- походження терміна
- види спаму
- Де поширюється спам
- месенджери
- Соціальні мережі, сайти знайомств
- Сайти з UGC-контентом
- Пошукова видача
- SMS-повідомлення
- ефективність
- Методи захисту і боротьба зі спамом
- Спам і законодавство
Спам (від англ. Слова spam) - масова розсилка інформації рекламного характеру або іншого роду повідомлень без урахування бажань одержувачів.
За даними статистики за 2017 рік частка спаму в поштовому трафіку - 56,63%.
походження терміна
Під час Другої світової війни фірма Hormel Foods постачала американських солдатів і армії союзних країн консервами марки SPAM. По її закінченні залишилися величезні запаси шинки, а тому фірма активно рекламувала свій продукт. Слово SPAM можна було побачити буквально всюди.
У 1986 році в мережі Usenet з'явилося безліч однотипних повідомлень з пропозицією «заробити купу грошей» від творця фінансової піраміди Дейва Родеса. Ці небажані повідомлення порівняли з шинкою SPAM, після чого дане слово набуло узагальнений сенс.
Користувачів, які поширюють спам, називають спамерами.
види спаму
- Реклама - розсилка спамних пропозицій товарів і послуг або незаконної продукції.
- Пошуковий спам (Спамдексинг, веб-спам) - заходи, спрямовані на обман пошукових машин з метою виведення сайту в топ .
- фішинг - «вивудження» у користувачів даних банківських карт від імені нібито співробітників фінансової установи.
- «Нігерійські листи» - спроби отримати доступ до банківських рахунків користувачів, звертаючись з проханням перевести в готівку за винагороду більшу суму грошей.
- «Листи щастя» - пропозиція розіслати одержаний лист декільком своїм друзям для здобуття багатства, любові, удачі і т. П.
- Пропаганда - поширення спаму з метою впливу на масову свідомість користувачів.
- Розсилка вірусів і поштових черв'яків.
- Розсилка листів з проханням про допомогу хворим і немічним.
- Спам з метою провокування DoS і DDoS-атак. Має на увазі поширення експлойтів, флуду .
- Повідомлення про недоставку електронних листів (англ. - Non-delivery report, NDR).
Де поширюється спам
Електронна пошта
Велика частина спаму проходить через електронну пошту . Для відправки листів використовуються поштові служби з можливістю анонімного доступу або сервери , Що дозволяють вільну пересилання пошти.
Для підтвердження отримання та прочитання листів зловмисники вдаються до різних способів, серед яких:
- приміщення в тіло листа посилань на сайт, контрольований спамерами;
- запит повідомлення про доставку;
- пропозиція про скасування даної розсилки.
Переконавшись, що електронні адреси справжні, спамери піддають їх ще більш інтенсивної атаці повідомленнями.
месенджери
Інтернет-месенджери ( Skype , Viber, WhatsApp, Instagram, Facebook Messenger і ін.) З багатомільйонними аудиторіями також активно використовуються спамерами.
Соціальні мережі, сайти знайомств
Користувачі соціальних мереж і сайтів знайомств дуже часто отримують спам від ботів або з викрадених акаунтів.
Сайти з UGC-контентом
На форумах, блогах, дошках оголошень спам розсилається у вигляді коментарів або цілих статей і навіть сплог .
Пошукова видача
Основна стаття: Пошуковий спам
SMS-повідомлення
На мобільні телефони приходять не тільки рекламні повідомлення компаній, які отримали базу номерів. Також SMS-розсилками користуються зловмисники. Один з поширених методів - розсилка SMS від відомого банку з повідомленням про заблоковану карті.
ефективність
Ефективність масових розсилок незначна - її можна оцінити як соті частки відсотка. Однак невеликі компанії продовжують використовувати цей спосіб реклами, так як витрати на її створення дуже низькі. Розсилка 1000 листів на адреси фізичних або юридичних осіб може обійтися близько трьох-п'яти рублів.
Методи захисту і боротьба зі спамом
На сучасному етапі є безліч методів протидії спаму:
- превентивний захист - не публікувати адреси електронної пошти і номери мобільних телефонів на загальнодоступних сайтах;
- фільтрація пошти (на багатьох поштових сервісах така функція вже налаштована);
- складання чорних списків юридичних та фізичних осіб, які не викликають довіри;
- авторизація поштових серверів - контроль над спамом з боку поштових серверів;
- використання системи типу «виклик-відповідь» - від відправника слід дотримуватися певних дій (наприклад, відповісти на автоматичне повідомлення поштового сервісу), щоб переконатися, що він людина, а не робот;
- застосування систем визначення спаму (наприклад, Distributed Checksum Clearinghouse ) - вони підраховують контрольні суми листів і перевіряють, скільки разів такі ж повідомлення з'являлися в Мережі.
Спам і законодавство
У багатьох країнах спам заборонений. У Росії це явище регламентується «Законом про рекламу» та розцінюється як адміністративне правопорушення. Проте, на практиці досить складно визначити, яка масова розсилка є законною, а яка ні. Крім того, що поширює спам-яка фізична або юридична особа може перебувати в іншій країні і притягнути до відповідальності його буде неможливо.