Hvordan spam fungerer

De fleste av oss får spam hver dag. Noen av oss blir litt, og andre får mye, men har du en e-postkonto er den alltid der. For eksempel, i morges, her er en som kom til innboksen min:

Emne: Adobe Anta at vi forteller deg at du virkelig kan miste opptil 82% av uønsket kroppsfett og holde det av på bare noen måneder, ville du være interessert? Vi håper absolutt det! Besøk nettstedet vårt - Klikk her!

Dette er tydeligvis spam, men det gjorde det gjennom spamfiltrene, og jeg åpnet det fordi emnelinjen gjorde det uvitende om det var spam eller ikke.. -

Spam er utrolig irriterende, spesielt i store mengder. Hvis du har en offentlig e-postadresse, kan du motta hundrevis av spam-meldinger for hver legitime melding som kommer. Selv med gode filtre, gjør noe av spam det. Og filtre kan noen ganger slette meldinger du virkelig ønsker å motta. Spam er gratis ytringskjørt amok. -

- Hvor kommer all denne spam-e-posten (også kjent som "uoppfordret kommersiell e-post")? Hvorfor er det så mye av det? Er det noen måte å stoppe det på? I denne artikkelen vil vi svare på disse spørsmålene og mange andre når vi tar et dykk i havet av spam.

Spam er et enormt problem for alle som får e-post. I følge magasinet Business Week:

I løpet av en enkelt dag i mai [2003] blokkerte Internett-leverandøren AOL Time Warner (AOL) nr. 1 2 milliarder spammeldinger - 88 per abonnent - fra å treffe kundenes e-postkontoer. Microsoft (MSFT), som driver nr. 2 Internett-leverandør MSN pluss e-posttjenesten Hotmail, sier at den i gjennomsnitt blokkerer 2,4 milliarder spam per dag. I følge forskningsfirmaet Radicati Group i Palo Alto, California, forventes spam å utgjøre 45% av de 10,9 billioner meldingene som ble sendt over hele verden i 2003.

Et av problemene med spam, og grunnen til at det er så mye av det, er at det er så enkelt å lage. -

Du kan lett bli spammer selv. La oss si at du har en oppskrift fra bestemoren din for de beste blåbærmuffinsene som er laget. En venn foreslår at du selger oppskriften for $ 5.

Du bestemmer deg for at vennen din kan være på noe, så du sender en e-post til de 100 personene i din personlige e-postadressebok med emnelinjen, "Disse blåbærmuffinsene har blitt beskrevet som himmelen - du kan ha Oppskrift for $ 5! " E-postadressen din inneholder en lenke til nettstedet ditt for blåbærmuffins. Som et resultat av de 100 e-postene dine, får du to bestillinger og tjener $ 10.

- "Wow!" du tenker, "Det kostet meg ingenting å sende de 100 e-postene, og jeg tjente $ 10. Hvis jeg sendte 1000 e-postmeldinger, kunne jeg tjene 100 dollar. Hvis jeg sendte en million e-postmeldinger, kunne jeg tjene 100 000 dollar! Jeg lurer på hvor jeg kunne få en million e-postadresser ... "

Så, hvordan kan du få 1 million e-postadresser? Les videre for å finne ut av det.

-

Som i kjøttet?

Hvor kom navnet "spam" fra? Se Templetons.com for å finne ut av det!

innhold

1. Hvordan spammere får adresser
2. The Big Spamming Companies
3. Slik stopper du spam

Det viser seg at det er hundrevis av selskaper som vil selge CD-er fylt med millioner av gyldige e-postadresser. Med Microsoft Word kan du enkelt formatere disse adressene i linjer på 100 adresser hver, og deretter klippe ut og lime inn disse linjene i "Til:" -feltet i et hvilket som helst normalt e-postprogram. Hver gang du trykker på "Send" -knappen, som vil være omtrent en gang hvert 5. sekund, vil du tjene $ 10. Du vil tjene noe som $ 700 per time.

Dette er problemet med spam. Det er utrolig enkelt for deg å sende det. Det koster deg praktisk talt ingenting å sende det. Og selv med en svarprosent så lav som ett salg av 10 000 e-postmeldinger, kan det være ganske lukrativt for deg å sende den. Derfor, hvis du ikke har noe imot det faktum at du skaper e-postforurensning for millioner av mennesker, kan du bestemme deg for å sende e-postmeldinger om mormorene til bestemoren din hele dagen lang.

Hvor får et selskap millioner av gyldige e-postadresser til å sette på en CD og selge til deg? Det er en rekke primære kilder.

Den første er nyhetsgrupper og chatterom, spesielt på store nettsteder som AOL. Folk (spesielt førstegangsbrukere) bruker ofte skjermnavn, eller legger igjen de faktiske e-postadressene sine i nyhetsgrupper. Spammere bruker deler av programvaren for å trekke ut skjermnavn og e-postadresser automatisk.

Den andre kilden for e-postadresser er selve nettet. Det finnes titusenvis av millioner nettsteder, og spammere kan opprette søkemotorer som edderkopper på nettet og spesifikt leter etter fortellingen "@" som angir en e-postadresse. Programmene som gjør edderkopp kalles ofte programmer.

Den tredje kilden er nettsteder som er opprettet spesielt for å tiltrekke e-postadresser. For eksempel oppretter en spammer et nettsted som sier: "Vinn $ 1 million! Bare skriv e-postadressen din her!" I det siste solgte mange store nettsteder også e-postadressene til medlemmene deres. Eller nettstedene opprettet "opt-in" e-postlister ved å spørre: "Vil du motta nyhetsbrev fra våre partnere?" Hvis du svarte ja, ble adressen din solgt til en spammer.

Sannsynligvis er den vanligste kilden til e-postadresser imidlertid et "ordbok" -søk på e-postserverne til store e-postvertsfirmaer som MSN, AOL eller Hotmail. I artikkelen Hotmail: A Spammer's Paradise? Beskriver forfatteren prosessen:

Et ordbokangrep bruker programvare som åpner en forbindelse til målpost-serveren og deretter raskt sender inn millioner av tilfeldige e-postadresser. Mange av disse adressene har små varianter, for eksempel "[email protected]" og "[email protected]." Programvaren registrerer deretter hvilke adresser som er "live", og legger til disse adressene i spam-listen. Disse listene selges vanligvis til mange andre spammere.

E-postadresser er vanligvis ikke private (akkurat som telefonnummeret ditt ikke er privat hvis det er oppført i telefonboken). Når en spammer får tak i e-postadressen din og begynner å dele den med andre spammere, vil du sannsynligvis få mye spam.

Hvis du ønsker å sende mye spam, er det en rekke selskaper satt opp for å sende "bulk e-post." De største av disse selskapene kan sende milliarder av spam e-postmeldinger om dagen. De opererer i økende grad utenlandske land for å unngå amerikanske lover og søksmål som prøver å blokkere spam. Detroit Free Press: Spam king lever stort av andres e-postproblemer beskriver en typisk spam-operasjon:

Datamaskinene i Ralskys kjeller kontrollerer 190 e-postservere - 110 lokalisert i Southfield, 50 i Dallas og 30 flere i Canada, Kina, Russland og India. Hver datamaskin, sa han, er i stand til å sende ut 650 000 meldinger hver time - mer enn en milliard om dagen - som blir dirigert gjennom utenlandske internettselskaper Ralsky sa er ivrige etter å selge ham båndbredde.

Det er hundrevis av selskaper som dette. Her er for eksempel en betalt annonse som ble vist på Google i august 2003:

Selskapet tilbyr å sende 500 000 e-post for $ 99 og sier: "Tenk deg å sende 500 000 mottakere og 1 av hver 1000 bestillinger av produktet ditt, det er 500 nye ordrer!" Tilsvarende, hvis du skriver "bulk e-post" som et søkeord i Google, får du dette utvalget av betalte annonser i slutten av august 2003:

Alle disse leverandørene hevder at de er "spam-fri." Det vil si at de hevder at de bruker e-postlister der mottakerne spesifikt har bedt om å motta bulk e-post. Dette blir ofte referert til "opt-in" e-post. Du har kanskje bestilt et produkt eller fylt ut et skjema på nettet som hadde en avkrysningsrute nederst som sa: "Fjern merket for denne avkrysningsruten hvis du ikke vil motta e-post fra våre partnere," eller noe i den retning. Enten så du ikke den avkrysningsruten fordi den var helt i bunnen av skjemaet, eller du har ikke lest den feil. Hvis navnet ditt kommer på gale opt-in lister, vil du motta mye spam.

Det er viktig å merke seg at å sjekke en avkrysningsrute som denne ikke alltid fører til spam. I noen tilfeller ber nettsteder som ikke spammer bare deg velge å få god e-post uten reklame, for eksempel et nyhetsbrev. Disse nettstedene kan bruke forhåndsmerkede bokser for enkelhets skyld.

La oss finne ut hva du kan gjøre for å stoppe spam.

Programvare for spamfiltrering er en måte å redusere spam.

Den beste teknologien som for øyeblikket er tilgjengelig for å stoppe spam, er spamfiltreringsprogramvare. De enkleste filtrene bruker nøkkelord som "sex", "xxx," "viagra," osv. I emnelinjen for å prøve å identifisere og slette spam. Disse enkle filtrene er enkle å unngå ved å stave "sex" som "s-e-x." Det er selvfølgelig tusenvis av måter å stave "sex" på hvis du er villig til å legge til ekstra karakterer som det, og det er vanskelig for de enkle filtrene å holde følge. Det er også sannsynlig at enkle filtre blokkerer "ekte" e-post som du ønsker å motta. Hvis vennen din for eksempel sender deg favorittoppskriften sin for bakte kyllingbryst, blokkerer filteret e-posten på grunn av ordet "bryster."

Mer avanserte filtre, kjent som heuristisk filtre og Bayesiansk filtre, prøv å ta denne enkle tilnærmingen ganske mye lenger for å statistisk identifisere spam basert på ordmønstre eller ordfrekvens. Men det er fremdeles måter å komme seg rundt på (hovedsakelig ved å bruke korte meldinger).

Store Internett-leverandører prøvde å blokkere flere e-postmeldinger med samme emnelinje eller meldingsorgan. Dette hadde den uønskede bivirkningen av å blokkere nyhetsbrev på e-post, så ISP-er laget "hvite lister" for å identifisere legitime nyhetsbrevavsendere. Så spammere sidestarter problemet ved å sette inn forskjellige tilfeldige tegn i hver emnelinje og melding kroppen. Derfor får du e-postmeldinger med emnelinjer som:

Kvinner ønsket puklq

Ordet "puklq" er tilfeldig, og det er annerledes på hver e-post e-postadressen sender.

Det er flere organisasjoner som publiserer lister over IP-adresser som brukes av spammere. Enhver stor spammer vil ha en rekke servermaskiner som sprenger spam-meldinger, og hver servermaskin har sin egen IP-adresse. Når spam blir oppdaget fra en IP-adresse, blir den IP-adressen satt i en liste (Spamhaus.org er en av mange organisasjoner som opprettholder slike lister). Bedrifter som er vert for e-postkontoer kan se på den sendende IP-adressen til hver e-post og filtrere ut de som vises i Spamhaus.org-listen.

Spammere kommer seg rundt denne tilnærmingen på to forskjellige måter. Først bytter de IP-adressene sine ofte. Det uheldige problemet med denne tilnærmingen er at de gamle IP-adressene som spammere kasserer blir resirkulert, og menneskene som får disse kasserte IP-adressene synes de er ubrukelige - de er besmet av sin tidligere tilknytning til spam, og kan ikke brukes til å sende legitim e-post.

Den siste tiden har spammere begynt å bli mer aggressive. For eksempel er det antatt at nyere virus liker Sobig.F ble sendt ut spesielt for å rekruttere "zombiemaskiner" for spammere. De zombiemaskiner er vanligvis personlige datamaskiner som eies av intetanende private borgere som tilfeldigvis fikk SoBig-viruset. Viruset åpner maskinen sin for spammere, som deretter kan dirigere spam e-post gjennom maskinene sine. Siden IP-adressene til disse maskinene er nye, vises de ikke i IP-adressen svartelister, og millioner av spam e-postmeldinger kan rute gjennom dem før de blir svartelistet. Zombie-maskinene har også blitt brukt til benektelse av tjenesteangrep på steder som Spamhaus.org.

En annen front i krigen mot spam er lovgivning. For eksempel har det blitt antydet at den amerikanske føderale regjeringen oppretter en nasjonal "ikke spam" -liste identisk med den nasjonale ikke-samtale-listen som er utviklet for å blokkere telemarketers. Imidlertid antas det av de fleste at spammere er så motbydelige at de ville sette opp spam-servere i fremmede land og faktisk bruke listen "ikke spam" som en kilde til ferske e-postadresser..

En annen løsning vil være en "opt-in" -liste. I henhold til dette forslaget er det bare de som spesifikt ber om spam e-post som vil få det. De amerikanske kongressene ser imidlertid ut til å være i motsatt retning. Som nevnt på Spamhaus.org:

Da hele Europa er satt til å implementere Opt-in-lovgivning innen oktober, har Europa tatt ledelsen med å forby spam. Men USA går i motsatt retning, lovgiver Opt-out i stedet for Opt-in og ser ut til å eksplodere spam-problemet mange ganger verre enn det er i dag, utrolig ved å faktisk legalisere spam i stedet for å forby det. Den amerikanske kongressen er bare måneder unna å gi uoppfordret bulk e-post grønt lys og slippe løs spamkraften til 23 millioner amerikanske bedrifter på et Internett som allerede ikke kan takle milliardene uønskede bulkutsendelser sendt av bare 200 virksomheter. Mens spammere applauderer introduksjonen av pro-spam-regninger, ser vi på hvorfor spammere nå heier så høyt for kongressmedlem Billy Tauzin.

Den siste fronten i krigen mot spam er eliminering av e-post i tradisjonell forstand. Mange virksomheter blir tvunget til å ta denne tilnærmingen. Til og med Det hvite hus har blitt tvunget til å følge denne veien. I dag, hvis du vil sende e-post til presidenten i USA, gjør du det ved å fylle ut et online-skjema. Even har blitt tvunget til å bruke skjemaer. Det pleide å være at du kunne sende e-post direkte til enkeltpersonell og avdelinger, men disse e-postadressene begynte å motta så mye spam at vi nå bruker et sett online skjemaer, i stedet.

Det kan være det som skjer med all e-post i det lange løp. Mengden spam, og manglende evne til å kontrollere spam, kan bli så uhåndterlig at det tradisjonelle e-postsystemet vi kjenner i dag kollapser og blir erstattet med skjemaer eller med et sett avanserte, sikre servere som setter spammere ut av drift.

For mer informasjon om spam og relaterte emner, sjekk ut lenkene på neste side.

Relaterte artikler

• Slik fungerer e-post
• Slik fungerer webservere
• Slik fungerer domenenavnservere
• Slik fungerer datavirus
• Slik fungerer websider
• Hvordan langdistanse svindel fungerer
• Hvordan identitetstyveri fungerer
• Hvordan kan spam e-post bidra til å bekjempe HIV?
• Kan regjeringen lese dine private e-postmeldinger?

Flere gode lenker

• Templetons.com: Reflections on 25th anniversary of Spam
• Paul Graham: A Plan for Spam
• GetIT: Kontrollere spam
• BBC News: Viagra spam tvinger til rettslige skritt - 05.05.04
• Silicon.com: Anti-spam firma saksøkt av svineproduktfirma over ordet "spam" - 7/03/03