Så fungerar skräppost

De flesta av oss får skräppost varje dag. Vissa av oss blir lite, och andra får mycket, men om du har ett e-postkonto är det alltid där. Till exempel, i morse, här är en som kom till min inkorg:

Ämne: Adobe Anta att vi säger att du verkligen kan tappa upp till 82% av ditt oönskade kroppsfett och hålla det av på bara några månader, skulle du vara intresserad? Vi hoppas verkligen det! Besök vår webbplats - Klicka här!

Det är uppenbart att det är skräppost, men ändå gjorde det det genom skräppostfiltren och jag öppnade det eftersom ämnesraden gjorde det omedvetet om det var skräppost eller inte. -

Skräppost är oerhört irriterande, särskilt i stora mängder. Om du har en offentlig e-postadress kan du få hundratals skräppostmeddelanden för varje legitimt meddelande som kommer. Även med bra filter gör det en del av skräppost. Och filter kan ibland ta bort meddelanden som du verkligen vill ta emot. Skräppost är amok med fritt tal. -

- Var kommer allt detta skräppostmeddelande (även känt som "oönskad kommersiell e-post")? Varför finns det så mycket av det? Finns det något sätt att stoppa det? I den här artikeln kommer vi att svara på dessa frågor och många andra när vi tar ett dyk i havet av skräppost.

Spam är ett enormt problem för alla som får e-post. Enligt tidningen Business Week:

På en enda dag i maj [2003] blockerade nr 1 Internetleverantör AOL Time Warner (AOL) 2 miljarder skräppostmeddelanden - 88 per abonnent - från att träffa sina kunders e-postkonton. Microsoft (MSFT), som driver nummer 2 Internetleverantör MSN plus e-posttjänst Hotmail, säger att det blockerar i genomsnitt 2,4 miljarder skräppost per dag. Enligt forskningsföretaget Radicati Group i Palo Alto, Kalifornien, förväntas spam att stå för 45% av de 10,9 biljoner meddelanden som skickades runt om i världen 2003.

Ett av problemen med skräppost och anledningen till att det finns så mycket av det är att det är så enkelt att skapa. -

Du kan lätt bli spammare själv. Låt oss säga att du har ett recept från din mormor för de bästa blåbärmuffinsna som någonsin har skapats. En vän föreslår att du säljer receptet för $ 5.

Du bestämmer att din vän kan vara på något, så du skickar ett e-postmeddelande till 100 personer i din personliga e-postadressbok med ämnesraden, "Dessa blåbärmuffins har beskrivits som himlen - du kan ha Recept för $ 5! " Din e-post innehåller en länk till din blåbärmuffinswebbplats. Som ett resultat av dina 100 e-postmeddelanden får du två beställningar och tjänar $ 10.

- "Wow!" du tänker, "Det kostade mig ingenting att skicka de 100 e-postmeddelandena, och jag tjänade $ 10. Om jag skickade 1 000 e-postmeddelanden kunde jag tjäna 100 $. Om jag skickade en miljon e-postmeddelanden kunde jag tjäna $ 100 000! Jag undrar var jag kan få en miljon e-postadresser ... "

Så, hur kan du få 1 miljon e-postadresser? Läs vidare för att ta reda på det.

-

Som i, köttet?

Var kom namnet "spam" ifrån? Se Templetons.com för att ta reda på det!

Innehåll

1. Hur spammare får adresser
2. The Big Spamming Companies
3. Hur man stoppar skräppost

Det visar sig att det finns hundratals företag som kommer att sälja CD-skivor fyllda med miljoner giltiga e-postadresser. Med Microsoft Word kan du enkelt formatera dessa adresser i rader på 100 adresser vardera och sedan klippa ut och klistra in dessa rader i fältet "Till:" i alla normala e-postprogram. Varje gång du trycker på "Skicka" -knappen, som skulle vara ungefär en gång var femte sekund, skulle du tjäna 10 dollar. Du skulle tjäna något som $ 700 per timme.

Detta är problemet med skräppost. Det är otroligt enkelt för dig att skicka det. Det kostar dig praktiskt taget ingenting att skicka det. Och även med en svarsfrekvens så låg som en försäljning av 10 000 e-postmeddelanden kan det vara ganska lukrativt för dig att skicka det. Därför, om du inte har något emot det faktum att du skapar e-postföroreningar för miljontals människor, kan du välja att skicka e-postmeddelanden om din mormors muffins hela dagen lång.

Var får ett företag miljoner giltiga e-postadresser för att sätta på en CD och sälja till dig? Det finns ett antal primära källor.

Den första är nyhetsgrupper och chattrum, särskilt på stora webbplatser som AOL. Människor (särskilt första gången användare) använder ofta sina skärmnamn eller lämnar sina faktiska e-postadresser i nyhetsgrupper. Spammare använder programvara för att extrahera skärmnamn och e-postadresser automatiskt.

Den andra källan för e-postadresser är själva webben. Det finns tiotals miljoner webbplatser, och spammare kan skapa sökmotorer som spindlar webben specifikt letar efter "@" -tecknet som indikerar en e-postadress. Programmen som gör spindeln kallas ofta spamrobotar.

Den tredje källan är webbplatser som skapats specifikt för att locka e-postadresser. Till exempel skapar en skräppost en webbplats som säger "Vinn $ 1 miljon !!! Skriv bara din e-postadress här!" Tidigare sålde också många stora webbplatser e-postadresserna till sina medlemmar. Eller sajterna skapade "opt-in" e-postlistor genom att fråga, "Vill du få nyhetsbrev via e-post från våra partners?" Om du svarade ja såldes din adress sedan till en skräppost.

Troligtvis är den vanligaste källan till e-postadresser emellertid en "ordbok" -sökning av e-postservrarna hos stora e-posthotellföretag som MSN, AOL eller Hotmail. I artikeln Hotmail: A Spammer's Paradise? Beskriver författaren processen:

En ordlisteangrepp använder programvara som öppnar en anslutning till målmailservern och skickar sedan snabbt in miljoner slumpmässiga e-postadresser. Många av dessa adresser har små variationer, till exempel "[email protected]" och "[email protected]." Programvaran registrerar sedan vilka adresser som är "live" och lägger till dessa adresser i spam-listan. Dessa listor säljs vanligtvis till många andra spammare.

E-postadresser är i allmänhet inte privata (precis som att ditt telefonnummer inte är privat om det finns i telefonboken). När en spammare får tag på din e-postadress och börjar dela den med andra spammare, kommer du sannolikt att få mycket skräppost.

Om du vill skicka mycket skräppost finns det ett antal företag som har skapats för att skicka "bulk e-post." De största av dessa företag kan skicka miljarder spam e-postmeddelanden om dagen. De arbetar alltmer från utländska länder för att undvika amerikanska lagar och stämningar som försöker blockera spam. Detroit Free Press: Spam king lever stort av andras e-postfel beskriver en typisk skräppost:

Datorerna i Ralskys källare kontrollerar 190 e-postservrar - 110 i Southfield, 50 i Dallas och 30 till i Kanada, Kina, Ryssland och Indien. Varje dator, sade han, kan sända ut 650 000 meddelanden varje timme - mer än en miljard om dagen - som dirigeras via utländska internetföretag som Ralsky sa är angelägna om att sälja honom bandbredd.

Det finns hundratals företag som det här. Här är till exempel en betald annons som visades på Google i augusti 2003:

Företaget erbjuder att skicka 500 000 e-postmeddelanden för $ 99 och säger: "Föreställ dig att skicka 500 000 mottagare och 1 av varje 1 000 beställningar av din produkt, det är 500 nya beställningar!" På samma sätt, om du skriver "bulk e-post" som ett sökord i Google, får du detta sortiment av betalda annonser i slutet av augusti 2003:

Alla dessa leverantörer hävdar att de är "skräppostfria". Det vill säga de hävdar att de använder e-postlistor där mottagarna specifikt har begärt att få bulk e-post. Detta hänvisas ofta till "opt-in" e-post. Du kanske har beställt en produkt eller fyllt i ett onlineformulär som hade en kryssruta längst ner som sa: "Vänligen avmarkera den här kryssrutan om du inte vill ta emot e-post från våra partners", eller något därtill. Du såg antingen inte den kryssrutan för det var långt längst ner i formuläret, eller så har du felläst den. Om ditt namn kommer in på fel opt-in-listor, kommer du att få en hel del skräppost.

Det är viktigt att notera att en kryssruta som denna inte alltid leder till skräppost. I vissa fall uppmanar webbplatser som inte skräppost bara att välja ett bra e-postmeddelande utan reklam, till exempel ett nyhetsbrev. Dessa webbplatser kan använda förkryssade rutor för bekvämlighet.

Låt oss nu ta reda på vad du kan göra för att stoppa skräppost.

Programvara för skräppostfiltrering är ett sätt att minska skräppost.

Den bästa tekniken som för närvarande är tillgänglig för att stoppa skräppost är skräppostfiltreringsprogram. De enklaste filtren använder nyckelord som "sex", "xxx," "viagra," etc. i ämnesraden för att försöka identifiera och ta bort skräppost. Dessa enkla filter är lätta att undvika genom att stava "sex" som "s-e-x." Det finns naturligtvis tusentals sätt att stava "sex" om du är villig att lägga till extra karaktärer som det, och det är svårt för de enkla filtren att hålla jämna steg. Det är också troligt att enkla filter blockerar "riktigt" e-postmeddelande som du vill ta emot. Om din vän till exempel skickar ditt favoritrecept för bakade kycklingbröst blockerar filtret e-postmeddelandet på grund av ordet "bröst".

Mer avancerade filter, känd som heuristisk filter och Bayesian filter, försök att ta detta enkla tillvägagångssätt ganska mycket längre för att statistiskt identifiera skräppost baserat på ordmönster eller ordfrekvens. Men det finns fortfarande sätt att komma runt dem (främst genom att använda korta meddelanden).

Stora Internetleverantörer försökte blockera flera e-postmeddelanden med samma ämnesrad eller meddelandekropp. Detta hade den oönskade biverkningen av att blockera nyhetsbrev via e-post, så ISP: er gjorde "vita listor" för att identifiera legitima nyhetsbrevavsändare. Sedan granskade spammare problemet genom att infoga olika slumpmässiga tecken i varje ämnesrad och meddelandekropp. Det är därför du får e-postmeddelanden med ämnesrader som:

Women Wanted puklq

Ordet "puklq" är slumpmässigt och det skiljer sig åt varje e-post som spammaren skickar.

Det finns flera organisationer som publicerar listor över IP-adresser som används av spammare. Varje stor spammare kommer att ha en rad servermaskiner som spränger skräppostmeddelanden och varje servermaskin har sin egen IP-adress. När skräp upptäcks från en IP-adress läggs den IP-adressen i en lista (Spamhaus.org är en av många organisationer som upprätthåller sådana listor). Företag som är värd för e-postkonton kan titta på den skickande IP-adressen för varje e-post och filtrera bort de som visas i Spamhaus.org-listan.

Spammare tar sig runt denna strategi på två olika sätt. Först ändrar de sina IP-adresser ofta. Det olyckliga problemet med detta tillvägagångssätt är att de gamla IP-adresserna som spammare kasserar återvinns, och de människor som får dessa kasserade IP-adresser tycker att de är värdelösa - de är besvärade av sin tidigare förening med skräppost och kan inte användas för att skicka legitim e-post.

På senare tid har spammare börjat bli mer aggressiva. Till exempel antas att nya virus gillar Sobig.F skickades ut specifikt för att rekrytera "zombie-maskiner" för spammare. De zombie maskiner är i allmänhet personliga datorer som ägs av intet ont om privata medborgare som råkar drabbas av SoBig-viruset. Viruset öppnar sin maskin för spammare, som sedan kan dirigera skräppostmeddelanden via sina maskiner. Eftersom IP-adresserna för dessa maskiner är nya visas de inte i IP-adressens svartlistor och miljontals skräppostmeddelanden kan ruttas genom dem innan de blir svartlistade. Zombie-maskinerna har också använts för att neka attacker på platser som Spamhaus.org.

En annan front i kriget mot skräppost är lagstiftning. Till exempel har det föreslagits att den amerikanska federala regeringen inrättar en nationell "skräppost" -lista som är identisk med den nationella inte-anropslistan som är avsedd att blockera telemarketers. Men de flesta tror att spammare är så motbjudande att de skulle ställa in spam-servrar i främmande länder och faktiskt använda "inte skräppost" -listan som en källa till nya e-postadresser..

En annan lösning skulle vara en "opt-in" -lista. Enligt detta förslag skulle bara de personer som specifikt begär skräppost e-post få det. Men USA: s kongress verkar vara i motsatt riktning. Som nämnts på Spamhaus.org:

Eftersom hela Europa kommer att genomföra opt-in-lagstiftningen i oktober har Europa tagit ledningen när det gäller att förbjuda skräppost. Men USA går i motsatt riktning, lagar bort opt-out istället för opt-in och ser ut att explodera spam-problemet många gånger sämre än det är idag, otroligt genom att faktiskt legalisera spam istället för att förbjuda det. Den amerikanska kongressen är bara några månader borta från att ge oönskad bulk e-post grönt ljus och släppa loss spammakten från 23 miljoner amerikanska företag på ett internet som redan inte kan klara de miljarder oönskade massmeddelanden som skickas av bara 200 företag. När spammare applåderar införandet av räkningar med skräppost, ser vi på varför spammare nu hejar så högt för kongressledamot Billy Tauzin.

Den sista fronten i kriget mot spam är eliminering av e-post i traditionell mening. Många företag tvingas ta denna strategi. Till och med Vita huset har tvingats följa denna väg. Om du i dag vill skicka e-post till USA: s president gör du det genom att fylla i ett onlineformulär. Even har tvingats använda formulär. Det brukade vara så att du kunde skicka e-post direkt till enskilda personal och avdelningar, men dessa e-postadresser började få så mycket skräppost att vi nu använder en uppsättning onlineformulär, istället.

Det kan vara vad som händer med all e-post på lång sikt. Mängden skräppost, och oförmågan att kontrollera detta skräppost, kan bli så oöverskådligt att det traditionella e-postsystemet som vi känner i dag kollapsar och blir ersatt antingen med formulär eller med en uppsättning avancerade, säkra servrar som sätter spammare ut ur verksamheten.

För mer information om skräppost och relaterade ämnen, kolla in länkarna på nästa sida.

Relaterade artiklar

• Hur e-post fungerar
• Hur webbservrar fungerar
• Hur domännamnservrar fungerar
• Hur datavirus fungerar
• Hur webbsidor fungerar
• Hur långdistansbedrägerier fungerar
• Hur identitetsstöld fungerar
• Hur kan skräppostmeddelanden hjälpa till att bekämpa HIV?
• Kan regeringen läsa dina privata e-postmeddelanden?

Fler bra länkar

• Templetons.com: Reflektioner över 25-årsjubileet för skräppost
• Paul Graham: En plan för skräppost
• GetIT: Kontrollera skräppost
• BBC News: Viagra spam tvingar rättsliga åtgärder - 2008-05-05
• Silicon.com: Anti-spam-företag stämdat av griskvaruföretag över ordet "spam" - 7/03/03