Спам в электронной почте: что это и как с ним бороться

На email порой приходят письма, каких пользователь совсем не ожидал увидеть. Ни по адресату, ни по содержанию. Препараты для потенции, женские афродизиаки, рецепты похудеть со 100% гарантией, всякого рода неприличные предложения для досуга (виртуальные и реальные), уведомления о получении призов и денежных выигрышей (якобы!), реклама товаров с сумасшедшими скидками – весь этот хлам и ему подобный вседенно и всенощно валит (по-другому и не скажешь!) на электронный почтовый ящик. Всё равно, что на голову мешок бумажных писем. Да и то, пожалуй, безобидное сравнение.

И вот называется всё это беспредельное явление одним коротким словом – «спам». Да вы и сами не раз наверняка наблюдали во входящих своей онлайн-почты сомнительные сообщения. И, вероятно, задавались вопросами – зачем мне это? кто прислал?

А если ещё более точней, конкретней с определением: спам на электронную почту – это реклама, рассылки, новости и прочий контент, которые высылаются пользователю без его согласия и просьб.

Далее в статье рассмотрим, что такое спамные рассылки, кто их автор, какими они бывают и как с ними бороться.

Примечание. Понятие «SPAM» появилось в 1937 году. Эта аббревиатура расшифровывалась как «Shoulder of pork and ham» или «Spiced ham» и служила брендом для мясных консервов производителя Hormel Foods Corporation. После Второй мировой войны развернулась масштабная рекламная кампания этого продукта. Сплошь и рядом – в газетах, магазинных витринах, на боковых панелях трамваев и автобусов – красовались предложения купить «SPAM». Но ассоциация слова с навязчивой рекламой появилась позже. Когда в 1969 году появился скетч «Спам» в юмористическом ТВ-шоу «Летающий цирк Монти Пайтона». В сценке высмеивались все стороны очень известного товарного предложения и рекламного явления с ним связанного как такового. Всего в скетче слово «спам» упоминалось 108 раз.

Да, и перед началом повествования считаем своим долгом сподвигнуть вас на борьбу с лавиной нежелательной рекламы. Без лживого оптимизма. На каждый спам – найдётся антиспам. И это не пустые слова. По завершении прочтения обзора вы будете во всеоружии. Чтобы вообще без навязчивых сообщений обойтись, может и не получится. Но заметно поубавится ереси коммерческой да прочих инфонадоеданий тошнотвортных в корреспонденции вашего еmail. Это точно.

Разновидности спамных писем

Чтобы бороться с врагом – нужно знать его в лицо. Конечно, в нашем случае, это дело антивирусов, всяких разных фильтров и прочих программных инструментов. Но и они не всегда справляются с опознанием нежелательных сообщений. Так что приобретайте навык визуального анализа. Пригодится.

Итак, в своей почте вы можете увидеть следующие разновидности спама:

Обычная реклама. Это, пожалуй, самое безобидное из всего информационного яда, поставляемого в email из непонятно откуда. Как правило, авторы сих писем желают донести до адресата о каких-то легальных товарах и услугах. Почему в такой форме? То есть их и не просил никто. Мотивы очевидны – рекламная кампания по низкой стоимости, но во внушительных масштабах; авось кто-то и заинтересуется – купит, закажет то, что предлагается в письме.

Незаконные товары, услуги. Тут мотивы перехода на «чёрную сторону» почтовой рассылки объясняются законодательством. В спаме всё то, что официальными способами представлять потенциальным клиентам запрещается. Например, порнография, наркотики, приватная информация незаконно полученная (базы данных сайтов, служб), взломанное ПО и, вот что примечательно, услуги по рассылке спамных писем.

Антиреклама. Эти письма призваны порочить и хаять какой-либо товар, услугу конкретной фирмы, компании. Их авторы, зачастую, конкуренты «описываемого» бренда.

«Нигерийские письма». Счастье привалило нежданно-негаданно, да на email – сообщение о получении кругленькой суммы в разных обстоятельствах (выигрыш в лотерею, акция, наследство и прочее). Иллюзия, конечно. Уловка мошенников в том, что всё оговоренное богатство будет доступно, только если вы по указанному адресу вышлите свои кровно заработанные. Якобы для оформления перевода, пересылки документов.

Фишинг. Такие сообщения тщательно маскируются под официальные: от поддержки почтового сервиса, банка, предприятия, государственных структур и пр. Они информируют пользователя о том, что он должен указать свои учётные данные, номера кредитных карт и прочую конфиденциальную информацию под разным предлогом. Например: проверка системы, обращается служба безопасности, произошёл какой-то сбой и др.

Кликнув ссылку в таком письме, жертва попадает на хакерский ресурс и там добровольно выдаёт то, что называется «ключи и документы на блюдечке с голубой каёмочкой». Что касается URL в фишинговом сообщении: это может быть и фейк популярных сайтов. Допустим, вместо vk.com выполняется переадресация на vk.mis.com или vk.acounnt.com.

И это только лишь вершина опаснейшего информационного айсберга. В числе прочих почтовых неприятностей:

Письма счастья. Перешли ещё кому-нибудь – будет счастье, не перешлёшь…

Пропаганда всякого рода. В том числе и политическая.

Письма с вирусами. Вложенные файлы, ссылки, картинки, видео, анимации и прочие ухищрения в сообщении заражены зловредами. Как только пользователь попытается кликнуть по ним, загрузить, посмотреть, в систему устройства (ПК, телефона) проникает вирус. Это может быть и почтовый червь (собирают адреса и рассылают себя дальше с почты жертвы), и троян, и вирус-вымогатель (блокирует ОС, требует за доступ деньги) и др.

Фейковые сообщения с просьбой о помощи. Мошенники пытаются разжалобить пользователя: рассказывают душераздирающие истории о тяжело больных детях, несчастных случаях, стихийных бедствиях. И, конечно, просят перевести средства на указанный счёт.

Определить спамное сообщение можно по следующим признакам:

• адрес отправителя неизвестен вам;
• в заголовке сомнительная информация («Вы выиграли 1000000$», «Заработок от 3000$ в день», «Выгодные вложения… », «Розыгрыш призов… » и пр.);
• наличие ссылок на неизвестные сайты.

Кто рассылает, зачем и как?

Спамеров условно можно разделить на две большие группы:

1. Нуждающиеся в дешёвой рекламе: представители малого бизнеса, нелегальные предприятия и другие лица, желающие донести пользователям о своих товарах, услугах с минимумом затрат на кампанию по раскрутке.
2. Занимающиеся воровством: мошенники, хакеры, аферисты и прочие преступники, которые посредством социнженерии и вирусов в почтовых письмах совершают у пользователей кражу учётных данных, личной информации, средств с банковских карт и электронных платёжных систем.

Email для спамеров – лакомый кусочек. Это особый вид деятельности. И даже бизнес. Как правило, рассылка сообщений поставлена на широкую ногу. В смысле того, что это конвейер: десятки, сотни тысяч сообщений в час на почтовые сервисы; а то и больше, и быстрей. Всё автоматизировано. Отправкой рекламных писем вручную – сразу одному адресату, потом другому – практически никто не занимается.

Рассылка спама осуществляется по сформированной базе адресов электронной почты. Охота за пользовательскими email ведётся самыми разными способами:

• сканирование гостевых книг, форумов, личных профилей в открытом доступе;
• подбор адресов по специальному словарю (очень часто пользователи в качестве логина к ящику используют простые слова, имена, клички, названия географических объектов), путём комбинации слов можно «вычислить» реальные email; этот процесс тоже автоматизируется посредством специальных программ.
• кража учётных данных почтовых ящиков с компьютера при помощи вируса-трояна: зловред отслеживает, собирает логины и пароли в заражённой системе и отправляет хозяину.
• использование базы данных клиентов какой-нибудь фирмы, компании (кража, покупка): в контактных данных каждой личности обычно указывается и адрес почтового ящика.
• выманивание адреса у пользователя через фейковые объявления, заманчивые предложения в соцсетях, мессенджерах и других веб-ресурсах.

И в средствах по отправке спамных сообщений тоже довольно много ухищрений. Как правило, применяются слабо защищённые, с уязвимостями в настройках компьютеры, сервера:

• webmail сервисы с анонимным доступом, простейшей регистрацией аккаунтов (которую может выполнить бот спамщика);
• cерверы с ошибочными настройками, позволяющими свободную отправку писем (open relay, open proxy);
• зомбо-сети: рассылка выполняется через заражённые компьютеры обычных пользователей;
• схема с bounce-сообщением на почтовом сервере: спамер отправляет письмо на несуществующий email, а в графе отправителя указывает адрес, куда нужно доставить спам → сервер, получая такое письмо, отправляет ошибку, указанному в сообщении отправителю → получается, что обманным путём спам попадает на указанный почтовый ящик.
• использование специальных программ для рассылки.

Чем неприятен и опасен спам

Конечно же, почтовый спам в большей мере явление отрицательное. Сомнений особых нет. Но не будет лишним перечислить, какой вред он причиняет лично пользователю и его устройству (компьютеру, телефону):

Раздражает. Только представьте, вы настроились на работу, отдых, открыли email для переписки… А у вас в корреспонденции как в детской доставалке – все говорят "купи слона", а ты купи…

Отвлекает. Иногда у пользователя любопытство берёт верх. При всём понимании, что перед ним спам, он всё равно открывает сообщение, одержимый интересом. Спамщики народ хитрый. Делают информационные приманки для обывателей Сети: любимая игра, ожидаемый фильм, взломанная программа, бесплатные ключи для антивируса, ни бог весть какая сенсация и прочее.

Захламляет. Знает пользователь, что пришло письмо от товарища. Открывает ящик, а там входящих видимо-невидимо. И всё из-за спама. Визуально, попробуй, разбери – где то, что нужно. Конечно, можно через поисковые функции, фильтры и всё такое… Но это дополнительные операции, хлопоты. Да и вообще в рекламном шквале есть риск упустить из виду какое-то важное, полезное сообщение.

Вирусы. В спаме зловреды – частое явление. Так что всегда есть риск через такие письма потерять учётные данные email, да и других веб-сервисов. И есть угроза заразить вирусами систему ПК, телефона. На что способна цифровая нечисть, выяснится позже. Но приятного будет мало.

Методы борьбы

Все способы борьбы с навязчивыми сообщениями в email сгодятся. И не только на выбор – какая-то одна операция. Но и в комплексе.

Предупреждающие меры

Не допустить появление спама в электронной почте помогу предупреждающие меры защиты:

• Не показывайте адрес на общедоступных веб-ресурсах (на форумах, сайтах знакомств, в группах соцсетей, чатах, гостевых книгах).
• Если всё-таки email нужно опубликовать, немного зашифруйте его. Например, вставьте символ «_» между буквами логина – my_p_ch_t_a_@_m_a_i_l В таком формате сканирующие боты спамщиков навряд ли его распознают и добавят в рассылочную базу.
• Если регистрация на сайте нужна только на один раз (чтобы скачать файл, получить информацию и т.д.), если ресурс сомнительный, указывайте по возможности временный почтовый ящик.
• Подтверждая соглашение, регистрацию на сайтах, обращайте внимание на настройки. Не включена ли рассылка вам на почту. Если такая функция вам не нужна, отключите её.
• Отправляйте все сомнительные письма из раздела «Входящие» в папку «Спам».
• Не переходите по ссылкам, не загружайте файлы в рекламных сообщениях.
• Никогда не отвечайте на спам.

Настройка фильтров

В большинстве почтовых сервисов есть спам-фильтры. Они автоматически отсеивают информационное непотребство во входящих письмах. Конечно, какая-то часть навязчивых рассылок всё равно проскальзывает. Но если всё правильно настраивать, добавлять правила блокировки, 70-90% спам-потока удалится.

Как работать с фильтрами спама, разберём на примере популярных email.

Mail.ru

1. Поставьте «галочку» в строке сомнительного письма.

2. В верхней панели щёлкните «Спам».

3. Письмо удалится из раздела «Входящие», и будет размещено в папке с отфильтрованными сообщениями.

Ещё можно создать свои правила блокировки:

1. Отметьте сообщение. В верхнем меню нажмите «…».

2. В выпавшей панели выберите «Создать фильтр».

3. В настройках задайте условия фильтрации: в блоке «Если» – адрес отправителя, содержание, в «Тогда» установите в строке «Поместить в папку» значение «Спам». Активируйте опцию: «Применить к папке» → «Входящие». Нажмите «Сохранить».

Яндекс

Алгоритм удаления из входящих, как и в Mail.ru:

• выделите сообщение (поставьте «птичку» в окошке строки);
• нажмите опцию «Это спам!» (вверху над списком писем).

Для создания собственного фильтра:

1. В верхнем правом углу профиля кликните иконку «шестерёнка». Выберите раздел «Правила обработки писем».

2. Нажмите «Создать правило» или вариант шаблона в столбце справа.

3. Добавьте данные фильтра: информацию по адресу отправителя, содержанию из строки «Тема».

4. В блоке «Положить такое письмо» установите «Спам».

5. Щёлкните «Создать правило».

Gmail

1. Поставьте отметки в строках подозрительной рассылки.

2. В панели управления (под строкой «поиск» вверху) нажмите иконку «восклицательный знак».

Для создания правила:

1. Откройте дополнительную панель меню – кнопка «три точки».

2. Перейдите в раздел «Фильтровать похожие письма».

3. Настройте фильтр: введите адрес, тему, слова, размер письма в Мб.

4. Нажмите «Создать… ».

5. В качестве действия при соблюдении созданных правил выберите «Удалить».

6. Снова нажмите «Создать… ».

Отказ от рассылки

Некоторые пользователи подключаются на рассылки, сами того не ведая. Просто не придают значения настройкам сервисов на этот счёт. В итоге к ним на email льются потоки информации. Причём всякой разной. В том числе и сомнительной, спамного характера. И не всегда уже понятно откуда «подача»: кто, чего и зачем шлёт на ящик. В общем, получается добровольно принудительно.

В таком случае, чтобы навести порядок в корреспонденции, потребуется ревизия. Нужно проанализировать письма и отписаться по рассылкам. В каждой новости многие сервисы обычно размещают специальные ссылки для отключения. Достаточно просто их активировать. Но есть и дополнительные инструменты, позволяющие быстро отключить все ненужные рассылки.

На Майл.ру

К примеру, на Mail.ru эта задача решается так:

1. Авторизуйтесь в email.

2. Кликните по логину. В панели выберите «Настройки почты».

3. Откройте раздел «Управление рассылками».

4. Активируйте команды «Отписаться», «Удалить письма» в строках рассылок, которые больше не нужны.

Сервис Unroll.me

Ресурс Unroll.me позволяет быстро отписать от множества новостных потоков в различных почтовых сервисах.

1. Откройте – https://unroll.me/
2. Щёлкните кнопку – Get Started Now.
3. Выберите в меню необходимый сервис.
4. Авторизуйтесь в email, который нуждается в очистке.
5. По завершении сканирования отобразится список рассылок. Для их отключения используйте команду «Unsubscribe».

Если вас сервис записал в спамеры…

Это тот случай, когда спам посредством вирусов не даёт полноценно использовать собственный email.

Тут как бы обратная ситуация. Не вам, а вы. Зловред, оказавшийся в системе устройства, получает доступ к вашему почтовому ящику. И начинает с него рассылать спам другим пользователям. А почтовый сервис, в свою очередь, реагирует на эти действия: блокирует вообще email либо ограничивает его по функциям и присылает соответствующее уведомление (так и так – с вашего ящика рассылается спам).

Чтобы устранить эту проблему, можно предпринять такие действия:

1. Просканировать ОС антивирусным ПО. Можно задействовать даже несколько сканеров последовательно: AdwCleaner, Malwarebytes, Dr.Web CureIt! и др.

2. Сменить пароль в email.

Для дополнительной диагностики проверьте наличие IP-адреса вашего устройства в чёрных списках. Сделать такой запрос можно на сервисе – https://whoer.net/ru.

Не оставляйте спам в своём email. Себе дороже. Это дискомфорт при пользовании сервисом и угроза безопасности. А ещё множество неприятностей. Подключайте фильтры, будьте внимательны при просмотре входящих писем. Используйте надёжное антивирусное ПО, обеспечивающее защиту при работе с корреспонденцией на электронной почте.