Понятие СПАМ-а и методы противодействия ему

Слово “SPAM” изначально обозначало популярную консервированную ветчину, производимую компанией Hormel Foods с 1937-го года. Этот продукт получил свое название как аббревиатура от “SPiced hAM” (перченая ветчина). SPAM стал чрезвычайно популярным во время Второй мировой войны из-за своей долгой сохранности и простоты приготовления. Это популярное мясное изделие широко использовалось в пайках союзных войск. По сей день это крайне популярная дешевая консерва, которую можно купить практически в любой стране мира. 

Именно благодаря активной, даже агрессивной рекламной кампании и огромному количеству брошюр, рассылаемых в каждый почтовый ящик, SPAM стал именем нарицательным для навязчивых объявлений, в том числе в интернете.

Спам в его сегодняшнем понимании — неприятный и даже опасный инструмент. С каждым годом его объемы увеличиваются, что создает множество неудобств и рисков как для обычных пользователей, так и для бизнеса. Сегодня мы рассмотрим его виды, способы распространения, а также опасность и варианты защиты от него.

Виды спама

SPAM представляет собой нежелательные сообщения, которые отправляются в разном количестве и без согласия получателей. Он может принимать различные формы и использоваться в различных каналах доставки. 

• Электронная почта (E-mail SPAM).

Наиболее распространенный инструмент спама, включающий нежелательные рекламные письма. Это может быть реклама товаров и услуг: предложения купить лекарства, косметику, программное обеспечение и т.д. Проблема в данном случае состоит в том, что такие письма часто содержат ссылки на вредоносные сайты или предлагают сомнительные товары и услуги. Также это могут быть письма с обещаниями крупных выигрышей в лотерею или наследства от неизвестных родственников, призванные осуществить фишинг данных пользователя.

• SMS-спам.

Нежелательные текстовые сообщения, отправляемые на мобильные телефоны. SMS-спам может быть как рекламного характера, так и мошенническим — позвонить на платный номер, отправить платное СМС и т.п.

• В социальных сетях.

Сообщения или комментарии, содержащие рекламные или вредоносные ссылки, распространяемые через платформы социальных сетей. Главный пример — ссылки на фальшивые сайты, маскирующиеся под реальные страницы социальных сетей.

• В мессенджерах.

Нежелательные сообщения, отправляемые через популярные мессенджеры (WhatsApp, Viber, Telegram). Особенно опасный и распространенный вид, так как самый массовый и постоянно попадающийся на глаза пользователям.

• В блогах и форумах.

Автоматизированные или ручные сообщения, размещаемые в комментариях ботами или мошенниками, часто содержат рекламные или вредоносные ссылки.

• Голосовой спам (Vishing).

Нежелательные телефонные звонки, в которых автоответчик или живой человек пытается продать товары и услуги или выманить личные данные. Также это может быть обманщик, который представляется знакомым или близким. Из-за активного развития ИИ данный вид обмана стал особенно опасным.

Кто и зачем отправляет спам

Спамеры — это лица или организации, которые занимаются массовой рассылкой нежелательных сообщений. Мотивы их деятельности могут быть различными: от финансовой выгоды до попыток взлома и кражи данных.

• Мошенники.

Мошенники используют спам для проведения различных схем обмана с целью выманивания денег или получения конфиденциальной информации, такой как данные банковских карт или личные данные.

• Маркетологи.

Некоторые компании и частные предприниматели используют спам для продвижения своих товаров и услуг. Часто это происходит без согласия получателей и нарушает законодательство о защите данных.

• Хакеры.

Хакеры используют спам для распространения вредоносного ПО или попыток взлома учетных записей. Их цель — получение доступа к конфиденциальной информации или заражение устройств пользователей.

• Конкуренты.

Иногда конкуренты используют спам для нанесения вреда репутации других компаний. Это может быть как прямая атака, так и попытка отвлечь внимание клиентов.

Рассылка спама — преступление, за которое предусмотрено наказание согласно Закону № 3014 “Об электронных коммуникациях”. Это может быть блокировка IP-адреса или телефонного номера, с которого была осуществлена рассылка; штраф в пятикратном размере от стоимости рассылки за нарушение правил рекламы. Однако доказать факт рассылки крайне сложно, поэтому лучше эффективно от него защищаться, проводя эффективное администрирование серверов.

Как спамеры собирают контакты

Методов сбора данных для реализации спама огромное множество и защититься полностью от него практически невозможно. Например, спамеры могут просматривать профили пользователей в социальных сетях, таких как Facebook, LinkedIn, Twitter, и собирать контактную информацию, если она доступна для общего просмотра.

Также на черном рынке существуют торговцы, продающие базы данных с контактами, которые могут включать миллионы адресов электронной почты и номеров телефонов. Эти базы данных часто собираются незаконным путем. Некоторые компании или посредники могут собирать и продавать контактную информацию без согласия пользователей, нарушая законы о защите данных, либо эти данные просто похищаются злоумышленниками путем взлома базы данных компании, например, банка или интернет-магазина. Например, в 2013-м году розничная сеть Target подверглась крупной кибератаке, в результате которой были украдены данные о 40 миллионах кредитных карт и контактные данные 70 миллионов клиентов. 

Кроме того, выдать свои данные можно, если ваше устройство или сервер подверглись вирусной атаке или фишингу. Спамеры также создают поддельные веб-сайты, которые маскируются под легитимные или внедряют вредоносный софт в программы, скачиваемые пользователями в интернете.

Еще спамеры могут использовать программы для автоматического создания и проверки адресов электронной почты. Например, они могут генерировать адреса по шаблону, состоящему из распространенных имен и доменов и подбирать для них пароли путем подбора — так называемый брутфорс.

Какой спам опасен

Можно ли сказать, что тот или иной спам более опасен? Условно, если это сугубо рекламный спам, то он не представляет опасности. Однако вам следует понимать, что кто-то внес ваш адрес в рассылку, а значит, где-то его раздобыл, что само по себе неприятно. Мошеннический SPAM же может быть опасен как с технической точки зрения, так и относительно человеческого фактора. Если в последнем случае все упирается в доверчивость пользователя и его опыт использования технологий, то в первом — никто не застрахован. Кликнуть на фишинговую ссылку или скомпрометировать пароль можно как по случайности, так и вовсе ничего не делая — просто став жертвой брутфорса или взлома базы данных сайта, на котором есть ваши данные.

Чем рассылка спама опасна для бизнеса

Рассылка спама может нести серьезные угрозы для бизнеса. Помимо непосредственно утечки или удаления с домена важных данных, коммерческой тайны и конфиденциальной информации, это может серьезно повлиять на репутацию компании и привести к проблемам с законом. Например, рассылка спама от имени компании со стороны конкурентов может подорвать доверие клиентов, а нарушение законов о защите данных и антиспам-законодательства приведет к штрафам. В данном случае ваш бизнес может предстать не жертвой, а виновником утечки, если вы не сможете убедить соответствующие органы о принятии всех возможных средств защиты данных.

Как защититься от спама

Защититься от DDoS-атаки или спама на 100% невозможно, однако максимально уберечь себя от его последствий можно и нужно.

• Использование антиспам-фильтров.

Антиспам-фильтры — это программное обеспечение, которое автоматически идентифицирует и блокирует спам-сообщения. Современные почтовые сервисы, такие как Gmail, Outlook, оснащены встроенными антиспам-фильтрами, которые отсеивают подозрительные письма и помещают их в папку “SPAM”. Существуют отдельные программы и плагины для почтовых клиентов (например, SpamAssassin, MailWasher), которые предлагают дополнительные уровни защиты. Также многие антивирусные программы (в том числе брандмауэры) включают модули для защиты от фишинговых писем.

• Образование пользователей.

Обучение сотрудников и пользователей основам безопасного поведения в интернете — ключевой элемент защиты от спама. Пользователи должны уметь распознавать признаки фишинговых писем, такие как подозрительные ссылки, просьбы предоставить личную информацию.

• Блокировка спамеров.

Почтовые сервисы и антивирусные программы могут использовать черные списки, которые включают известные адреса и домены спамеров. Эти списки обновляются регулярно для повышения эффективности защиты. Пользователи могут создавать собственные фильтры и правила для блокировки спама, настроив почтовый клиент на автоматическую сортировку и удаление нежелательных сообщений.

• Использование сложных паролей и двухфакторной аутентификации.

Рекомендуется использовать уникальные и сложные пароли для каждой учетной записи. Пароли должны содержать комбинацию букв, цифр и специальных символов. Двухфакторная аутентификация добавляет дополнительный уровень защиты, требуя ввода второго фактора (например, кода, отправленного на мобильный телефон) при входе в учетную запись.

• Ограничение публичного доступа к контактной информации.

Настройте конфиденциальность своих аккаунтов в социальных сетях так, чтобы ваша контактная информация была видна только друзьям или избранным пользователям. Создайте отдельные адреса электронной почты для различных целей (например, для регистрации на веб-сайтах, подписок на рассылки и личной переписки). Также создавайте отдельные банковские карты в своих банковских аккаунтах, с которых вы будете оплачивать покупки в интернете. Пополняйте их только по надобности.

Кроме того, регулярно создавайте бэкап своих данных, паролей и, по возможности, храните их на физических носителях неподключенных к сети — флешках, жестких дисках или SSD. Для бизнеса используйте качественный надежный хостинг.

Комплексный подход к защите и внимание к цифровой гигиене поможет эффективно бороться со спамом и минимизировать риски, связанные с получением нежелательных сообщений.