Спам

Спам — это массовая рассылка коммерческих, рекламных или иных сообщений лицам, не выражавшим желания их получать. Термин также используется для обозначения нежелательных сообщений любого характера, распространяемых по электронной почте, в мессенджерах, социальных сетях, на форумах, в комментариях к сайтам, а также в виде автоматических телефонных звонков (робоколлы) и SMS-сообщений. Спам является одной из наиболее распространённых форм интернет-мошенничества и нарушения приватности.

История

Происхождение термина

Слово «спам» происходит от названия консервированного мясного продукта SPAM (Spiced Ham — пряная ветчина), выпускаемого компанией Hormel Foods Corporation с 1937 года. В 1970 году в эпизоде «Спам» скетча комик-группы «Монти Пайтон» (Monty Python’s Flying Circus) официантка в ресторане настойчиво предлагала блюда, содержащие этот продукт, а группа викингов заглушала разговор посетителей пением хора «Спам, спам, спам». В компьютерной среде термин приобрёл новое значение в начале 1990-х годов, когда участники сетевых конференций (Usenet) начали называть «спамом» многократное повторение одного и того же сообщения, заглушающее обсуждение.

Первые массовые рассылки

Первое задокументированное массовое рекламное сообщение в электронной сети было отправлено 3 мая 1978 года сотрудником компании Digital Equipment Corporation (DEC) Гэри Тьюком (Gary Thuerk) по адресам 393 пользователей сети ARPANET — предшественницы интернета. Рассылка рекламировала новую модель компьютера DEC-20. Несмотря на негативную реакцию получателей, она принесла компании несколько продаж. В 1994 году супруги Лоуренс Кантер и Марта Сигел (Laurence Canter, Martha Siegel) организовали массовую рассылку рекламы иммиграционных услуг на форумах Usenet, что считается первым коммерческим спам-кампанией в современном понимании.

Развитие спама в XXI веке

С развитием электронной почты и интернет-коммерции объёмы спама резко возросли. По данным различных исследований, в середине 2000-х годов доля спама в мировом почтовом трафике достигала 80–90%. Спамеры начали использовать ботнеты — сети заражённых вирусами компьютеров, управляемые удалённо. В 2010-х годах спам сместился в социальные сети, мессенджеры (WhatsApp, Telegram) и SMS. С развитием технологий искусственного интеллекта спам стал более персонализированным и сложным для обнаружения.

Классификация спама

По каналу распространения

• Электронная почта (email-спам). Самый старый и распространённый вид. Включает рекламные предложения, фишинговые письма, письма с вредоносными вложениями.
• Спам в мессенджерах (SMS, WhatsApp, Telegram, Viber). Массовые рассылки рекламных или мошеннических сообщений на телефонные номера.
• **Спам в социальных сетях (ВКонтакте, Одноклассники, Instagram* — принадлежит компании Meta, признанной экстремистской и запрещённой в РФ).** Нежелательные комментарии, сообщения в личные сообщения, публикации в группах.
• Спам на форумах и в комментариях. Автоматические сообщения с рекламой или ссылками на сторонние ресурсы.
• Телефонный спам (робоколлы). Автоматические звонки с записанными рекламными сообщениями.
• Спам в поисковых системах (поисковый спам). Использование недобросовестных методов (ключевые слова, дорвеи) для продвижения сайтов в результатах поиска.

По цели и содержанию

• Рекламный спам. Наиболее легальный (но нежелательный) вид. Продвигает товары, услуги, сайты, приложения.
• Фишинг (phishing). Мошеннические письма, маскирующиеся под сообщения от банков, госорганов, известных компаний. Цель — получить логины, пароли, номера банковских карт.
• Нигерийские письма (мошенничество 419). Сообщения с просьбой о помощи в переводе крупной суммы денег, обещающие вознаграждение. Один из старейших видов интернет-мошенничества.
• Спам с вредоносным ПО. Письма или сообщения, содержащие вложения или ссылки, ведущие на сайты, заражающие компьютер вирусом, трояном или программой-вымогателем.
• Спам-боты. Автоматические программы, создающие фальшивые аккаунты, оставляющие комментарии, распространяющие ссылки.

Методы борьбы со спамом

Технические методы

• Фильтрация (спам-фильтры). Программные алгоритмы, анализирующие содержимое сообщения, заголовки, отправителя, наличие ссылок и вложений. Используют байесовскую фильтрацию, чёрные и белые списки, анализ сигнатур.
• CAPTCHA. Тест, позволяющий отличить человека от автоматизированной программы (боты не могут распознать искажённый текст или изображения).
• Антивирусные программы. Блокируют вредоносные вложения и ссылки.
• Ограничение скорости отправки (rate limiting). Замедление или блокировка отправки сообщений, если с одного адреса отправляется слишком много писем за короткое время.
• Аутентификация отправителя (SPF, DKIM, DMARC). Технологии, позволяющие проверить, что письмо действительно отправлено с сервера, заявленного в домене отправителя.

Организационные и правовые методы

• Законодательство. Во многих странах приняты законы, запрещающие массовые рассылки без согласия получателя. В России действует Федеральный закон «О рекламе» (статья 18), который запрещает распространение рекламы по сетям электросвязи без предварительного согласия абонента или адресата. Нарушение влечёт административную ответственность (штрафы).
• Чёрные списки. Базы данных IP-адресов и доменов, с которых распространяется спам. Почтовые серверы сверяются с этими списками и блокируют письма.
• Образовательные программы. Информирование пользователей о правилах безопасности: не переходить по подозрительным ссылкам, не открывать вложения от незнакомцев, не сообщать личные данные.

Экономический ущерб и последствия

Спам наносит значительный экономический ущерб. По оценкам экспертов, ежегодные потери мировой экономики от спама составляют десятки миллиардов долларов. Основные статьи убытков:

• Потеря времени. Пользователи тратят время на удаление нежелательных сообщений.
• Затраты на инфраструктуру. Провайдеры и компании вынуждены тратить ресурсы на фильтрацию и хранение спама.
• Ущерб от мошенничества. Фишинг и другие виды мошенничества приводят к прямым финансовым потерям пользователей и компаний.
• Снижение доверия. Спам подрывает доверие к электронной почте и другим каналам коммуникации.

Интересные факты

• Самое большое количество спама в мире генерируется из ботнетов, расположенных в Китае, Индии, США и России. Однако точные данные постоянно меняются.
• В 2003 году в США был принят федеральный закон CAN-SPAM Act, регулирующий коммерческие электронные рассылки. Он не запрещает спам полностью, но устанавливает требования к содержанию и процедуре отказа от рассылки.
• Существуют «спам-ловушки» — специально созданные почтовые адреса, которые не публикуются и не используются для переписки. Любое письмо, попавшее на такой адрес, автоматически считается спамом, и отправитель заносится в чёрный список.
• В 2010-х годах спамеры активно использовали темы писем, связанные с пандемией COVID-19, природными катастрофами и политическими событиями, чтобы повысить вероятность открытия письма.
• Некоторые компании, специализирующиеся на кибербезопасности, предлагают услуги «обратного спама» — массовую рассылку сообщений спамерам, чтобы перегрузить их инфраструктуру.

Источники

• Федеральный закон «О рекламе» от 13.03.2006 № 38-ФЗ (статья 18).
• Canter, L., & Siegel, M. (1994). How to Make a Fortune on the Information Superhighway. HarperCollins.
• Hormel Foods Corporation. (2023). The History of SPAM.
• Symantec Corporation. (2019). Internet Security Threat Report.
• Kaspersky Lab. (2022). Spam and Phishing Report.
• Wikipedia. (2024). Spam (electronic).

— Принадлежит компании Meta (организация признана экстремистской, деятельность запрещена в РФ*), признанной экстремистской и запрещённой в РФ.