С возникновением Мировой Паутины, а точнее, с появлением активной монетизации в интернете эта давняя история вспомнилась, и с этих пор все рекламные материалы агрессивного характера, сообщения и рассылки, направленные пользователям без их согласия, стали именоваться по имени той знаменитой ветчины, которое стало нарицательным. Вполне логично, что собственно распространители спама получили название «спамеры» .
Способы и направления рассылки spam"а в интернете могут быть различными. Самым выгодным местом для спамеров, куда они направляют потоки нежелательных сообщений, являются адреса e-mail , поскольку таким образом они охватывают огромное количество людей.
Действуют они и в социальных сетях (например, в ВК и Одноклассниках), а также на форумах, в комментариях на различных веб-ресурсах и т.д. Как я уже говорил, спам актуален и в реальной жизни, когда к вам на телефон звонят рекламные агенты или вы получаете на свой мобильник СМС соответствующего содержания.
Конечно, современные технологии позволяют применять весьма действенные средства защиты от спама в интернете (о них подробнее поговорим ниже), поэтому в подавляющем большинстве случаев с помощью тех же фильтров удается отсеивать нежелательные сообщения.
Однако, надо иметь ввиду, что и спамеры используют передовое техническое оснащение в виде программ (ботов) , способных автоматизировать процесс отправки.
В результате, даже несмотря на то, что до пользователей в процентном отношении доходит лишь мизерная часть всех отправленных спамных сообщений, тех, на которые обращается пристальное внимание, в абсолютном исчислении оказывается не так уж мало, а это уже сулит получение выгоды (ее размер зависит от формы и содержания послания), в том числе финансовой.
А теперь систематизируем информацию по способам рассылки спама (то есть местам, где можно оставить комментарии или отправить сообщение):
- электронная почта — настоящая золотая жила для тех, кто вознамерился спамить по-крупному. Как уже было отмечено, именно этот канал позволяет "достучаться" до максимального количества людей, с помощью рассылок заваливая их ссылками, ведущими в том числе на сомнительные ресурсы, выманивая конфиденциальную информацию либо заражая компьютеры вирусами;
- социальные сети — здесь очень часто появляются личные сообщения и комментарии к постам и анонсам, содержащие спам;
- форумы, доски объявлений, сайты, блоги — также не лишают возможности поспамить желающим. Не всегда это рекламные объявления, очень часто вебмастера пытаются выложить ссылку на свой сайт для наращивания его ссылочной массы;
- мессенджеры (Вайбер, Ватсап, Скайп и т.д.) — все эти современные средства коммуникации тоже не остаются в стороне;
- SMS на мобильный телефон от неустановленных лиц, с которыми, думаю, сталкивались все в той или иной степени.
Отдельной строкой можно выделить Поисковой спам , проявляющийся по-разному, но имеющий предназначение, которое заключается в стремлении обмануть поисковые системы.
Это могут быть различные страницы одного и того же ресурса, "накачанные" ключевыми словами, а также дорвеи (одностраничники, специально заточенные под один или несколько запросов с целью попадания в ТОП поисковой выдачи и перенаправляющие посетителей на другие сайты). Не лишним в этой связи будет упомянуть и сателлиты с малополезным контентом и избытком рекламы, основная задача которых состоит в продвижении основного web-ресурса.
В конечном итоге страдает обычный пользователь, надеющийся заполучить качественную и полезную информацию по введенному поисковому запросу, а на деле лицезреющий ссылки на "мусорные" сайты, которыми забит ТОП-10 результатов выдачи.
Виды обычного и опасного спама в интернете
Поскольку именно электронная почта является наиболее лакомым куском, позволяя произвести максимальный охват интернет пользователей, в дальнейшем при описании в этой статье видов spam"а и степени опасности, которую каждый из них представляет, будем опираться на адреса email как основную область деятельности спамеров.
Чтобы понять до конца, насколько вреден и опасен спам в разных его проявлениях, стоит сказать о целях, которые преследуют спамеры. Условно эти цели можно разделить на три основные категории, каждая из которых обладает своими характерными особенностями:
В эту же категорию можно включить и разные рассылки с партнерскими линками для привлечения рефералов в какой-нибудь из проектов. Практически ту же задачу выполняет и приходящие на эмайл письма, содержащие ссылки для перехода посетителей, что может повлечь за собой рост посещаемости и популярности вебсайта, сообщества в социальных сетях и т.д.
2. Снижение репутации конкурента . Эта цель достигается методом, заключающимся в том, что от имени конкурирующей фирмы производятся спамные рассылки.
Как известно, подавляющее большинство пользователей крайне негативно относится к спаму в любом виде, поэтому таким образом возможно подорвать репутацию нежелательного проекта. Конечно, не всегда такой способ срабатывает на сто процентов, а в случае популярного бренда может дать даже обратный эффект, но все же...
3. Мошенническая цель заключается в том, чтобы тем или иным способом получить от человека его персональные данные и, как следствие, "развести его на деньги".
Далее рассмотрим основные виды спама, каждый из которых имеет одну из описанных выше целей. Начнем с самых обычных, которые, тем не менее, тоже доставляют немало неприятностей, и закончим наиболее опасными, способными довести человека до крайности.
Варианты стандартного спама
- легальная реклама — компании, занимающиеся законным бизнесом, в качестве одной из составляющих используют несанкционированные пользователями рассылки, в которых рекламируют свое товары и услуги, поскольку это дешево и часто приносит результат. Конечно, существует моральный аспект, которым в данном случае просто пренебрегают;
- незаконная реклама — в этом случае спам является чуть ли не единственным каналом, посредством которого можно прорекламировать запрещенную законом продукцию, в том числе порнографические материалы, лекарства с ограниченной областью распространения, контрафактный софт и т.п.;
- манипулирование общественным мнением — нередко рассылки используются для воздействия на мнения людей в отношении третьих лиц. Очень удобное средство дискредитации неугодных как в области политики, так и коммерции;
- цепочечные письма (Chain Letters) — послания, в которых содержится призыв получателю переслать его своим друзьям или знакомым. Одной из их разновидностей являются так называемые "письма счастья", знакомые, думаю, многим. Ранее они распространялись в оффлайне посредством обычной почты. В наши дни подобные рассылки используются спамерами в сети в том числе для пополнения базы эмейлов для организации дальнейших рассылок различного характера.
Все только что рассмотренные нами виды спама не покушаются явно на финансовое благосостояние пользователей, хотя и причиняют немало неудобств, а вот ниже следующие вариации представляют реальную угрозу, поэтому обратите на них особое внимание.
Особо опасный spam — каков он?
Фишинг — очень действенное средство обмана и выманивания денег у доверчивых граждан. Если говорить конкретно, то с его помощью спамеры пытаются выведать конфиденциальную информацию (номера кредиток, пароли доступа к финансовым онлайн сервисам и т.д.).
Обычная схема проста, вот пример: сообщается, что у вас возникла серьезная проблема с вашим аккаунтом на WebMoney, для решения которой требуется перейти по предоставленной в письме ссылке и авторизоваться, введя свой .
Сайт, на который вы переходите, оказывается со всеми вытекающими отсюда последствиями: после ввода данных мошенники получают доступ к вашему кошельку и нагло воруют находящиеся там денежные средства.
Мошенники такого рода подкованы в плане психологии, поэтому грамотно составляют послания, в которых обычно содержится довольно правдиво поданная информация о том, что вам привалило счастье выиграть крупную сумму в лотерею либо досталось сказочное наследство от внезапно умершего дальнего родственника.
Чтобы получить выигрыш либо наследство, требуется перевести немного денег на накладные расходы, что и является целью злоумышленников. Будьте уверены, что после перевода названной суммы никто вас больше не побеспокоит, но и никаких обещанных "золотых гор" вы не получите.
Письма с вирусами — вид рассылок, которые могут содержать установочный файл вредоносной программы (трояна либо червя) или ссылку на сайт с каким-нибудь зловредным вирусом. Понятно, что подобный софт предназначен для сканирования вводимых вами персональных данных, в результате чего мошенники получают доступ к вашим учетным записям и счетам.
Как продуктивно бороться со спамерами
Сначала выясним, каким образом спамеры добывают рабочие адреса электронной почты , чтобы включить их в базу и наладить массовую рассылку. Для этого есть несколько путей:
- сканирование HTML-страниц сайтов с помощью специально предназначенных для этого ботов. Большинство ресурсов имеют раздел, содержащий список контактов, среди которых с большой долей вероятности находится и e-mail адрес;
- автоматическое генерирование названий электронных почтовых ящиков с помощью того же программного обеспечения и словарей. Среди огромного количества полученных потенциальных адресов оказывается изрядная часть реально существующих;
- спамеры могут выуживать эмейлы и из паблика, включая доступные источники в виде социальных сетей, форумов, чатов, гостевых книг и т.п.;
- с помощью внедренных на компьютер жертвы вредоносных программ (червей), которые сканируют находящиеся там адреса электронной почты;
- добыча уже имеющихся баз эмайлов хакерскими методами или их банальная покупка.
Хотя я и отметил, что реальную угрозу представляют только опасные виды спамных рассылок, стандартный spam тоже нельзя считать полностью безобидным.
Он наносит заметный ущерб не только простым пользователям, которые должны тратить массу времени на обработку совершенно ненужной информации и отделению зерен от плевел, но и провайдерам почтовых серверов, вынужденным мириться с дополнительной нагрузкой на коммуникационные каналы, которая весьма существенна, если учесть массовость рассылок. В силу выше сказанного самое время разобрать методы защиты спамеров.
Надо понимать, что остаться совершенно с стороне от их воздействия любому, кто не просто занимается сёрфингом в интернете, а ведет активную деятельность в сети, а, значит, непременно имеет один или несколько эмейлов, не удастся.
Если изучать проблему от лица простого юзера, то самый верный способ избежать спама — нигде не публиковать свой адрес электронной почты, что практически невыполнимо. Однако, можно весьма значительно уменьшить вероятность попадания вашего емайла в spam-базу , ели придерживаться некоторых простых правил:
- при создании почтового ящика выбирайте для себя максимально сложный и длинный адрес;
- для регистрации на сервисах используйте не основной эмейл, а специально созданный для этих целей или даже временный, который в дальнейшем вы использовать не будете;
- без нужды не оставляйте адрес электронной почты на сайтах в открытом доступе;
- не переходите по ссылкам в спамных письмах;
- по возможности отключите показ картинок в почтовом клиенте, который вы используете, если это не предусмотрено в настройках по умолчанию.
Это те предосторожности, которые помогут вам в борьбе со спамом. Однако, самым эффективным методом защиты является, на мой взгляд, использование крупных и известных почтовых сервисов (таких, как GMail и Почта Яндекса), где отлично работают фильтры Антиспама :
Вся подозрительная корреспонденция сразу фильтруется и помещается в папку «Спам», очищая раздел «Входящие». Конечно, практически невозможно создать идеальный механизм фильтрации, поэтому время от времени рекомендуется проверять содержимое спамной папки, поскольку в ней могут оказаться некоторые вполне "чистые" письма. Но это, тем не менее, отнимает гораздо меньше времени, чем каждодневная ручная сортировка всех посланий.
А теперь видеоролик, в котором говорится о том, как на самом деле настроить фильтры для отсеивания нежелательных писем в своем аккаунте на популярных почтовых сервисах.
Наверняка каждый из нас, открывая свой почтовый ящик, находил там красочные листочки, содержащие информацию рекламного характера. Там вам предлагали посетить какой-нибудь курорт, заработать миллион, излечиться от сглаза и т.д.
И только единицы, прочитав эти листочки, находили в них полезную для себя . Именно такая рассылка информации и называются непрошеной рекламой, спам-рассылкой или попросту спамом.
Термин «спам» относится в основном к электронным письмам. Довольно часто к спаму относят практически всю электронную почту, которую получатели не запрашивали. За последнее время экспертами были изучены все виды спама, вследствие чего ими был сделан вывод, что при массовом отнесении к спаму всех нежелательных или рекламных писем возникает опасность потери деловой почты.
Чтобы лучше понять, что же такое спам, рассмотрим
Основные разновидности спама
Попадая на некоторые сайты, нельзя не обратить внимание на выскакивающие окна с рекламой разного характера. Такие окна с рекламой приносят доход автору сайта. Для увеличения дохода на сайт устанавливается иногда несколько таких выскакивающих окон.
Следующий вид спама – многократная рассылка сообщений в новостных рассылках (так называемая «спам рассылка »). Каждая такая рассылка посвящена, как правило, какой-то определенной теме. Посетитель подписывается на нее в надежде получать интересующую его информацию. По правилам таких рассылок рекламные сообщения допускаются, но с определенными ограничениями (например, не чаще чем один раз на неделю).
Однако тех, кто занимается рассылкой спама, эти правила мало интересуют. Свою рекламу они отправляют ежедневно сразу в несколько рассылок. При этом спамеры не обращают никакого внимания на тематику. Подобную ситуацию со спам-рассылками можно встретить в чатах, на форумах и различных досках объявлений.
Еще один вид спама – заполнение гостевых книг рекламой . Некоторые ресурсы могут содержать гостевые книги, для того чтобы посетители могли оставлять в них свои сообщения (пожелания, замечания, предложения и пр.). Однако спамеры и здесь успевают оставить свой «след». Содержание сайтов их совершенно не интересует, они просто находят ссылки на гостевые книги и размещают там свою рекламу.
Распространен такой вид спама, как спам комментарии к статьям на сайтах и блогах. Такие комментарии, как правило, не соответствуют теме статьи на сайте, но всегда содержат ссылки на посторонние ресурсы. Такие ссылки могут содержаться как в тексте комментария, так и в имени автора комментария.
Отличительная особенность таких комментариев состоит в том, что они носят общий характер и поэтому подойдут для любого сайта. Например, «это интересная статья» или «статья полезная, но слишком сложный алгоритм», при этом обязательно прилагается ссылка на свою спам-страницу.
Некоторые web-мастера, чтобы привлечь посетителей на свой сайт, пытаются обмануть поисковые системы. Они заполняют страницы своего ресурса невидимым текстом, который содержит наиболее популярные слова (бесплатно, скачать и пр.). Невидимый текст имеет тот же цвет, что и основной фон сайта, поэтому посетитель сайта не может его увидеть. Пользователь набирает в поисковой системе фразу «скачать бесплатно музыку», попадает на сайт сомнительного содержания и, естественно, ничего желаемого не находит.
Однако наиболее распространенным видом спама остается рассылка информации рекламного характера по электронной почте. Если Ваш электронный адрес попал в «базу для рассылки спама», то «пиши – пропало», ибо отписаться от такой рассылки зачастую не так просто, а иногда просто невозможно.
Как со спамом бороться?
Как отписаться от спам рассылки? Это возможно, если в конце письма есть ссылка «Отписаться от рассылки », либо «unsubscribe». Кликнув по этой ссылке, можно удалить свой e-mail из базы для рассылки спама. К сожалению, такая ссылка может отсутствовать, поэтому переходим ко второму варианту, как можно «расстаться» со спам рассылкой.
Комментарии на сайте, содержащие спам, должны удаляться автором сайта вручную или с помощью специального плагина.
Сайты сомнительного содержания с кучей всплывающих окон лучше вообще не посещать во избежание возможности подцепить вирусы на свой компьютер, которые может пропустить любой антивирус («и на старуху бывает проруха»).
Как со спамом бороться в почте Mail.ru?
Прежде чем мы начнем бороться со спамом, хочу подчеркнуть, что некоторые важные и нужные письма попадают в Спам по ошибке. Поэтому иногда полезно заглянуть в папку «Спам», особенно, если ждешь какое-то письмо, а его все нет и нет.
Можно объяснить своему почтовому серверу на mail.ru, что такие письма следует отправлять в спам.
Давайте разберемся,
Что такое отметить как спам?
Для начала надо выделить письмо, поставив напротив него галочку (цифра 1 на рис. 1, кликните по рисунку для его увеличения):
Рис. 1 Отметить письмо как спам в почте Mail_ru
Теперь жмем на команду «Спам» (цифра 2 на рис. 1). Эта команда будет действовать только на письма, напротив которых стоит галочка (то есть, на выделенные письма). В результате письмо будет перемещено в папку «Спам», а почтовый сервер mail.ru запомнит отправителя как спамера. Так работает ручная процедура “пометить как спам”.
При желании можно удалить письмо из папки «Спам», нажав на команду «Очистить» (цифра 3 на рис. 1), хотя по прошествии 30 дней письма из папки «Спам» автоматически будут удаляться.
Хочу заметить, что процедуру отправки письма в Спам, возможно, придется повторить неоднократно. Ибо почтовый сервер с первого (да и со второго) раза может и не сообразить, что Вы хотите его научить письма от этого отправителя отправлять сразу в Спам. Не зря говорят, что «повторенье – мать ученья», на почтовые серверы это правило тоже распространяется.
Как со спамом бороться в почте Yandex.ru?
Точно такая же процедура, как описано выше для Mail.ru, чтобы отметить письмо как спам, подходит для почтового ящика Yandex.ru.
Рис. 2 Отметить письмо как спам в почте Yandex.ru
Чтобы пометить письмо как Спам, надо
- сначала поставить галочку напротив письма (цифра 1 на рис. 2),
- нажать на кнопку «Это спам» (цифра 2 на рис. 2),
- нажать на кисточку для очистки папки Спам (цифра 3 на рис. 2). Но это необязательно, ибо через 30 дней такие письма из папки «Спам» удаляются автоматически.
Стоит ли отмечать рассылку как Спам, если она раньше была полезна?
Есть рассылки, на которые Вы сами подписывались. Какое-то время такая рассылка была Вам полезна и интересна. Прошло время, информация из рассылки Вам наскучила, надоела, не интересна и т.п. Стоит ли такую рассылку отмечать как Спам?
Отмечая рассылку как Спам, Вы даете сигнал почтовому серверу (на Яндексе, на Майл ру и т.п.) отправлять письма этого автора в Спам. Поэтому почтовый сервер для ВСЕХ пользователей Интернета (а не только для Вас) будет отправлять письма такого автора в Спам.
Это НЕ всегда справедливо по отношению к другим пользователям Интернета, которым, возможно, нужна эта информация. В таких случаях будет честно и справедливо просто отписаться от такой рассылки, не помечая ее как Спам
.
Какой можно сделать вывод из вышеизложенного?
Спам – это информация, которую мы не запрашивали, не подписывались на нее, нам ее навязывают.
Тем не менее, не забываем, что «лес рубят – щепки летят». Поэтому необходимо иногда заглядывать в папку Спам, ибо там случайно могут оказаться важные письма.
С остальным спамом ведем борьбу по мере сил и возможностей. Зачастую лучше отписаться от ставшей неактуальной рассылки, чем отмечать ее как спам.
Мы выпустили новую книгу «Контент-маркетинг в социальных сетях: Как засесть в голову подписчиков и влюбить их в свой бренд».
Каждый пользователь интернета хоть один раз да получал письмо на электронную почту от неизвестного адресата.
Политическая реклама, призыв перейти на сайт или предложение об акционном товаре неоднократно захламляли почтовый ящик, мешая доступу к важным сообщениям. Именно это явление называется нежелательной рассылкой информации или другими словами - спамом.
Интересно! Слово «спам» появилось ещё вначале двадцатого века. Тогда так назвали просроченные консервы, которые не покупали потребители. Однажды фирма-производитель отправила партию таких консервов американскому флоту, подчеркнув необходимость и пользу данных товаров. Тогда спам и стали ассоциировать с нежелательной рассылкой, не приносящей никакой пользы.
Сегодня определение чаще всего используют в интернет-среде, обозначая этим словом все виды рекламы, отправляемые пользователям без их согласия или просьбы.
Что такое спам в электронной почте
Сложно представить, но 80% всего почтового контента составляет нежелательная рассылка. На почту приходят предложения о совместном сотрудничестве, поздравления с несуществующим выигрышем и даже угрозы. Есть и совсем забавные послания от иностранных спамеров, использующих для составления текста Google Translate.
В целом можно выделить три основные группы таких сообщений:
- Законная реклама (используется небольшими компаниями, желающими привлечь потенциальных клиентов. Чаще всего такая корреспонденция не несёт угрозу работе устройства, а иногда - обеспечивает получателя интересной информацией: анонс распродаж, информирование об открытии нового отдела и т.д.).
- Незаконная реклама (продвижение запрещённых к продаже товаров или нелегальных услуг).
- Игровая реклама (завлекающие сообщения с предложениями принять участие в различных играх: письма счастья, флешмобы).
- броский заголовок («Выиграй миллион долларов!», «Получи наследство от погибшего родственника», «Участвуй в розыгрыше призов», «СРОЧНО! Вложи деньги под выгодный процент» и подобные);
- неизвестный адресат (часто в качестве отправителя выступают иностранцы);
- отсутствие полезной информации или наличие ссылок на сомнительные сайты.
Чем привлекательна электронная почта для спама
Этот вопрос интересует многих, кто сталкивался с подобной рассылкой. Ведь иногда смысл сообщения настолько завуалирован, что пользователи не понимают, зачем вообще спамеры тратят своё время на подобные операции. Причины всё же есть:
- Дешёвая реклама (70% от всех нежелательных сообщений в Рунете имеют заказной характер, что говорит о высокой концентрации рекламных сообщений. Небольшие магазины, нелегальные учреждения и любые другие предприятия, желающие сэкономить на рекламе, используют рассылку как метод продвижения своих товаров и услуг).
- Воровство (ссылки на вредоносные программы, которыми «кишат» получаемые сообщения, направлены на заражение операционной системы, что, как правило, сопровождается кражей личной информации, в том числе, сведений о банковских счетах и вкладах).
Как избавиться от спама в почте
Безусловно, каждый, кто столкнулся с «мусором» в своём ящике, старается избавиться от назойливых писем и восстановить корректную работу устройства. Но не всегда этот процесс достигается нажатием одной клавиши, иногда необходимо очень постараться, чтобы обезопасить себя от «вредоносной» почты.
Как бы очевидно это ни звучало, но самая простая и надёжная защита почты от спама - это меры безопасности, которые обязан принимать каждый пользователь интернета. Что нельзя делать во время работы в Сети:
- Оставлять адрес своей почты на сайтах с открытым доступом. Форумы, комментарии и объявления - основные источники, из которых спамеры черпают новых «жертв».
- Пользоваться одним ящиком на все случаи жизни. Лучше всего завести несколько адресов email, например: для работы, личной переписки и развлечений. Тогда можно использовать одну почту для ведения деловой переписки, другую - для общения с друзьями, а третью - для регистрации на различных ресурсах.
- Не читать лицензионное соглашение. Регистрируясь на онлайн-площадках, необходимо изучать информацию в полном объёме. Всё больше магазинов и блогов предлагают оформить подписку на рассылку, автоматически устанавливая галочку, свидетельствующую о согласии пользователя. Подробно изучив все нюансы регистрации, можно отказаться от рассылки.
- Вести переписку с адресатом. Некоторые получатели нежелательных писем стараются исключить себя из списка рассылки, написав об этом в обратном мейле. Это огромная ошибка, дающая «зелёный свет» адресату. Ответ на вредоносное сообщение информирует спамера о том, что почта «живая», там есть реальный человек, а значит - аудитория для рекламирования.
Мы рассмотрели методы, которые предостерегают пользователей от вредоносной рассылки, но что делать тем, кто совершил ошибку и раскрыл данные о себе третьим лицам?
Итак, на почту приходит много спама. Что делать?
Отписка от рассылки
В некоторых посланиях существует специальная кнопка, позволяющая отказаться он нежелательной рассылки. Но и здесь нужно быть очень осторожными. Дело в том, что многие мошенники используют эту кнопку для сигнала о том, что почта активна, и наоборот вносят адрес в список приоритетного для рассылки. Именно поэтому использовать данную опцию рекомендовано только в случае, когда письма приходят с известного адреса (например, из популярного магазина или фирмы).
Спам-фильтры для почтовых серверов
Наиболее распространенная и надежная защита почты от спама. Фильтрация происходит в автоматическом режиме и позволяет отсеивать ненужные послания от действительно важных сообщений. Существует два способа работы почтовых спам-фильтров:
- Первый вариант предполагает комплексную оценку адреса, с которого отправлено письмо. Так, сообщения пришедшие с сервера с низким рейтингом, автоматически помечаются как нежелательные и не открываются. При этом фильтр должен быть установлен на почтовом сервере;
- Второй вариант предполагает оценку самого послания по особым критериям, рассмотренным выше, выделяющим «виртуальный мусор» среди простых писем. Если система определяет вредоносный характер послания, почта попадает в спам. Фильтр в таком случае может быть установлен как на сервере, так и на персональном компьютере пользователя.
Блокировка нежелательной рассылки с помощью настроек почты
В каждом почтовом сервисе реализована система фильтрации ненужных сообщений. Мы покажем процесс на основе одного из самых популярных ресурсов. Итак, как заблокировать спам в почте Майл?
Первым делом следует точно определить характер сообщения, так как данный метод подходит только для тех писем, которые без сомнения являются спамом.
Затем необходимо выполнить несколько простых действий:
Важно! Процедуру следует повторить несколько раз. Это необходимо для того, чтобы почтовый сервис запомнил адресата и автоматически выделял такие послания как спам. Защита от спама почтой Майл в таком случае самостоятельно переносит сообщения в папку для нежелательной рассылки.
Я спамер?
А что, если сообщения приходят не пользователю, а наоборот - отправляются с его почты. Такая ситуация всё чаще встречается в последнее время. Стараясь обезопасить себя, мошенники взламывают почтовые ящики и производят рассылку от чужого лица.
Итак, с моей почты рассылается спам. Что делать?
Изменение пароля
Самым надёжным способом защиты своего ящика является смена пароля. Можно воспользоваться подсказками почтового сервиса или применить для аккаунта сложные, комбинированные буквенно-числовые пароли.
Внимание! Недопустимо использовать в качестве пароля доступные злоумышленникам данные: имя, фамилию и дату рождения. А также легко поддаются взлому банальные пароли:
11111, 12345 или qwerty1234.
Проверка почты на спам лист
Важный этап, который необходим для корректной работы вашего мейла. В Сети существует множество программ (например, https://whoer.net/ru), позволяющих быстро проверить наличие IP в блэк-листе.
Почему это важно? Всё просто: если аккаунт помечен как вредоносный, отправляемая корреспонденция не будет доходить до получателя.
Представленные методы защиты электронной почты просты и доступны каждому пользователю. Помните, что ликвидация спама начинается с применения мер безопасности и неразглашения личных данных в открытых источниках.
