Спамминг¶

Спамминг — массовая рассылка нежелательной информации, как правило рекламного или мошеннического характера, через электронную почту, мессенджеры, социальные сети и другие каналы связи. Термин образован от англ. spamming (от spam — спам) и обозначает процесс рассылки спама. Спамминг считается формой злоупотребления сетевыми ресурсами и во многих юрисдикциях ограничен законодательством, в том числе в России.

¶История термина

Слово «спам» вошло в обиход после скетча британской комедийной группы Monty Python 1970 года, в котором одноимённый продукт — консервы из спама — упоминается с монотонным упорством. В 1980-х годах термин перенёсся на Usenet: пользователи сетевых конференций называли «спамом» массовые одинаковые сообщения, затопляющие обсуждения. В 1990-х годах практика массовой рассылки коммерческой рекламы по электронной почте получила широкое распространение и закрепила современное значение слова.

¶Каналы и методы

¶Электронная почта

Наиболее распространённый канал спамминга. Рассылка ведётся на адреса, полученные из баз данных, перехваченные вирусами, сгенерированные перебором (словарные и брутфорс-атаки). Отправка часто маскируется под легитимные письма: подделывается адрес отправителя (спуфинг), используются темы писем, имитирующие банковские уведомления или сообщения от знакомых.

Спам в мессенджерах распространяется через рассылки в личные сообщения, группы и каналы. В социальных сетях используются бот-аккаунты, автоматические комментарии, фишинговые ссылки. Отдельный вид — «спам в комментариях» (коммент-спам), когда под публикациями размещаются рекламные или вредоносные сообщения.

¶Телефонные и SMS-рассылки

Массовые SMS с рекламой и мошенническими ссылками, а также роботизированные звонки (робоколлы). В России с 2022 года действует система «Единый реестр номеров, отказавшихся от рекламных рассылок», позволяющий абонентам отписываться от нежелательных сообщений.

¶Интернет-реклама

Спаммингом также называют навязчивое размещение рекламы: всплывающие окна, автозагрузка страниц, подмена контента, накрутка кликов (кликфрод). Практика массовой отправки нежелательных сообщений в форумах и блогах называется форумным спамом.

¶Правовое регулирование

¶Россия

В России спамминг ограничен рядом нормативных актов:

Федеральный закон «О рекламе» (№ 38-ФЗ от 13.03.2006) — запрещает распространение рекламы по сетям электросвязи без согласия получателя (ст. 18).
Федеральный закон «О персональных данных» (№ 152-ФЗ) — обработка и рассылка с использованием персональных данных требует согласия субъекта.
Уголовный кодекс РФ — ст. 272–274 устанавливают ответственность за неправомерный доступ к компьютерной информации, создание вредоносных программ и нарушение правил эксплуатации средств хранения информации.

За массовые рассылки рекламы без согласия получателей предусмотрены штрафы по КоАП РФ (ст. 14.3, ст. 14.37). Рекламодатели несут ответственность за содержание рассылок.

¶Международное право

В США действует CAN-SPAM Act (2003), устанавливающий требования к коммерческим рассылкам: обязательный механизм отказа, запрет на введение в заблуждение в теме письма. В Евросоюзе действует GDPR и ePrivacy Directive, ограничивающие нежелательные рассылки. В ряде стран спамминг прямо уголовно наказуем.

¶Методы борьбы

¶Технические средства

Спам-фильтры — серверные и клиентские системы, анализирующие содержимое писем по эвристическим правилам, базам хешей и машинному обучению.
Анти-спам протоколы: SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail), DMARC — позволяют проверять подлинность отправителя и защищать домен от подделки.
Чёрные списки (DNSBL) — базы IP-адресов, с которых зафиксирована рассылка спама.
Капчи и подтверждение подписки (double opt-in) — ограничивают автоматизированные рассылки.

¶Организационные меры

Пользователям рекомендуется не открывать подозрительные вложения, проверять адреса отправителей, использовать отдельные почтовые ящики для регистрации в интернете. Компании применяют аутентификацию домена и мониторинг репутации IP.

¶Экономика спама

По различным оценкам, спам составляет значительную часть всего почтового трафика — в отдельные годы до 80–90% входящих писем. Спам-индустрия включает сбор адресов, аренду рассылок, продажу наживы (фишинговых данных), распространение вредоносного ПО. Стоимость массовой рассылки измеряется тысячами долларов за миллион писем.