A spamekről bővebben

Talán ma már senkinek sem kell bemutatni, hogy mi is az a Spam, vagy kéretlen levél. Ennek ellenére egy pár mondatban érdemesnek tartjuk összefoglalni az érdekesebb információkat és tényeket magukról a spamekről, a felhasznált technológiákról és védekezés módszereiről.

 

Egy kis statisztika
- Naponta több mint 100 billió levelet küldenek az Interneten keresztül.
- Az összes elküldött levél 45 százaléka, más források szerint akár 80 százaléka SPAM.
- Egy 500 postafiókkal rendelkező cég kéretlen leveleknek köszönhető éves vesztesége megegyezik 5 fő, teljes munkaidős dolgozó plusz költségével.
- A legtöbb spamet küldő "piszkos tizenkettő" a következő országokat foglalja magába: Egyesült Államok, Brazília, India, Dél-Korea, Vietnam, Kína, Lengyelország, Törökország, Oroszország, Spanyolország, Olaszország, Argentína.

+ A megoldás

Hogyan terjednek?
A spamek legalább 80 százaléka az úgynevezett "botneteken" keresztül terjed. Ezek nem nagy számítógépközpontokat jelentenek, hanem sok ezer egyéni, otthoni számítógép együttesét. Ezeket a számítógépeket a spammerek titokban irányítják a távolból és összehangolt "támadásokat", spam kampányokat indítanak postafiókjaink ellen. Természetesen egy ilyen botnetnek senki sem akar részévé válni, pedig hatékony vírusvédelem és tűzfal program nélkül könnyen mi is akaratlanul a hacker-ek áldozatává válhatunk és több ezer levelet küldhetünk ki a nagyvilágba. Így már könnyen érthetővé válik az is, hogy a vírusok fejlesztésében mi az üzlet, hiszen egyes felmérések szerint az Egyesült Államokban a tapasztalatlan számítógép felhasználók 12 százaléka kattint rá a spam üzenetekre.

+ A megoldás

Hogyan szerezhetik meg az én email címemet?
Több módszert is alkalmaznak. Például olyan programokat, "robotokat" fejlesztenek ki, melyek a weboldalakat böngészik folyamatosan és a fellelhető email címeket összegyűjtik. Így szinte biztosak lehetünk abban, hogy a spam küldők célpontjává válunk, ha nyilvános fórumokon, chat szobákban, közösségi oldalakon használjuk az email címünket.
A spammerek egymás között is cserélik a címeket. Nagyon fontos, hogy a spam üzenetekre soha ne válaszoljunk, illetve ne kattintsunk egyetlen linkre sem bennük, sőt ha lehet, meg se nyissuk. Az ilyen üzenetekbe beágyazott HTML kód automatikusan visszajelezhet a spam küldőjének, hogy valós email címere ment a levélszemét. Az így megerősített, valós címek több kéretlen levelet fognak a jövőben kapni és nagyobb értéket is képviselnek a spammerek közötti címcserében is.
Elterjedt formája az email címek kinyerésének a vírusok használata is. Az előző pontban említett kártevők a kéretlen levelek küldésén kívül képesek a saját névjegyzékünkben, levelezésünkben található címeket is ellopni.

+ A megoldás

Hogyan lehetséges, hogy a saját címemről kapok kéretlen leveleket?
Kevesen tudják, hogy az email üzenetek összes információja könnyedén hamisítható. Egyáltalán nem biztos, hogy a feladó, vagy akár a címzett valós. A spammerek egyik kedvenc trükkje, hogy saját magunkat, vagy közvetlen munkatársainkat (egyező domain név) jelölik meg feladóként. Ennek az az értelme, hogy a gyengébb spam szűrő rendszerek automatikusan megbízható feladónak hiszik a saját email címről, domain névről érkező leveleket.
Másik igen elterjedt jelenség az úgynevezett "backscatter", ami a felhasználónál úgy jelentkezik, hogy hibaüzenetet kap, miszerint az ő általa elküldött spam nem ért célba. Természetesen a felhasználó egyetlen kéretlen levelet sem küldött. Ez úgy lehetséges, hogy a spammer egy rossz email címre küldte a levelet és feladónak az ártatlan felhasználót jelölte meg. A hibaüzenet a kézbesíthetetlenségről természetesen a gyanútlan felhasználó postaládájába érkezik meg.

+ A megoldás

Miért kell bonyolult spam szűrő rendszereket alkalmazni, nem lehetne egyszerűbben?
Sokan próbálkoznak egy, vagy akár több ingyenes alkalmazás használatával, esetleg saját fejlesztésű spam szűrő rendszerek kidolgozásával. Természetesen nem lehetetlen feladat ezek segítségével is igen jó eredményeket elérni.
Mi indokolja mégis a több szintű, professzionális védelem igénybe vételét?
- A kifejlesztett egyéni és ingyenes megoldások sokkal lassabban reagálnak az spammerek új módszereire, illetve a módszerekben történő változásokra. Gondoljunk csak bele, hogy a kép alapú spam-ek megjelenése milyen gyökeresen változtatta meg a küzdelem módszereit is. Az általunk használt vezető spam szűrő motorok könnyedén alkalmazkodnak a hirtelen változó módszerekhez is, több millió felhasználó azonnali visszajelzései alapján, illetve az ismétlődő Internet forgalom analizálásának segítségével.
- A saját rendszerek fejlesztési költsége a legtöbb esetben jóval meghaladja a kész termék bevezetésének és fenntartásának költségeit.
- Az ingyenes alkalmazásokhoz általában nincs terméktámogatás, fejlesztés, a frissítés bizonytalan.
- A saját üzemeltetésű rendszerek hardver és humán erőforrást is igényelnek.

+ A megoldás