Wie Spam funktioniert

Die meisten von uns bekommen jeden Tag Spam. Einige von uns bekommen ein wenig und einige von uns bekommen viel, aber wenn Sie ein E-Mail-Konto haben, ist es immer da. Zum Beispiel ist heute Morgen einer in meinen Posteingang gekommen:

Betreff: Adobe Angenommen, wir sagen Ihnen, dass Sie wirklich bis zu 82% Ihres unerwünschten Körperfetts verlieren und es in nur wenigen Monaten fernhalten könnten. Wären Sie interessiert? Wir hoffen es sehr! Bitte besuchen Sie unsere Website - Klicken Sie hier!

Offensichtlich ist dies Spam, aber es hat es durch die Spam-Filter geschafft und ich habe es geöffnet, weil die Betreffzeile es nicht erkennbar machte, ob es Spam war oder nicht. -

Spam ist unglaublich ärgerlich, besonders in großen Mengen. Wenn Sie eine öffentliche E-Mail-Adresse haben, können Sie für jede eingehende legitime Nachricht Hunderte von Spam-Nachrichten empfangen. Selbst mit guten Filtern schafft es ein Teil des Spam durch. Und Filter können manchmal Nachrichten löschen, die Sie wirklich empfangen möchten. Spam ist Redefreiheit, die Amok läuft. -

- Woher kommt all diese Spam-E-Mail (auch als "unerwünschte kommerzielle E-Mail" bekannt)? Warum gibt es so viel davon? Gibt es eine Möglichkeit, dies zu stoppen? In diesem Artikel werden wir diese und viele andere Fragen beantworten, während wir in das Meer von Spam eintauchen.

Spam ist ein großes Problem für jeden, der E-Mails erhält. Laut Business Week Magazin:

An einem einzigen Tag im Mai [2003] blockierte der Internetdienstanbieter Nr. 1, AOL Time Warner (AOL), 2 Milliarden Spam-Nachrichten - 88 pro Abonnent - daran, die E-Mail-Konten seiner Kunden zu erreichen. Microsoft (MSFT), das den zweitgrößten Internetdienstanbieter MSN plus E-Mail-Dienst Hotmail betreibt, blockiert nach eigenen Angaben durchschnittlich 2,4 Milliarden Spam-Mails pro Tag. Laut dem Forschungsunternehmen Radicati Group in Palo Alto, Kalifornien, wird Spam voraussichtlich 45% der 10,9 Billionen Nachrichten ausmachen, die 2003 weltweit gesendet wurden.

Eines der Probleme mit Spam und der Grund, warum es so viel davon gibt, ist, dass es so einfach zu erstellen ist. -

Sie könnten leicht selbst Spammer werden. Nehmen wir an, Sie haben von Ihrer Großmutter ein Rezept für die besten Blaubeermuffins, die jemals hergestellt wurden. Ein Freund schlägt vor, dass Sie das Rezept für 5 Dollar verkaufen.

Sie entscheiden, dass Ihr Freund etwas unternehmen möchte, und senden daher eine E-Mail an die 100 Personen in Ihrem persönlichen E-Mail-Adressbuch mit dem Betreff "Diese Blaubeermuffins wurden als himmlisch beschrieben - Sie können das haben." Rezept für 5 $! " Ihre E-Mail enthält einen Link zu Ihrer Blueberry Muffin-Website. Als Ergebnis Ihrer 100 E-Mails erhalten Sie zwei Bestellungen und verdienen 10 US-Dollar.

- "Beeindruckend!" Sie denken: "Es hat mich nichts gekostet, diese 100 E-Mails zu versenden, und ich habe 10 Dollar verdient. Wenn ich 1.000 E-Mails verschickt hätte, könnte ich 100 Dollar verdienen. Wenn ich eine Million E-Mails verschicken würde, könnte ich 100.000 Dollar verdienen! Ich frage mich, wo ich bin." könnte eine Million E-Mail-Adressen bekommen ... "

Wie können Sie also 1 Million E-Mail-Adressen erhalten? Lesen Sie weiter, um es herauszufinden.

-

Wie im Fleisch?

Woher kommt der Name "Spam"? Weitere Informationen finden Sie unter Templetons.com!

Inhalt

1. Wie Spammer Adressen erhalten
2. Die großen Spam-Unternehmen
3. So stoppen Sie Spam

Wie sich herausstellt, gibt es Hunderte von Unternehmen, die Ihnen CDs mit Millionen gültiger E-Mail-Adressen verkaufen. Mit Microsoft Word können Sie diese Adressen einfach in Zeilen mit jeweils 100 Adressen formatieren und diese Zeilen dann ausschneiden und in das Feld "An:" eines normalen E-Mail-Programms einfügen. Jedes Mal, wenn Sie auf die Schaltfläche "Senden" klicken, was ungefähr alle 5 Sekunden der Fall ist, verdienen Sie 10 US-Dollar. Sie würden ungefähr 700 Dollar pro Stunde verdienen.

Dies ist das Problem mit Spam. Es ist unglaublich einfach für Sie, es zu senden. Es kostet Sie praktisch nichts, es zu senden. Und selbst bei einer Antwortrate von nur einem Verkauf von 10.000 E-Mails kann es für Sie sehr lukrativ sein, diese zu versenden. Wenn es Ihnen nichts ausmacht, dass Sie Millionen von Menschen mit E-Mails verschmutzen, können Sie den ganzen Tag über E-Mail-Nachrichten über die Muffins Ihrer Großmutter senden.

Woher bekommt ein Unternehmen Millionen gültiger E-Mail-Adressen, um sie auf eine CD zu legen und an Sie zu verkaufen? Es gibt eine Reihe von Primärquellen.

Das erste sind Newsgroups und Chatrooms, insbesondere auf großen Websites wie AOL. Personen (insbesondere Erstbenutzer) verwenden häufig ihre Bildschirmnamen oder hinterlassen ihre tatsächlichen E-Mail-Adressen in Newsgroups. Spammer verwenden Software, um die Bildschirmnamen und E-Mail-Adressen automatisch zu extrahieren.

Die zweite Quelle für E-Mail-Adressen ist das Web selbst. Es gibt zig Millionen Websites, und Spammer können Suchmaschinen erstellen, die das Web spinnen und gezielt nach dem verräterischen "@" suchen, das eine E-Mail-Adresse angibt. Die Programme, die das Spidering durchführen, werden oft aufgerufen Spambots.

Die dritte Quelle sind Websites, die speziell erstellt wurden, um E-Mail-Adressen anzuziehen. Ein Spammer erstellt beispielsweise eine Website mit der Aufschrift "Gewinnen Sie 1 Million US-Dollar !!! Geben Sie einfach Ihre E-Mail-Adresse hier ein!" In der Vergangenheit haben viele große Websites auch die E-Mail-Adressen ihrer Mitglieder verkauft. Oder die Websites haben "Opt-In" -E-Mail-Listen erstellt, indem sie gefragt haben: "Möchten Sie E-Mail-Newsletter von unseren Partnern erhalten?" Wenn Sie mit Ja geantwortet haben, wurde Ihre Adresse an einen Spammer verkauft.

Die wahrscheinlich häufigste Quelle für E-Mail-Adressen ist jedoch eine "Wörterbuch" -Suche der E-Mail-Server großer E-Mail-Hosting-Unternehmen wie MSN, AOL oder Hotmail. In dem Artikel Hotmail: Ein Paradies für Spammer? Beschreibt der Autor den Prozess:

Bei einem Wörterbuchangriff wird Software verwendet, die eine Verbindung zum Ziel-Mailserver herstellt und dann schnell Millionen zufälliger E-Mail-Adressen übermittelt. Viele dieser Adressen weisen geringfügige Abweichungen auf, z. B. "[email protected]" und "[email protected]". Die Software zeichnet dann auf, welche Adressen "live" sind, und fügt diese Adressen der Spammerliste hinzu. Diese Listen werden normalerweise an viele andere Spammer weiterverkauft.

E-Mail-Adressen sind im Allgemeinen nicht privat (genau wie Ihre Telefonnummer nicht privat ist, wenn sie im Telefonbuch aufgeführt ist). Sobald ein Spammer Ihre E-Mail-Adresse erreicht und diese mit anderen Spammern teilt, werden Sie wahrscheinlich viel Spam erhalten.

Wenn Sie viel Spam versenden möchten, gibt es eine Reihe von Unternehmen, die "Massen-E-Mails" versenden. Die größten dieser Unternehmen können täglich Milliarden von Spam-E-Mails senden. Sie operieren zunehmend außerhalb des Landes, um US-amerikanische Gesetze und Klagen zu vermeiden, die versuchen, Spam zu blockieren. Detroit Free Press: Der Spam-König lebt groß von den E-Mail-Problemen anderer und beschreibt einen typischen Spam-Vorgang:

Die Computer in Ralskys Keller steuern 190 E-Mail-Server - 110 in Southfield, 50 in Dallas und 30 weitere in Kanada, China, Russland und Indien. Jeder Computer, sagte er, sei in der Lage, stündlich 650.000 Nachrichten zu versenden - mehr als eine Milliarde pro Tag -, die über Internetunternehmen in Übersee geleitet werden. Ralsky sagte, er wolle ihm unbedingt Bandbreite verkaufen.

Es gibt Hunderte solcher Unternehmen. Hier ist beispielsweise eine bezahlte Anzeige, die im August 2003 bei Google geschaltet wurde:

Das Unternehmen bietet an, 500.000 E-Mails für 99 US-Dollar zu versenden und sagt: "Stellen Sie sich vor, Sie senden 500.000 Empfänger und 1 von 1.000 Bestellungen Ihres Produkts per E-Mail, das sind 500 neue Bestellungen!" Wenn Sie in Google "Massen-E-Mail" als Suchbegriff eingeben, erhalten Sie diese Auswahl an bezahlten Anzeigen Ende August 2003:

Alle diese Anbieter behaupten, dass sie "spamfrei" sind. Das heißt, sie behaupten, dass sie E-Mail-Listen verwenden, bei denen die Empfänger ausdrücklich den Empfang von Massen-E-Mails angefordert haben. Dies wird häufig als "Opt-In" -E-Mail bezeichnet. Möglicherweise haben Sie ein Produkt bestellt oder ein Online-Formular ausgefüllt, in dem unten ein Kontrollkästchen mit der Aufschrift "Bitte deaktivieren Sie dieses Kontrollkästchen, wenn Sie keine E-Mail von unseren Partnern erhalten möchten" oder etwas in diesem Sinne angezeigt wurde. Entweder haben Sie dieses Kontrollkästchen nicht gesehen, weil es sich ganz unten im Formular befand, oder Sie haben es falsch gelesen. Wenn Ihr Name in die falschen Anmeldelisten aufgenommen wird, erhalten Sie viel Spam.

Es ist wichtig zu beachten, dass das Aktivieren eines solchen Kontrollkästchens nicht immer zu Spam führt. In einigen Fällen werden Sie auf Websites ohne Spam nur aufgefordert, sich für eine gute, nicht werbliche E-Mail wie einen Newsletter zu entscheiden. Diese Websites verwenden möglicherweise vorab aktivierte Kontrollkästchen.

Lassen Sie uns nun herausfinden, wie Sie Spam stoppen können.

Spamfilter-Software ist eine Möglichkeit, Spam zu reduzieren.

Die beste Technologie, die derzeit verfügbar ist, um Spam zu stoppen, ist Spam-Filter-Software. Die einfachsten Filter verwenden Schlüsselwörter wie "Geschlecht", "xxx", "Viagra" usw. in der Betreffzeile, um zu versuchen, Spam zu identifizieren und zu löschen. Diese einfachen Filter können leicht umgangen werden, indem "Sex" als "s-e-x" geschrieben wird. Es gibt natürlich Tausende von Möglichkeiten, "Sex" zu buchstabieren, wenn Sie bereit sind, zusätzliche Zeichen wie diese hinzuzufügen, und es ist schwierig für die einfachen Filter, Schritt zu halten. Außerdem blockieren einfache Filter höchstwahrscheinlich "echte" E-Mails, die Sie empfangen möchten. Wenn Ihre Freundin Ihnen beispielsweise ihr Lieblingsrezept für gebackene Hähnchenbrust sendet, blockiert der Filter die E-Mail aufgrund des Wortes "Brüste".

Weiterentwickelte Filter, bekannt als heuristisch Filter und Bayesian Filter, versuchen Sie, diesen einfachen Ansatz ein Stück weiter zu gehen, um Spam anhand von Wortmustern oder Worthäufigkeit statistisch zu identifizieren. Es gibt jedoch immer noch Möglichkeiten, sie zu umgehen (hauptsächlich mithilfe von Kurznachrichten)..

Große ISPs haben versucht, mehrere E-Mails mit derselben Betreffzeile oder demselben Nachrichtentext zu blockieren. Dies hatte den unerwünschten Nebeneffekt, dass E-Mail-Newsletter blockiert wurden. Daher erstellten ISPs "weiße Listen", um legitime Newsletter-Absender zu identifizieren. Dann haben Spammer das Problem umgangen, indem sie verschiedene zufällige Zeichen in jede Betreffzeile und jeden Nachrichtentext eingefügt haben. Aus diesem Grund erhalten Sie E-Mail-Nachrichten mit Betreffzeilen wie:

Frauen gesucht puklq

Das Wort "puklq" ist zufällig und unterscheidet sich in jeder E-Mail, die der Spammer sendet.

Es gibt mehrere Organisationen, die Listen von IP-Adressen veröffentlichen, die von Spammern verwendet werden. Jeder große Spammer verfügt über eine Reihe von Server-Computern, die Spam-Nachrichten versenden, und jeder Server-Computer verfügt über eine eigene IP-Adresse. Sobald Spam von einer IP-Adresse erkannt wird, wird diese IP-Adresse in eine Liste aufgenommen (Spamhaus.org ist eine von vielen Organisationen, die solche Listen verwalten). Unternehmen, die E-Mail-Konten hosten, können die sendende IP-Adresse jeder E-Mail überprüfen und diejenigen herausfiltern, die in der Liste Spamhaus.org angezeigt werden.

Spammer umgehen diesen Ansatz auf zwei verschiedene Arten. Erstens ändern sie ihre IP-Adressen häufig. Das unglückliche Problem bei diesem Ansatz ist, dass die alten IP-Adressen, die Spammer verwerfen, recycelt werden und die Personen, die diese verworfenen IP-Adressen erhalten, sie als nutzlos empfinden - sie sind durch ihre frühere Verbindung mit Spam beeinträchtigt und können nicht zum Senden verwendet werden legitime E-Mail.

In letzter Zeit sind Spammer aggressiver geworden. Zum Beispiel wird angenommen, dass neuere Viren mögen SoBig.F wurden speziell ausgesandt, um "Zombie-Maschinen" für Spammer zu rekrutieren. Das Zombiemaschinen sind in der Regel PCs von ahnungslosen Privatpersonen, die sich zufällig mit dem SoBig-Virus infiziert haben. Der Virus öffnet seinen Computer für Spammer, die dann Spam-E-Mails über ihren Computer weiterleiten können. Da die IP-Adressen dieser Computer neu sind, werden sie nicht in den Blacklists für IP-Adressen angezeigt, und Millionen von Spam-E-Mails können sie weiterleiten, bevor sie auf die schwarze Liste gesetzt werden. Die Zombie-Maschinen wurden auch für Denial-of-Service-Angriffe auf Orte wie Spamhaus.org verwendet.

Eine weitere Front im Krieg gegen Spam ist die Gesetzgebung. Beispielsweise wurde vorgeschlagen, dass die US-Bundesregierung eine nationale "Nicht-Spam" -Liste erstellt, die mit der nationalen "Nicht anrufen" -Liste identisch ist, mit der Telemarketer blockiert werden sollen. Die meisten Leute glauben jedoch, dass Spammer so widerlich sind, dass sie Spam-Server im Ausland einrichten und die Liste "Nicht Spam" tatsächlich als Quelle für neue E-Mail-Adressen verwenden würden.

Eine andere Lösung wäre eine "Opt-In" -Liste. Nach diesem Vorschlag erhalten nur Personen, die speziell Spam-E-Mails anfordern, diese. Der Kongress der Vereinigten Staaten scheint jedoch in die entgegengesetzte Richtung zu gehen. Wie auf Spamhaus.org vermerkt:

Da ganz Europa die Opt-in-Gesetzgebung bis Oktober umsetzen soll, hat Europa die Führung beim Verbot von Spam übernommen. Aber die Vereinigten Staaten gehen in die entgegengesetzte Richtung, indem sie Opt-out anstelle von Opt-in gesetzlich festlegen und das Spam-Problem um ein Vielfaches schlimmer explodieren lassen als heute, unglaublich, indem sie Spam tatsächlich legalisieren, anstatt es zu verbieten. Der US-Kongress ist nur noch wenige Monate davon entfernt, unerwünschte Massen-E-Mails grünes Licht zu geben und die Spam-Macht von 23 Millionen amerikanischen Unternehmen auf ein Internet zu übertragen, das bereits die Milliarden unerwünschter Massen-Mailings von nur 200 Unternehmen nicht bewältigen kann. Während Spammer die Einführung von Pro-Spam-Rechnungen begrüßen, schauen wir uns an, warum Spammer den Kongressabgeordneten Billy Tauzin jetzt so laut anfeuern.

Die letzte Front im Krieg gegen Spam ist die Beseitigung von E-Mails im traditionellen Sinne. Viele Unternehmen sind gezwungen, diesen Ansatz zu verfolgen. Sogar das Weiße Haus war gezwungen, diesem Weg zu folgen. Wenn Sie heute eine E-Mail an den Präsidenten der Vereinigten Staaten senden möchten, füllen Sie dazu ein Online-Formular aus. Sogar wurde gezwungen, Formulare zu verwenden. Früher konnten Sie E-Mails direkt an einzelne Mitarbeiter und Abteilungen senden, aber diese E-Mail-Adressen erhielten so viel Spam, dass wir jetzt stattdessen eine Reihe von Online-Formularen verwenden.

Das kann auf lange Sicht mit allen E-Mails passieren. Die Menge an Spam und die Unfähigkeit, diesen Spam zu kontrollieren, können so unüberschaubar werden, dass das traditionelle E-Mail-System, das wir heute kennen, zusammenbricht und entweder durch Formulare oder durch eine Reihe fortschrittlicher, sicherer Server ersetzt wird, die Spammer aus dem Geschäft bringen.

Weitere Informationen zu Spam und verwandten Themen finden Sie unter den Links auf der nächsten Seite.

Verwandte Artikel

• So funktioniert E-Mail
• Funktionsweise von Webservern
• Funktionsweise von Domain Name Servern
• Wie Computerviren funktionieren
• Funktionsweise von Webseiten
• Wie Fernbetrug funktioniert
• Wie Identitätsdiebstahl funktioniert
• Wie kann Spam-E-Mail zur Bekämpfung von HIV beitragen??
• Kann die Regierung Ihre privaten E-Mails lesen??

Weitere großartige Links

• Templetons.com: Überlegungen zum 25. Jahrestag von Spam
• Paul Graham: Ein Plan für Spam
• GetIT: Spam kontrollieren
• BBC News: Viagra-Spam erzwingt rechtliche Schritte - 05.08.04
• Silicon.com: Anti-Spam-Firma von Schweinefleisch-Produktfirma wegen Wort "Spam" verklagt - 7/03/03