Спам — нежелательные массовые рассылки (чаще всего письма, но также SMS, сообщения в мессенджерах, комментарии и посты в соцсетях) ради рекламы, мошенничества или распространения вредоносного ПО.
Как работает спам
Название пришло из скетча Monty Python 1970 года, в котором слово Spam (марка консервированной ветчины) заглушает весь разговор. Первое известное массовое письмо отправили через ARPANET в 1978 году — оно рекламировало компьютеры DEC, а реклама «Green Card» двух юристов в Usenet в 1994 году сделала спам общественной проблемой.
Спамеры собирают адреса с сайтов и из утечек данных, покупают базы и рассылают миллиарды сообщений через ботнеты из заражённых компьютеров, взломанные почтовые серверы и аккаунты или сервисы на абузоустойчивом хостинге. Когда-то ботнеты вроде Rustock и Cutwail генерировали значительную долю мирового спама. Адреса отправителей часто подделывают с помощью спуфинга электронной почты.
Почему это важно
Помимо потерянного времени и ресурсов, спам — главный канал доставки фишинга, вредоносных вложений, инвестиционных и романтических афер и фальшивых магазинов. Семейства вредоносного ПО вроде Emotet распространялись через вредоносный спам (малспам) с документами Office и архивами. Массовые коммерческие рассылки ограничивают такие нормы, как американский закон CAN-SPAM Act (2003) и европейские правила e-privacy.
Как бороться со спамом
- Владельцам доменов — публиковать записи SPF (RFC 7208), DKIM (RFC 6376) и DMARC (RFC 7489); с 2024 года Google и Yahoo требуют их от массовых отправителей.
- Использовать почтовые фильтры, сочетающие репутационные списки, анализ содержимого и проверку вложений в песочнице.
- Не отвечать на спам и не нажимать ссылки «отписаться» в подозрительных письмах — это подтверждает, что адрес активен.
- Использовать отдельные или одноразовые адреса для регистраций и отмечать спам соответствующей кнопкой почтового клиента.
