Что такое спам и как защититься от спама

Как спамеры находят адреса для рассылки

Существуют недобросовестные компании, которые продают базы своих клиентов. Поэтому единожды вызвав такси со своего номера, не удивляйтесь, если через какое-то время вам позвонит другой оператор такси и предложит свои услуги.

Программы-генераторы в огромном количестве генерируют почтовые адреса различных систем и запускают по ним рассылки.

Как бороться с почтовым спамом

Чтобы не задумываться, что такое спам номера и электронной почты, предлагаем 3 правила безопасности.

1. Не оставляйте в сети свои данные. Если вам жизненно необходимо где-то зафиксировать номер для связи, делайте это не цифрами, а буквами. Так программы не смогут его считать.
2. Разделяйте электронные почты. У вас нет ограничений в количестве созданных ящиков. Заведите email, на который будет приходить реклама, используйте его для регистрации в акциях и для получения дисконтных карт. Отдельно должны быть заведены ящики для интернет-банкинга, этот адрес не должен «путешествовать» в сети.
3. Никогда не отвечайте на спам. Даже безобидное сообщение «Отстань от меня», написанное на эмоциях, даст знать о том, что адрес активный и вы и вовсе погрузните в спаме.

Watch this video on YouTube

Наиболее безопасные почтовые ящики

Где есть спам, там есть и решение по защите от него. Начните с главного – выберите почтовый сервис с надежной защитой. Как показывает практика, чем он крупнее и масштабнее, тем больше сил разработчиков тратится на решения вопроса защиты и безопасности.

1. Пальма первенства ожидаемо принадлежит Gmail. В 2018 году сервис отметил небольшой юбилей – на ресурсе был зарегистрирован 1,5 миллиардный пользователь. По словам разработчиков, такая популярность их детища заставляет держать марку и внедрять все новые и новые системы защиты.
2. Yandex.Почта – наиболее стремительно развивающийся сервис, появившийся на рынке в 2012 году. Сегодня аудитория, которая доверила свою электронную корреспонденцию Яндексу, составляет 20 миллионов.
3. Бок о бок с Yandex идет Mail.ru. На рынке с 1998 года и на тот момент был первым почтовым сервисом с русским интерфейсом, сегодня ему доверяет 25 млн человек, и он гордо носит звание наиболее крупного сервиса электронный корреспонденции среди стран СНГ. Свою защиту выстраивает в тесной команде с лабораторией Касперского.

Наиболее распространенные виды спама

Некоторые компании, занимающиеся легальным бизнесом, рекламируют свои товары или услуги с помощью спама. Они могут осуществлять его рассылку самостоятельно, но чаще заказывают её тем компаниям (или лицам), которые на этом специализируются. Привлекательность такой рекламы заключается в её сравнительно низкой стоимости и (предположительно) большом охвате потенциальных клиентов. Однако незапрошенная реклама может иметь и обратный эффект, вызывая отторжение у получателей. В связи с резким неприятием спама получателями и ужесточением антиспамового законодательства доля легальных товаров и услуг в общем объёме спама сокращается.

Реклама незаконной продукции

С помощью спама часто рекламируют продукцию, о которой нельзя сообщить другими способами — например, порнографию, контрафактные (поддельные) товары, лекарственные средства с ограничениями по обороту, незаконно полученную закрытую информацию (базы данных), контрафактное программное обеспечение.

Антиреклама

Запрещенная законодательством о рекламе информация — например, порочащая конкурентов и их продукцию, — также может распространяться с помощью спама.

«Нигерийские письма»

Иногда спам используется для того, чтобы выманить деньги у получателя письма. Наиболее распространенный способ получил название «нигерийские письма», потому что большое количество таких писем приходило из Нигерии. Такое письмо содержит сообщение о том, что получатель письма может получить каким-либо образом большую сумму денег, а отправитель может ему в этом помочь. Затем отправитель письма просит перевести ему немного денег под предлогом, например, оформления документов или открытия счета. Выманивание этой суммы и является целью мошенников.

Фишинг

«Фишинг» (англ. phishing от fishing — рыбалка) — ещё один способ мошенничества с помощью спама. Он представляет собой попытку спамеров выманить у получателя письма номера его кредитных карточек или пароли доступа к системам онлайновых платежей. Такое письмо обычно маскируется под официальное сообщение от администрации банка. В нём говорится, что получатель должен подтвердить сведения о себе, иначе его счёт будет заблокирован, и приводится адрес сайта (принадлежащего спамерам) с формой, которую надо заполнить. Среди данных, которые требуется сообщить, присутствуют и те, которые нужны мошенникам. Чтобы жертва не догадалась об обмане, оформление этого сайта также имитирует оформление официального сайта банка.

Другие виды спама

• «Письма счастья».
• Письма, раскручивающие какой-то узел, с предложением сходить по указанной ссылке.
• Скрытая реклама. Адресованное не Вам и якобы случайно попавшее в Ваш ящик письмо.
• Распространение политической пропаганды.
• Массовая рассылка для вывода почтовой системы из строя (DoS-атака).
• Массовая рассылка от имени другого лица, для того чтобы вызвать к нему негативное отношение.
• Массовая рассылка писем, содержащих компьютерные вирусы (для их начального распространения).
• Рассылка писем, содержащих душещипательную историю (как правило, о больном, либо пострадавшем в результате несчастного случая ребёнке) с просьбой переслать письмо всем знакомым. Целью такой рассылки является сбор e-mail адресов: после многочисленных пересылок в тексте такого письма часто содержатся e-mail адреса всех, кому оно было переслано ранее. А в числе очередных адресатов вполне может оказаться и инициировавший её спамер.
• Есть также тип массовых рассылок, который обычно не относят к категории спама, потому что он осуществляются неумышленно. Однако он создаёт такие же (или даже более серьёзные) проблемы для администраторов сетей и конечных пользователей. Вредоносные программы определённого типа (почтовые черви) распространяются с помощью электронной почты. Заразив очередной компьютер, такой червь сканирует компьютер в поисках e-mail адресов и рассылает себя по этим адресам.

Кража услуги

Спамеры часто ищут и используют уязвимые сторонние системы, такие как открытые почтовые ретрансляторы и открытые прокси-серверы . SMTP пересылает почту с одного сервера на другой — почтовые серверы, которые используют интернет-провайдеры, обычно требуют некоторой формы аутентификации, чтобы гарантировать, что пользователь является клиентом этого провайдера.

Спамеры все чаще используют сети зараженных вредоносным ПО компьютеров ( зомби ) для рассылки своего спама. Зомби- сети также известны как ботнеты (такое зомбирующее вредоносное ПО известно как бот , сокращенно от робота ). В июне 2006 года примерно 80 процентов спама в электронной почте было отправлено компьютерами-зомби, что на 30 процентов больше, чем в предыдущем году. По оценкам, в июне 2006 года ежедневно рассылалось 55 миллиардов спама по электронной почте, что на 25 миллиардов больше, чем в июне 2005 года.

В первом квартале 2010 года около 305 000 вновь активированных компьютеров-зомби ежедневно выводились в сеть на предмет вредоносной активности. Это число немного ниже, чем 312 000 человек в четвертом квартале 2009 года.

Бразилия произвела наибольшее количество зомби в первом квартале 2010 года. Бразилия была источником 20 процентов всех зомби, что ниже 14 процентов по сравнению с четвертым кварталом 2009 года. У Индии было 10 процентов, у Вьетнама — 8 процентов, а у России. Федерация на 7 процентов.

Побочные эффекты

Чтобы бороться с проблемами, создаваемыми ботнетами, открытыми ретрансляторами и прокси-серверами, многие администраторы почтовых серверов упреждающе блокируют динамические диапазоны IP-адресов и предъявляют строгие требования к другим серверам, желающим доставлять почту. Обратный DNS с прямым подтверждением должен быть правильно настроен для сервера исходящей почты, а большие количества IP-адресов блокируются, иногда заранее, для предотвращения спама. Эти меры могут создать проблемы для тех, кто хочет запустить небольшой почтовый сервер с недорогим внутренним подключением. Внесение диапазонов IP-адресов в черный список из-за исходящего от них спама также вызывает проблемы для законных серверов электронной почты в том же диапазоне IP-адресов.

Спам в электронной почте

В электронной почте спам появился, наверное, раньше всего. Особенно эффективным инструментом он, разумеется, был в самом начале развития интернет-технологий. Тогда еще люди не знали, что такое спам, что делать с поступившими письмами, что никакого наследства на самом деле не существует, а о деньгах, отправленные по указанным реквизитам, можно забыть.

Позже, разумеется, проблемой спама озаботились почтовые сервисы. Они были вынуждены ввести первые механизмы блокировки спамеров, которые позже были успешно разгаданы. Последние несколько лет индустрия защиты от спама так и работает: те, кто делает рассылки, придумывает что-то новое; а задача сервисов почты — создать фильтр, который предотвратит попадание писем к пользователям.

С явлением, о котором идет речь в данной статье, борются все современные интернет-компании, в том числе и «Яндекс». Спам у них стал главнейшим врагом, поэтому команда разработчиков поисковика постоянно совершенствует методы отбора рекламных писем вот уже несколько лет. Успех у них пока переменный, поскольку нежелательная корреспонденция продолжает приходить.

Что следует делать очень осторожно

1. Реанимировать старую базу

Вы должны понимать, что у адреса на корпоративном домене мог смениться владелец, адрес на общем домене может уже быть неактивным. Да и адресаты могли просто-напросто забыть о вас. Поэтому реанимация подписной базы – это всегда большой риск испортить репутацию своему домену

Делайте её осторожно и понемногу, в сочетании с регулярными рассылками по проверенным адресам

2. Менять домен отправителя

Ваша репутация у Mail.ru привязана к домену отправителя. Конечно, есть ситуации, когда домен сменить необходимо. Только обязательно предупредите получателей заранее, что теперь они будут получать от вас рассылки с другого домена.

3. Делать рассылки по перегретым тематикам

Как отмечают в Mail.ru, к таким тематикам сейчас относится онлайн-обучение (инфобизнес и т. п.) На пользователей обрушивается поток писем с приглашениями на семинары, вебинары, онлайн-конференции, а также с сомнительными предложениями заработка в сети.

Если вы давно не давали о себе знать подписчикам, то получив от вас такое письмо, они могут и не вспомнить, что когда-то подписывались на вашу рассылку, и письмо уйдёт в спам. Поэтому прежде чем рассылать подобные письма, убедитесь, что подписчики хотят получать от вас такие приглашения.

Ваша репутация очень сильно страдает, если вы делаете рассылки на несуществующие адреса. Поэтому доставляемость писем необходимо регулярно контролировать. Хорошим показателем считается, если процент доставленных писем превышает 98%.

Как работают спаммеры?

Если задуматься, то человеку, занимающемуся распространением такого рода информации, невыгодно просто отправить спам на электронную почту одному пользователю, затем другому и так далее. Это требует слишком много времени, а учитывая тот факт, что спам рассылается сотнями тысяч сообщений в час, стоит задуматься, как же работают спаммеры. Оказывается, есть один секрет, который вам нужно знать, чтобы эффективно бороться со спаммерами. Секрет этот заключается в базах адресов электронной почты. Именно ими этими базами и пользуются спаммеры, так как они позволяют рассылать сразу большое количество сообщений большой базе пользователей.

Виды спама

Весь приходящий спам можно разделить на несколько основных категорий:

• обычные рекламные объявления. Некоторые компании, занимающиеся легальным бизнесом, рекламируют свои товары или услуги с помощью спама;
• предложения по участию в финансовых пирамидах. Обычно в таких письмах предлагают работу, за которую вы получите сто тысяч долларов в месяц (ну, или немного меньше);
• предложения зайти на некий сайт. Основная цель письма – заставить вас кликнуть на ссылку в письме;
• скам, или «нигерийские письма». Письмо якобы отправлено из Нигерии и содержит сообщение о том, что его получателю может достаться большая сумма денег, а отправитель может ему в этом помочь. Затем отправитель письма просит перевести ему «немного» денег для оформления документов, открытия счета, почтовых расходов. Выманивание этих денег и является целью мошенников;
• фишинг (англ. phishing от fishing – рыбная ловля, выуживание) – вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей (логинам и паролям). Представляет собой попытку спамеров выманить у получателя письма номера его кредитных карточек или пароли доступа к системам онлайновых платежей.

Последние два вида спама представляют собой наибольшую опасность для интернет-пользователей.

Разновидности

Весь спам условно разделяется на две большие категории:

Безобидный

1. Предложение легальных услуг и товаров в виде текста с картинками и иногда видео (например, с фреймом с Youtube).

3. Антиреклама. Производители перед потенциальными покупателями порочат товары и услуги своих конкурентов. Эти объявления пестрят слоганами «Не берите!», «Не покупайте!», «Здесь нет качества!», «Нет гарантии!» и т.д.

4. «Письма счастья». Послания, обращающиеся к читателю с просьбой размножить и распространить их дальше (отправить другим пользователям)

Если это условие будет выполнено, они пророчат в скором времени улучшение финансового благополучия, повышенное внимание противоположного пола, устройство личной жизни, вездесущую удачу и прочие блага, о которых мечтает и к которым стремится практически каждый человек

5. Пропаганда. «Депеши», пытающиеся изменить политические взгляды, убедить в чём-либо, вселить в сознание страх, смуту посредством как правдивых, так и ложных утверждений и данных. Они могут повествовать о конкретном лице, партии, группировке, законе или произошедшем событии.

6. Политика. Предвыборная агитация, приглашения вступить в какую-либо политическую партию и т.д.

Опасный

1. «Нигерийские письма» — особая разновидность спамного потока, мошенническая схема, направленная на выуживание денег. Получила такое название из-за того, что первые письма подобного содержания были отправлены преимущественно из Нигерии.

Отправитель «нигерийского» послания, он же злоумышленник, просит читателя письма помочь ему получить крупную сумму денег. Но он в свою очередь должен выслать ему немного денежных средств, которые необходимы якобы для открытия банковского счёта, оформления документов.

Если пользователь после прочтения фейкового письма откликается на просьбу — отправляет денежные средства по указанному адресу, — естественно ответ ему не приходит, и злодеи-спамщики довольно потирают руки, завидев пополнение счёта. А если вдруг жертва вздумает пожаловаться, кому следует, по поводу случившегося, авторы сего «хитрого послания» в свою очередь оперативно скроют или удалят свой адрес и платёжные реквизиты.

Впрочем, это только лишь один из многочисленных сценариев выманивания денег. Наиболее часто встречаются следующие варианты:

• Есть выгодная вакансия по работе за рубежом, но нужно оплатить разрешение и оформление.
• Поздравляем, вам досталось наследство от дядюшки за океаном, но…. необходимо перечислить денежки для… .
• Вы выиграли в лотерею, осталось только оплатить процедуру получения выигрыша.
• Пожертвуйте средства…

Появления спама, как всё начиналось

Сам термин Спам произошёл от преизбыточной рекламы мясной консервированной продукции, оставшейся не употреблённые солдатами США после окончания второй мировой войны. Назывались они острой или перчёной ветчиной от англ. SPiced hAM. Люди на долго запомнили встречающееся ими SPAM, а в последствие одну из непреднамеренных массовых рассылок сообщений электронный почты связали теперь уже с этим теменном в 1993 году. Повлекла это написанная с ошибкой программа, при помощи которой было отправлено 200 совершенно одинаковых электронных писем. Но тот спам был лишь ошибкой, что нельзя сказать о многих нынешних рассылках.

Обзор

На заре Интернета ( ARPANET ) отправка коммерческой электронной почты была запрещена. Гэри Тюрк разослал первое электронное спам-сообщение в 1978 году 600 людям. Ему сделали выговор и велели больше этого не делать. Теперь запрет на спам обеспечивается Условиями обслуживания / Политикой допустимого использования (ToS / AUP) интернет-провайдеров (ISP) и давлением со стороны сверстников.

Спам рассылают как авторитетные организации, так и менее крупные компании. Когда спам рассылается уважаемыми компаниями, его иногда называют Mainsleaze . Mainsleaze составляет примерно 3% спама, отправляемого через Интернет. Проблема с mainsleaze заключается в том, что она обычно смешивается с почтой, которую просили получатели, и трудно заметить разницу, используя традиционные почтовые фильтры. В результате, если почтовая система отфильтровывает всю почту от основных пользователей, они будут получать жалобы от людей, которые подписались.

По оценкам в 2009 году, спам стоил предприятиям около 130 миллиардов долларов США. По мере того как масштабы проблемы спама росли, интернет-провайдеры и общественность обратились к правительству с просьбой о помощи от спама, но этого не произошло.

Спам-сайты

Многие спам-сообщения содержат URL-адреса веб-сайтов или веб-сайтов. Согласно отчету Cyberoam за 2014 год, ежедневно отправляется в среднем 54 миллиарда спам-сообщений. «Фармацевтические продукты (виагра и тому подобное) подскочили на 45% по сравнению с анализом прошлого квартала, став лидером по спам-пакету в этом квартале. Электронные письма, якобы предлагающие работу с быстрым и легким заработком, занимают второе место, составляя примерно 15% от всех спам-сообщений. И третье место занимает спам о диетических продуктах (таких как Garcinia gummi-gutta или Garcinia Cambogia), составляющий примерно 1% ».

Спам также является средой для мошенников к жульничества пользователей в вводе личной информации на веб — сайтах поддельных электронных писем с использованием подложных выглядеть как они из банков или других организаций, таких как PayPal . Это называется фишингом . Целевой фишинг, при котором известная информация о получателе используется для создания поддельных электронных писем, называется целевым фишингом .

Создаем фильтр для нужных писем в Mail ru

Фильтр нужен для того, чтобы вновь приходящие письма отправлялись бы НЕ в Спам, а, например, во “Входящие” или другую подходящую папку. Чтобы настроить фильтр в Mail.ru, начнем с шагов, показанных на рис. 7:

Рис. 7. Создать фильтр для фильтрации Спама в Mail.ru

1 на рис. 7 – открываем письмо в папке Спам, которому там не место, 2 – клик по серой кнопке “Еще” (не путайте с синей кнопкой “Еще”), 3 на рис. 7 – жмем “Создать фильтр”, откроется окно “Новый фильтр”:

Рис. 8. Новый фильтр Mail.ru, чтобы нужные письма попадали НЕ в Спам

Жмем ссылку “Все действия” (1 на рис. 8). После этого окно “Новый фильтр” расширится новыми опциями (рис. 9):

Рис. 9. Фильтр к письмам, попавшим в Спам Mail.ru

1 на рис. 9 – ставим галочку напротив “Применять фильтр к спаму”, 2 – нужна одна галочка рядом с “Применить к письмам в папках”, 3 – другая галочка должна быть напротив “Все папки”, 4 на рис. 9 – не забываем нажать кнопку “Сохранить”. В итоге получим примерно такую картину, как на рис. 10:

Рис. 10. Правила фильтрации: какие письма НЕ надо отправлять в Спам Mail.ru

Вы думаете, что как только Вы настроили фильтр указанным выше способом, то письма Mail ru из Спама автоматически перейдут во Входящие? Нет,

Перемещаем письма Mail ru из Спама

Чтобы старые нужные письма из Спама переместить во Входящие или иную папку, можно воспользоваться одним из двух способов:

1. нажать , тогда письмо перейдет во “Входящие”,
2. либо использовать команду “Переместить”, тогда письмо из Спама можно переместить в любую папку.

Как использовать команду “Переместить” для писем в папке Спам, рассмотрим ниже:

Рис. 11. Команда “Переместить” выделенное письмо из Спама mail.ru, например, во “Входящие”

1 на рис. 11 – в папке Спам выделяем письмо, которое надо переместить во Входящие, 2 – клик по команде “Переместить”, 3 на рис. 11 – клик по опции “Входящие”. После этого письма mail.ru из Спама будет перемещено во Входящие.

Служба поддержки Mail ru

Рис. 12. Где найти ссылку, чтобы обратиться в службу поддержки Mail ru

Откроется масса вариантов со списком проблемам, наиболее часто встречающимися у пользователей почты. Следует выбрать одну из этих проблем и далее отвечать на предлагаемые вопросы, если они будут. В итоге можно выйти на форму для связи с техподдержкой mail.ru. Ее нужно заполнить, отвечая как можно подробнее на все вопросы, после чего нажать на кнопку “Отправить”.

Ответ от техподдержки можно ожидать через несколько рабочих дней. При этом нет гарантий того, что ваше письмо не затерялось, возможно придется заново заполнить форму и отправить ее в техподдержку.

Видео разработчиков почты Mail.ru “Действия с полученным письмом”

P.S. По компьютерной грамотности можно еще прочитать:

Распечатать статью

Получайте актуальные статьи по компьютерной грамотности прямо на ваш почтовый ящик. Уже более 3.000 подписчиков

.

Важно: необходимо подтвердить свою подписку! В своей почте откройте письмо для активации и кликните по указанной там ссылке. Если письма нет, проверьте папку Спам

Как не стать спамером

Советов избежать блокировки немного:

• придерживайтесь правила «Не надоедать незнакомым!»;
• откажитесь от рассылок 18+;
• не используйте ненормативную лексику в канале:
• дозируйте рекламу в сообществе.

Вопрос о том, как в Телеграм можно выйти из спама, если аккаунт все же попал под действие блокировки (временной или пожизненной), всегда актуален. Возможно, он оказался там случайно.

@SpamBot в Телеграм.

Для решения этой проблемы найдите и добавьте пользователя @SpamBot.

В окне сообщения отобразится информация о действующих блокировках по данной учетной записи и времени снятия ограничения.

Ускорить решение вопроса о снятии бана можно, написав письмо в службу технической поддержки мессенджера на электронную почту spam@telegram.org .

Безопасный спам

Спам — это что такое, мы уяснили, осталось разобраться в его небезопасности или безвредности.

К категории безопасного, пусть и назойливого спама относятся рассылки рекламного характера. Они могут поступать как от компаний, так и от частных лиц, предлагающих приобретение товаров или услуг. Спам-звонок относится к этой же категории и считается одним из самых дешевых способов продвижения товаров.

Спам номера может происходить и с целью рекламы запрещенных товаров и услуг. Некоторые товары на законодательном уровне запрещено рекламировать, например, сайты, содержащие видео интимного характера. Звонками и рассылками они привлекают клиентов, предлагают им приобрести премиум доступ и т.д.

Политический спам чаще имеет манипуляторный характер. Это может быть компрометирующая информация на политического оппонента или компанию.  

Виды спама

В первую очередь это письма, которые распространяются посредством электронной почты.

Электронные письма

Нередко распространяется реклама незаконной продукции, например, база данных об автомобилях по тому или иному городу или же реклама лекарственных препаратов, продажа которых строго ограничена на территории нашей страны.

Удивительно и то, что среди спамных писем можно встретить даже такие, в которых некая компания порочит своего конкурента. В настоящее время за подобное существует уголовная ответственность.

Очень популярен в последнее время фишинг. Например, вы получаете на почту письмо от администратора банка, в котором у вас есть счет и администратор просит вас написать пин-код к карте, иначе счет будет заблокирован. Понятно, что банк никогда не будет заниматься подобными вещами, однако многие пользователи верят в эту чепуху и «сливают» всю нужную мошенникам информацию. Кстати, в этих случаях банк не возмещает ущерб.

И уж конечно нельзя не рассказать о нигерийских письмах, которые крайне популярны по всему миру. Почему нигерийские? Да потому, что большинство из них приходило из Нигерии, поэтому их начали так называть. Смысл таких писем в том, что некий человек может помочь получить вам очень большую сумму денег, но взамен вы должны сначала выслать ему несколько сотен долларов на решение всех первоначальных проблем. Само собой ,после отправки денежных средств связь с мошенником теряется.

Существуют и другие виды спама на электронный ящик, о которых, если уж на то пошло, нет смысла рассказывать — во всех случаях их нежелательно даже открывать, не говоря уже о том, что бы читать…

Спам в социалках

Рассылка СМС-сообщений

Это просто бич 21 века. Нет пользователя, который бы не видел на экране своего мобильника очередную дурацкую рекламу про заказ такси или приглашение в участии конкурса, где главным призом может стать дорогой автомобиль. Надо заметить, что в рассылке может участвовать как сам оператор сотовой связи, так и независимая компания. Удивительно, но бороться с рассылкой рекламы не так уж сложно и чуть ниже вы узнаете, как это делать.

Спам в комментариях

Ну а проблемой для вебмастеров является спам с помощью комментариев — специальная программа спамит сайт сообщениями с ссылками. В этом случае проблема со спамом не столь актуальна, поскольку его можно вообще исключить.

Почтовые ящики

И уж конечно нельзя не стоит забывать о рекламе в почтовом ящике, что висит у вас в подъезде. Или расклеенных объявлениях по подъезду, где рекламируется какая-нибудь пицца или суши.

Поменять ручки

Заключение