Как спам находит дорогу в почтовый ящик?

Самая популярная служба Интернета — электронная почта. Собственно говоря, она и появилась раньше, чем родился Интернет.

Компьютеры тогда были громоздкими устройствами, которым очень подходила русская аббревиатура «ЭВМ» (Электронная Вычислительная Машина). Это были, действительно, машины, которые потребляли много энергии, занимали огромные залы и вокруг которых суетился многочисленный обслуживающий персонал в белых халатах: инженеры, техники, программисты и операторы.

Естественно, никому не приходила в голову мысль сделать такой компьютер персональным. Наоборот, чтобы снизить эксплуатационные расходы, число пользователей каждой такой вычислительной машины старались повысить. С помощью линий связи к мощному центральному процессору подсоединяли сотни и даже тысячи удаленных пользователей. Первая электронная почта позволяла всем этим пользователям, где бы они не находились, обмениваться текстовыми сообщениями. Очень удобно!

Удобство электронной почты стало еще более очевидным с появлением всемирной компьютерной сети. Сейчас даже не самые продвинутые пользователи, бабушки и дедушки, имеют электронные почтовые ящики, благодаря чему получают и посылают электронные письма. Так сказать, состоят в переписке со всем миром. Причем совершенно бесплатно.

Электронной почтой стали пользоваться все. И в результате выявились ее существенные недостатки. Главный из них — наличие спама, мусорной электронной почты. Спам отличается массовостью, бесполезностью и назойливостью. Ни одно из поступающих предложений владельцу почтового ящика не нужно, и о рассылке этих посланий в свой адрес он никого не просил. Если бы не специальные фильтры, отсеивающие этот информационный навоз, электронная почта стала бы бесполезной. Нужное письмо невозможно было бы найти среди разного рода соблазнительных предложений изучить английский за месяц, открыть свое дело в Интернете без первоначальных вложений или существенно удлинить половой член.

В подобную ситуацию сейчас попали любители общения в Фейсбуке. Если количество френдов перевалило за десяток и они активно постят и репостят, то большая часть постов не умещается на экране. А отыскать необходимый пост в ленте друзей — дохлый номер. Получаются не избранные места из переписки с друзьями, а беглый просмотр текущей прессы.

Но — спасибо антивирусным компаниям — фильтры по отсеву спама, хотя и работают с напряжением, со своей работой справляются и наши почтовые ящики относительно чистые. Хотя хотелось бы чище!

Посему задумаемся: откуда спамеры узнают адреса нашей электронной почты?

Добыча адресов электронной почты — своеобразная отрасль, приносящая деньги тем, кто занимается этим всерьез. Поэтому здесь имеет место свой научно-технический прогресс. Одни методы, простые и бесхитростные, сменяются другими, посложнее и похитрее.

1. Относительно недавно много «добычи» приносил автоматический поиск электронных адресов на страницах Интернета. Специальные программы-роботы просматривали личные страницы, форумы, гостевые книги и составляли списки адресов электронной почты для рассылки спама. Публикация своего адреса на каком-либо публичном ресурсе гарантированно приводила к тому, что на эту электронную почту начинали приходить горы почтового мусора. Поэтому довольно быстро пользователи электронной почты стали публиковать свои адреса в слегка зашифрованном виде, недоступном для роботов, например:

address (собачка) mymail.com

или

a d d r e s s (у л и т к, а) m y (т о ч к, а) c o m.

Во втором случае работа робота затруднялась еще и тем, что адрес писался вразбивку. Стали также использовать специальные формы для пересылки писем по скрытому от чужих глаз адресу.

2. Кроме роботов, просматривающих страницы Интернета в поисках явно опубликованных Интернет-адресов, есть еще и шпионские программы, которыми спамеры пытаются заразить компьютеры и которые пересылают своему хозяину содержимое адресных книг зараженного компьютера. Вполне возможно, что вы начали получать спам из-за того, что спамерский вирус заразил компьютер того человека, в адресной книге которого есть Ваш электронный адрес.

3. Спамеры использовали также прямой перебор возможных адресов в известном доменном имени. Например, можно составить программу, которая будет генерировать возможные электронные адреса типа [email protected]. Если имя пользователя электронной почты окажется достаточно коротким, его можно вычислить за приемлемое время. Поэтому в настоящее время большинство почтовых серверов при открытии электронного почтового ящика ограничивают минимальную длину слова, стоящего до знака @, который в разных странах называют по-разному: собачка, улитка, штрудель (это, если кто не знает, сладкий пирог с вареньем, который пекут в Австрии). Длинный адрес, конечно, набирать сложнее, но и выйти на него путем простого перебора более проблематично.

4. Еще один способ попасть в базу рассылки спама — регистрация на различных интернет-ресурсах, например, в социальных сетях. Так или иначе, при регистрации запрашивается адрес электронной почты. Накопленная база данных электронных адресов — хороший товар, который охотно покупают спамеры. Трудно сказать, продают ли владельцы подобных ресурсов массового доступа адреса электронной почты, но одна из целей злоумышленников при взломе сайтов — база данных электронных адресов пользователей.

Например, когда-то был у меня электронный почтовый ящик в Hotmail. Но вот по Сети прошел слух о взломе «горячей почты». И в самом деле, через некоторое время я увидел, что количество мусора во входящей почте увеличилось в разы.

Источниками адресов электронной почты для спамерских рассылок могут оказаться не только интернет-компании. Электронная почта сейчас такой повседневный атрибут, что ее могут запросить и в гараже, и в поликлинике, и на почте. Вполне возможно, что нечестный или обиженный на начальство системный администратор захочет немножко обогатиться, торгуя товаром, имеющим стабильный спрос и немалую цену.