Спам: возможен ответный удар

Спамеры в состоянии ответить борцам со спамом сокрушительным ударом

Спам — вечная и любимая тема в Интернете. Сервисов, получающих неплохой доход на волне борьбы с мусорным трафиком столько, что иногда создаётся ощущение, что владельцы сервиса находятся в коалиции со спамерами, ведь, пусть в почтовые ящики и не попадает столько мусора, сколько могло бы, сама доля спама в Сети особого снижения не демонстрирует. Напротив, преимущественно растёт. Речь про спам вообще: и то, что приходит в электронных письмах, и то, что публикуют роботы-автоматы на форумах и в блогах

Пример крупного сервиса, который, с одной стороны, перегибает палку в плане борьбы со спамом, а с другой — предоставляет широкие возможности для беспрепятственного сбора заведомо рабочих адресов электронной почты — mail.ru. У меня была мысль опубликовать короткий и эффективный скрипт рекурсивного сбора адресов с сайтов этого портала, но по понятным соображениям я этого делать не стал.

Типичный пример другого бесполезного по сути своей сервиса — SpamPoison.com. Суть их предложения проста: поставить баннер на страницах ресурсов, который содержит ссылку на виртуальный сайт в домене *.spampoison.com, и робот, собирающий адреса, провалится-де туда и там его накормят ложными адресами. Чтобы объелся мусором и снизил эффективность базы данных активных адресов.

Нужно ли мне пояснять очевидную нелепость такого подхода? Если нужно, то вкратце: спамеры не дураки. Это могут быть жадные, этически крайне гибкие люди, но предполагать их глупость как минимум наивно. Нормальный спам-бот, автор которого заботится о своём бизнесе, просто не будет посещать такие ссылки. Единственным смыслом ставить такой баннер я вижу такой: составить иллюзию борьбы со спамом и поднять рейтинг сайта, на который создаётся ссылка.

По тем же этическим причинам я не публикую некоторые программные разработки по части поиска электронных адресов. Эвристика там крайне проста, а когда спам-боты дорастут до возможности декодировать адреса, зашифрованные при помощи JavaScript (для этого не нужно исполнять JavaScript) и пересылать своим владельцам почтовые адреса, нанесённые на картинку (тут также не надо быть Архимедом, чтобы относительно легко опознавать такие фрагменты), счастья владельцам адресов это не добавит.

В настоящий момент спамеры если и объединены, то в относительно небольшие коалиции, настоящего сотрудничества между ними, насколько я могу судить, нет. Потому что если бы оно было, то дезорганизовать многие анти-спам службы, а также побить тех, кто сообщает о спаме их же собственным оружием было бы крайне легко, учитывая востребованность спама. Именно востребованность: если за это платят деньги, значит, они окупаются.

Спамеры — речь о профессионалах — хорошо финансируются, у них есть возможность нанять хороших программистов, они в состоянии дезорганизовать работу любого наперёд заданного сайта. Известный факт: любой вид тем эффективнее адаптируется и эволюционирует, чем большая угроза его существованию наступает. Пока спамеры чувствуют себя относительно свободно, они не станут предпринимать никаких ответных мер. Но недооценивать эту возможную угрозу как минимум недальновидно.

В следующем выпуске заметок на эту тему: тактические и стратегические идеи для спамеров, или анализ некоторых мер противодействия спаму на уязвимость.

Ссылки по теме

• SpamHaus: чёрные списки адресов, досье на видных спамеров (англ.)
• knuJoN: коалиция против спама и шпионского ПО (англ.)