Спам-рассылка

Спам-рассылка — это массовая отправка электронных сообщений, как правило, рекламного или иного коммерческого характера, без предварительного согласия получателя. Спам-рассылки являются одной из наиболее распространённых форм нежелательной корреспонденции (спама) и представляют собой нарушение законодательства о рекламе и персональных данных во многих странах мира, включая Российскую Федерацию. Основной целью спам-рассылок является продвижение товаров, услуг, сайтов, а также распространение вредоносного программного обеспечения, фишинговых ссылок и мошеннических схем.

История

Происхождение термина

Термин «спам» (англ. spam) происходит от названия консервированного мясного продукта компании Hormel Foods — SPiced hAM (острая ветчина). В 1970-х годах комедийная группа Monty Python включила в свой скетч сцену, в которой посетители ресторана вынуждены слушать песню о спаме, повторяющуюся навязчиво и многократно. Впоследствии это слово закрепилось в компьютерном сленге для обозначения назойливых и нежелательных сообщений.

Первые спам-рассылки

Первое массовое нежелательное рекламное сообщение в компьютерных сетях было отправлено в 1978 году сотрудником компании Digital Equipment Corporation (DEC) Гэри Тьюком (Gary Thuerk). Он разослал приглашение на презентацию новых компьютеров DEC по адресам 393 пользователей сети ARPANET (предшественницы интернета). Хотя это сообщение не было названо спамом в современном понимании, оно считается первым задокументированным случаем массовой рассылки без согласия получателей.

С развитием электронной почты в 1990-х годах спам-рассылки приобрели массовый характер. В 1994 году американские адвокаты Лоренс Кантер и Марта Сигел (Laurence Canter & Martha Siegel) разослали рекламное объявление о своих услугах по иммиграционным вопросам в тысячи групп новостей Usenet. Эта акция вызвала широкий общественный резонанс и привела к первым судебным разбирательствам, связанным со спамом.

Развитие в XXI веке

С начала 2000-х годов спам-рассылки стали глобальной проблемой. По оценкам антивирусных компаний, в отдельные периоды доля спама в общем объёме почтового трафика достигала 80–90%. Спамеры начали активно использовать ботнеты — сети заражённых вредоносным ПО компьютеров, которые рассылали миллионы писем без ведома владельцев. В ответ на это были разработаны технологии фильтрации спама (например, алгоритмы Байеса, чёрные списки, SPF, DKIM, DMARC), а также приняты законодательные акты, такие как CAN-SPAM Act в США (2003 год) и Федеральный закон «О рекламе» в России (2006 год).

Классификация спам-рассылок

Спам-рассылки можно классифицировать по нескольким признакам: по цели, по способу доставки и по содержанию.

По цели

• Рекламные рассылки — продвижение товаров, услуг, сайтов, курсов, финансовых пирамид. Часто содержат ложные обещания («заработок без вложений», «лекарство от всех болезней»).
• Фишинговые рассылки — попытка получить конфиденциальные данные получателя (логины, пароли, номера банковских карт, паспортные данные) под видом сообщений от официальных организаций (банков, госорганов, социальных сетей).
• Мошеннические рассылки — письма с просьбой перевести деньги, оплатить «комиссию», «налог» или «залог» для получения выигрыша, наследства, помощи. Часто используются схемы «нигерийских писем».
• Распространение вредоносного ПО — письма с вложениями (документы, архивы, исполняемые файлы) или ссылками на сайты, содержащие вирусы, трояны, программы-вымогатели.
• Политический спам — агитационные материалы, пропаганда, дезинформация.
• Флуд — бессмысленные или провокационные сообщения, направленные на перегрузку каналов связи, форумов, чатов.

По способу доставки

• Электронная почта (e-mail) — наиболее распространённый вид. Спамеры собирают адреса с помощью парсинга сайтов, покупки баз данных, утечек информации.
• SMS-рассылки — нежелательные текстовые сообщения на мобильные телефоны. Часто содержат рекламу, фишинговые ссылки или предложения «лёгкого заработка».
• Мессенджеры (WhatsApp, Telegram, Viber) — массовая отправка сообщений в личные чаты или группы. В России с 2024 года действуют ограничения на массовые рассылки в мессенджерах без согласия пользователя.
• Социальные сети (ВКонтакте, Одноклассники) — спам в комментариях, личных сообщениях, через создание фейковых аккаунтов.
• IP-телефония (спам-звонки) — автоматические обзвоны с рекламой или мошенническими предложениями. В России с 2023 года операторы связи обязаны блокировать такие звонки по требованию абонентов.

По содержанию

• Текстовые сообщения — простые письма с рекламным текстом.
• HTML-письма — содержат графику, ссылки, скрипты, могут маскироваться под официальные уведомления.
• Письма с вложениями — содержат файлы, которые могут быть вредоносными.
• Голосовые сообщения — в мессенджерах или по телефону.

Устройство и механизмы спам-рассылок

Сбор адресов

Спамеры используют различные методы для получения адресов электронной почты и номеров телефонов:

• Парсинг — автоматический сбор адресов с общедоступных страниц сайтов, форумов, социальных сетей.
• Покупка баз данных — приобретение у других спамеров или у недобросовестных компаний, которые собирают адреса без согласия пользователей.
• Утечки данных — использование баз, полученных в результате взломов сайтов, сервисов, государственных информационных систем.
• Генерация — автоматическое создание адресов по шаблонам (например, ivanov@mail.ru, petrov@mail.ru).

Техническая инфраструктура

Для массовой рассылки спамеры используют:

• Ботнеты — сети из тысяч заражённых компьютеров или устройств интернета вещей (IoT), которые управляются удалённо. Ботнеты позволяют рассылать спам с разных IP-адресов, что затрудняет блокировку.
• Прокси-серверы и VPN — для сокрытия реального IP-адреса отправителя.
• Серверы с открытым релеем (open relay) — почтовые серверы, настроенные на приём и пересылку писем от любых отправителей (часто используются без ведома владельцев).
• Фейковые домены — регистрация доменов, похожих на известные бренды (например, sberbank-online.ru вместо sberbank.ru), для фишинга.

Методы обхода фильтров

Спамеры постоянно совершенствуют способы обхода антиспам-систем:

• Изменение темы и текста — использование случайных слов, опечаток, вставка картинок вместо текста.
• Использование коротких ссылок — для скрытия реального адреса.
• Отправка с легитимных серверов — взлом почтовых ящиков реальных пользователей и рассылка с их адресов.
• Распределённая отправка — каждое письмо отправляется с разного IP-адреса и с разными заголовками.

Правовое регулирование в России

В Российской Федерации спам-рассылки регулируются несколькими нормативными актами.

Федеральный закон «О рекламе» (№ 38-ФЗ от 13.03.2006)

Статья 18 закона прямо запрещает распространение рекламы по сетям электросвязи (включая электронную почту, SMS, мессенджеры) без предварительного согласия абонента или адресата. При этом реклама признаётся распространённой без согласия, если рекламораспространитель не докажет, что такое согласие было получено. Рекламораспространитель обязан немедленно прекратить распространение рекламы в адрес лица, обратившегося с таким требованием. Нарушение влечёт административную ответственность по статье 14.3 КоАП РФ (штраф для граждан — 2–2,5 тыс. рублей, для должностных лиц — 4–20 тыс. рублей, для юридических лиц — 100–500 тыс. рублей).

Федеральный закон «О персональных данных» (№ 152-ФЗ от 27.07.2006)

Обработка персональных данных (включая адреса электронной почты и номера телефонов) для целей рекламных рассылок допускается только с согласия субъекта персональных данных. Сбор адресов без согласия (например, парсинг) является нарушением закона. За это предусмотрена административная ответственность по статье 13.11 КоАП РФ (штрафы до 100 тыс. рублей для должностных лиц и до 300 тыс. рублей для юридических лиц).

Федеральный закон «О связи» (№ 126-ФЗ от 07.07.2003)

Операторы связи обязаны по требованию абонента блокировать нежелательные звонки и SMS-сообщения. С 2023 года в России действует система «Антиспам», которая позволяет абонентам жаловаться на спам-звонки и SMS, после чего оператор обязан принять меры.

Уголовная ответственность

В случае, если спам-рассылка используется для совершения мошенничества (например, фишинг), кражи персональных данных или распространения вредоносного ПО, действия спамера могут квалифицироваться по статьям Уголовного кодекса РФ:

• Статья 159 (мошенничество) — до 10 лет лишения свободы.
• Статья 272 (неправомерный доступ к компьютерной информации) — до 7 лет лишения свободы.
• Статья 273 (создание, использование и распространение вредоносных программ) — до 7 лет лишения свободы.

Методы борьбы со спам-рассылками

Технические методы

• Фильтрация на почтовых серверах — использование алгоритмов машинного обучения, байесовских фильтров, чёрных списков IP-адресов и доменов (DNSBL).
• Аутентификация отправителя — протоколы SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail), DMARC (Domain-based Message Authentication, Reporting & Conformance) позволяют проверять, что письмо действительно отправлено с сервера, принадлежащего домену отправителя.
• Антивирусные программы — сканируют вложения на наличие вредоносного ПО.
• Капча — используется для защиты форм регистрации и сбора адресов от автоматического парсинга.
• Ограничение на отправку — установка лимитов на количество писем, отправляемых с одного IP-адреса или аккаунта за единицу времени.

Организационные методы

• Обучение пользователей — повышение цифровой грамотности, разъяснение правил безопасного поведения в сети (не открывать подозрительные письма, не переходить по ссылкам, не сообщать личные данные).
• Политика конфиденциальности — компании обязаны чётко указывать, как они собирают и используют персональные данные, и получать согласие на рассылку.
• Жалобы — пользователи могут сообщать о спаме в антиспам-центры (например, spamcop.net, abuse.net) или в Роскомнадзор.

Правовые методы

• Судебные иски — пострадавшие от спам-рассылок могут требовать возмещения убытков и компенсации морального вреда.
• Административные штрафы — наложение штрафов на спамеров и рекламораспространителей.
• Блокировка сайтов — Роскомнадзор может блокировать сайты, распространяющие спам или содержащие фишинговые ссылки, без решения суда (в рамках внесудебного порядка).

Критика и этические аспекты

Спам-рассылки подвергаются критике по нескольким причинам:

• Нарушение приватности — сбор и использование адресов без согласия владельцев.
• Экономический ущерб — спам нагружает почтовые серверы, увеличивает трафик, требует затрат на фильтрацию и антивирусную защиту. По оценкам, ежегодный ущерб от спама в мире составляет миллиарды долларов.
• Моральный вред — получатели тратят время на удаление нежелательных писем, испытывают раздражение и стресс.
• Содействие преступности — спам-рассылки часто используются для фишинга, мошенничества и распространения вредоносного ПО.

Сторонники легальных коммерческих рассылок (например, email-маркетинга) утверждают, что рассылки с согласия получателей (opt-in) являются эффективным инструментом продвижения и не относятся к спаму. Однако на практике грань между разрешённой рассылкой и спамом часто размыта, особенно когда компании используют «предустановленное согласие» (pre-checked boxes) или не предоставляют лёгкого способа отписаться.

Интересные факты

• Самая массовая спам-рассылка в истории была осуществлена в 2010 году с помощью ботнета «Rustock». Она отправляла до 30 миллиардов писем в день, что составляло около 40% всего мирового спам-трафика.
• По данным компании Kaspersky, в 2023 году доля спама в мировом почтовом трафике составила около 45%, что является историческим минимумом благодаря совершенствованию фильтров.
• В России за 2023 год Роскомнадзор заблокировал более 1,5 тысяч сайтов, распространявших спам и фишинговые ссылки.
• Некоторые спамеры используют «слова-приманки» (например, «Виагра», «заработок», «бесплатно»), которые с высокой вероятностью привлекают внимание получателей, несмотря на фильтрацию.

Источники

• Федеральный закон «О рекламе» от 13.03.2006 № 38-ФЗ (статья 18).
• Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.
• Федеральный закон «О связи» от 07.07.2003 № 126-ФЗ.
• Кодекс Российской Федерации об административных правонарушениях (статьи 13.11, 14.3).
• Уголовный кодекс Российской Федерации (статьи 159, 272, 273).
• Данные отчётов «Лаборатории Касперского» о спаме (2020–2024).
• Материалы Роскомнадзора о блокировке спам-сайтов (2023–2024).
• История спама: статьи на ресурсах Spamhaus и Wikipedia (англ.).