Czym jest spam i jak z nim walczyć

Spam to wysyłka listów (SMS-ów, wiadomości, telefonów) bez wyraźnej zgody odbiorcy. 

Wszyscy oczywiście dostawaliście listy albo telefony, których nie oczekiwaliście — propozycje zarobienia ogromnych pieniędzy w kilka minut, kupienia super patelni, skorzystania z niby-darmowej usługi prawnej i tak dalej. To wszystko nazywa się krótko i dosadnie: SPAM. 

Spam to dość nieprzyjemne zjawisko, bo zawsze jest natrętny i nie na miejscu, zabiera czas i uwagę w najbardziej niedogodnym momencie. Ale to nie najgorsze. Spam może zagrażać Twojemu budżetowi, Twoim nerwom i Twojemu komputerowi.

Skąd wzięło się słowo „spam”

Zróbmy małą wycieczkę w historię. Słowo „spam” ma ciekawe pochodzenie. Po drugiej wojnie światowej w USA zostało zdecydowanie za dużo konserw mięsnych firmy SPAM. Żeby pozbyć się nadwyżek tego produktu, zorganizowano agresywną kampanię reklamową. Wezwania do kupowania konserw dobiegały zewsząd, ale zamiast sprzedaży wywoływały tylko irytację. Mimo to nazwa stała się pospolita i dziś tak określa się niechcianą wysyłkę elektroniczną, wiadomości SMS, natrętne i nie na miejscu komentarze w mediach społecznościowych oraz telefony mające sprzedać towary czy usługi. 

Kanały, którymi napływa spam

Wszyscy oczywiście dostawaliście listy albo telefony, których nie oczekiwaliście: propozycje zarobienia ogromnych pieniędzy w kilka minut, kupienia super patelni, skorzystania z niby-darmowej usługi prawnej i tak dalej. To wszystko nazywa się krótko i dosadnie: SPAM. 

Spam bywa różny, przychodzi różnymi kanałami i teraz spróbujemy go sklasyfikować, wyodrębniając główne rodzaje.

1. Klasyczny spam — masowa wysyłka listów na e-mail.  Może to być ciekawa i koniecznie „korzystna” oferta zawierająca nie tylko rabaty, ale i wirusy, phishing oraz inne „bonusy”.
2. Spam SMS-owy. Ludzie dostają na telefon wiadomości, że wygrali samochód w loterii, w której nie brali udziału, albo propozycję opłacenia przesyłki nagrody, której nie wygrali. Te wiadomości są oszukańcze. Spamerzy kupują bazy numerów telefonów od operatorów, żeby je rozsyłać, i niestety na takie wiadomości często dają się nabrać osoby starsze.
3. Telefony. Żeby zaproponować swoje usługi albo towary, niektóre firmy również kupują bazy numerów i obdzwaniają ludzi, mimo że dobrowolnie nikt im tych numerów nie podał.
4. Komentarze na stronie. Bardzo często właściciele stron spotykają się z taką sytuacją: na stronie pojawia się nowy artykuł. Pod artykułem jest, rzecz jasna, możliwość komentowania. I do komentarzy wchodzą spamerzy, żeby reklamować SWOJE towary i usługi. A szczególnie nieprzyjemnie robi się, gdy te towary i usługi przypominają to, co sprzedaje się na tej stronie.
5. Spam w komunikatorach i mediach społecznościowych. Bywają tu różne warianty — albo wiadomości reklamowe, albo konto zostaje złamane i rozsyła się z niego informacje potrzebne napastnikom.
6. Spam na stronach z ogłoszeniami, forach i w katalogach. Najczęściej są to komentarze w wątkach, prywatne wiadomości do użytkowników i tak dalej. 

Bezpieczny i niebezpieczny spam

Cały spam można umownie podzielić na bezpieczny i niebezpieczny. Bezpieczny niczym Ci nie grozi, poza zepsutym nastrojem czy stratą pewnej ilości czasu. Przez niebezpieczny możesz natomiast stracić pieniądze albo ucierpi Twój komputer.

Bezpieczny spam

Reklama towarów i usług. To zwyczajna reklama zupełnie zwyczajnych rzeczy — odzieży, obuwia, sprzętu czy serwisu samochodowego. Nie zapisywałeś się na nią, ale Twój adres trafił do właściciela tego biznesu, a ten postanowił reklamować swój towar właśnie tym kanałem.

Reklama towarów zakazanych. Dla takich towarów spam jest niemal jedynym, a już na pewno podstawowym kanałem sprzedaży. Ale i tak nic Ci nie grozi — przecież nie zamierzasz kupować czegoś zakazanego (a nuż szkodzi zdrowiu).

Materiały kompromitujące. Jak to się mówi, rzucaj oszczerstwa śmiało, coś się przyklei. Dlatego spamerzy używają listów z niekorzystnymi informacjami, gdy trzeba zaszkodzić nowemu sklepowi konkurenta albo czyjemuś dobremu imieniu przed wyborami.

Zbieranie adresów. „Prześlij ten list dziesięciorgu swoich znajomych, żeby zawsze byli zdrowi i szczęśliwi”. Takiego tekstu spamerzy często używają, by zdobywać coraz to nowe adresy do swojej bazy.

Jak widzisz, ten rodzaj spamu nic złego Ci nie zrobi, co najwyżej wywoła irytację. Ale istnieje i inny rodzaj, którego należy się obawiać.

Niebezpieczny spam

Phishing. Cyberprzestępcy przysyłają Ci list, w którym rzekomo w imieniu Twojego banku (systemu płatności i tak dalej) straszą Cię problemem. Powiedzmy, że musisz zapłacić wysoką karę. 

Problem, jak twierdzą, trzeba rozwiązać natychmiast. Żeby załatwić sprawę, proponują Ci przejście linkiem na oficjalną (w rzeczywistości wcale nie) stronę banku. Domena na pewno będzie bardzo podobna, a i sama strona będzie łudząco przypominać stronę Twojego banku. 

Domena może na przykład wyglądać tak: 

www.priivat24.ua

Tylko w rzadkich przypadkach ludzie zwracają uwagę na zbędną literę czy cyfrę w domenie, więc oszuści spokojnie z tego korzystają. Następnie zostaniesz poproszony o podanie swoich danych osobowych, żeby rozwiązać wskazany w liście problem. Po tym możesz stracić wszystkie swoje oszczędności.

Złośliwe oprogramowanie. W liście od nieznanego nadawcy może przyjść trojan, który zainfekuje komputer, po czym Twoje dane osobowe (loginy, hasła) wyciekną w ręce oszustów. 

W jeszcze gorszym wariancie napastnicy mogą uzyskać zdalny dostęp do Twojego komputera i bawić się tak, jak pozwoli im sumienie. 

Poza tym listami rozsyła się też robaki sieciowe — szczególny rodzaj złośliwego oprogramowania, które samodzielnie rozchodzi się po Twoich kontaktach i infekuje komputery znajomych i przyjaciół.

Listy nigeryjskie. Od pierwszych linijek list Cię ucieszy: odziedziczyłeś wiele milionów! Po krewnym z <dowolnego dalekiego kraju, najczęściej afrykańskiego>. 

Wszystkie te listy są dość jednorodne i pisane według schematu: „Gratulujemy tak niebywałego szczęścia i od razu przelejemy je na Twoje konto, potrzebujemy tylko trochę pieniędzy na koszty towarzyszące”. 

Jeśli uwierzysz, że mogłeś mieć krewnego milionera w dalekim afrykańskim kraju, i przelejesz trochę pieniędzy, zwykle 200–300 dolarów, to więcej nie będą Cię niepokoić. Choć krewni mogą znaleźć się i w innych krajach.

Jak widzisz, nie każdy spam jest nieszkodliwy; są też bardzo niebezpieczne jego odmiany. 

Po co rozsyła się spam?

Głównym celem spamera jest zarobić na Tobie. Rozsyłanie spamu pocztą elektroniczną jest znacznie tańsze i prostsze niż robienie tego samego w postaci papierowej. Każdego dnia na całym świecie rozsyła się około 250 miliardów listów i niemal połowa tej liczby to spam. 

Listy z propozycjami schudnięcia w rekordowym czasie, przywrócenia męskiego zdrowia i szybkiego zarobku po wpłaceniu niewielkiej kwoty od zaraz to najpopularniejsze rodzaje spamu. 

Skąd wzięli mój e-mail?

1. Adres znaleziono przypadkiem. W sieci jest swobodnie dostępna ogromna liczba adresów e-mail, a spamerzy zbierają je, gdzie tylko się da. Na przykład w mediach społecznościowych, na forach, w księgach gości i tak dalej.
2. Adres skradziono z kontaktów. Jeśli spamerzy włamali się na pocztę kogoś z Twoich znajomych, przeskanują książkę adresową i znajdą Twoje kontakty.
3. Wyciek danych. W każdej dużej firmie od czasu do czasu dochodzi do wycieków danych. A najbardziej nieprzyjemne jest to, że większość adresów, które wyciekają w ręce spamerów, jest aktywna. Jeśli jesteś zarejestrowany na  LinkedIn czy Last.FM albo na Facebooku — można się tego spodziewać.
4. Wygenerowali go. Jeśli wziąć, powiedzmy, imię masha i dostawić do domeny pocztowej @gmail.com, można wygenerować działający adres e-mail, na który da się potem rozsyłać spam. Oszuści generują takie adresy, a następnie wysyłają na nie wysyłkę. Jeśli list został otwarty, znaczy to, że adres działa i można dalej słać na niego spam.
5. Adres kupiono. Razem z wielką liczbą innych adresów, które sprzedają nieuczciwe firmy.

Jak walczyć ze spamem

Oto kilka rad, które pozwolą, jeśli nie powstrzymać strumienia spamu, to przynajmniej go zmniejszyć, a także uniknąć zainfekowania komputera złośliwym oprogramowaniem.

1. Nie zostawiaj swojego e-maila nieznanym czy podejrzanym firmom. Jest spore prawdopodobieństwo, że sprzedadzą go spamerom.
2. Nie otwieraj listów ze spamem. Oszuści często wysyłają listy z małym obrazkiem w środku i śledzą, czy się wczytał. Jeśli tak, list został otwarty, a adres jest aktywny. I wtedy spamu będzie przychodzić trzy razy więcej.
3. Nie klikaj linków w spamowych listach. Jeśli przyszedł do Ciebie list z nieznanego adresu i już go otworzyłeś, to przynajmniej nie klikaj linków. Możesz albo złapać wirusa na komputer, albo trafić na oszukańczą stronę. 
4. Załóż 2–3 skrzynki pocztowe. Co najmniej dwie — jedną na kontakty służbowe i prywatne, a drugą do rejestrowania się na różnych stronach, jeśli zachodzi taka potrzeba.
5. Wybieraj dłuższe i bardziej złożone adresy dla swoich skrzynek — napastnikom trudniej będzie na nie trafić przy losowym doborze.
6. Podejrzane i jawnie spamowe listy oznaczaj jako spam i wysyłaj do odpowiedniego folderu w swojej usłudze czy programie pocztowym. Potem wysyłki tego nadawcy zawsze będą trafiać do spamu.

Co robić, żeby nie trafić do spamu?

A teraz odwróćmy sytuację o 180 stopni i wyobraźmy sobie, że jesteś właścicielem firmy i musisz prowadzić masowe wysyłki, żeby promować swoje towary czy usługi. Co zrobić, żeby Twoje listy nie trafiały do spamu?

1. Nie wysyłaj użytkownikom wysyłki bez ich zgody. Prawo wymaga dziś wysyłania listów wyłącznie tym użytkownikom, którzy wyrazili jednoznaczną zgodę na ich otrzymywanie.
2. Zanim wyślesz wysyłkę na dużą liczbę adresów, sprawdź swoje listy  specjalnymi narzędziami, które określają, czy list trafi do spamu — na przykład mail-tester.com.  Pomoże to ustalić, jak potraktują Twoją wysyłkę filtry antyspamowe.
3. Nie wysyłaj listów na oślep. Postaraj się poznać swoich odbiorców (płeć, wiek, zainteresowania) tak, żeby wysyłka była dla nich trafna. Pomoże to uniknąć skarg i trafiania listów do spamu — albo przynajmniej zmniejszyć ich liczbę.
4. Śledź, jak otwierane są Twoje listy. Wysoka otwieralność to znak, że Twoje wysyłki są ciekawe, a więc i odsetek dostarczonych listów będzie wyższy. Popularne usługi pocztowe mają do tego odpowiednie narzędzia, na przykład Google Postmaster Tools.
5. Nie rób masowej wysyłki zbyt często, bo filtry pocztowe uznają wszystkie Twoje listy za spam.
6. Koniecznie wypisuj z wysyłki tych użytkowników, którzy zrezygnowali z jej otrzymywania, a także tych, do których listu nie udało się dostarczyć i serwer pocztowy zwrócił błąd doręczenia.
7. Nie wysyłaj wysyłki ze zwykłego hostingu — z reguły wszyscy jego klienci mają jeden wspólny adres IP. Jeśli musisz wysłać wysyłkę z hostingu, zamów hosting z wydzielonym adresem IP.
8. Wariant bardziej zaawansowany: wysyłaj z serwera dedykowanego albo z serwera wirtualnego. Ma on zawsze osobny adres IP, na którego reputację nie wpływają sąsiedzi, jego zasoby będą należeć wyłącznie do Ciebie i pozwolą zarówno umieścić stronę, jak i wysłać wysyłkę. A do tego można go skonfigurować indywidualnie pod Twój projekt.
9. Jeśli wysyłasz przez własny serwer, poproś swojego administratora o skonfigurowanie wpisu zwrotnego w DNS oraz SPF, DKIM i DMARC.

Jak chronić się przed spamem

Jeśli masz stronę i korzystasz z poczty firmowej w domenie swojej strony, warto wybrać hosting z ochroną przed spamem.

Chroniony hosting daje klientowi narzędzia, którymi sam może skonfigurować system pocztowy tak, jak chce. Na przykład oferujemy hosting stron i hosting WordPress z filtrem antyspamowym SpamAssassin. To jeden z najpopularniejszych filtrów antyspamowych o skuteczności ochrony rzędu 99%. SpamAssassin jest na naszym hostingu skonfigurowany domyślnie dla wszystkich klientów i pozwala ograniczyć liczbę niechcianych, a często i niebezpiecznych listów.

Kolejne narzędzie, którego używamy na naszym hostingu, to greylisting. Jak działa greylisting? Gdy na nasz serwer trafia list z nieznanego serwera pocztowego, generowany jest tymczasowy błąd, a serwer nadawcy trafia na szarą listę. Z reguły spamerzy nie powtarzają wysyłki, jeśli nie udało się od razu — mają do rozesłania miliony listów i opóźnienia są nie do przyjęcia. Normalny serwer nadawcy po prostu powtórzy wysyłkę po jakimś czasie (zwykle 10–15 minut), po czym trafi na białą listę i będzie mógł wysyłać wiadomości bez opóźnień.

Właściwy hosting ma w swoim arsenale jedno albo kilka narzędzi ochrony przed spamem, dlatego warto wybierać właśnie taki.

Zakończenie

Jak widzisz, spam to dość poważny problem, który może albo zwyczajnie irytować, albo sprawić użytkownikom sieci naprawdę duże kłopoty. Ale jeśli pamiętasz, że podejrzanych listów nie warto otwierać, a dla swoich stron trzeba wybierać hosting z ochroną przed spamem, to Twoje dane, nerwy, czas i portfel będą bezpieczne.