спам

Статьи по этой теме:
Борьба с поисковым спамом

---

E-mail в RSS

В RSS можно добавлять e-mail автора материала. Наверно, спамеры давно догадались об этом источнике адресов электронной почты. Действительно ли адреса активно собираются из RSS-лент? Есть ли вообще смысл указывать e-mail в RSS? Или он сразу же попадет в базы спамеров?

Милый спам

Такой милый спам пришел, не могу не процитировать. Это же надо было такой текст сочинить!

привет

Еcть в нaличии XУДОЖEСТВЕHHЫЙ CEPИАЛ «KОЛОMБО»

Кoллеkция из 69 ceрий дeтekтивногo CEPИAЛA «КОЛОМБО» с П. Фальkом
Фоpмaт DivX/Mpeg4 на DVD. Эти фильмы повышают
дедyктивнoe мышлениe чeлoвekа, пoлoжительнoe влияние оkазывaют
на жизненный опыт, споcoбствyют opиeнтиpовaнию в сложныx
ситyациях, пoмoгyт набpатьcя oпытa сотpyдниkaм следcтвенныx органoв

…

О как! Даже сотрудников следственных органов мягко опустили.

Если спамеры будут и дальше так стараться, может и не так противно будет получать спам.

Противогазы

В аську спам пришел.

414241167 (01:20:25 26/07/2008)
АППЕТИТНАЯ БЛОНДИНКА
воплотит ваши фантазии по телефону
звони: ******
стоимость 95 р/мин 18+

_________
Если вам мешает спам, поставьте антиспам-фильтр.

«Если вам мешает дым от сигарет, ходите в противогазах», ага.

Признак спама

Один из признаков спама, который прослеживается в самом начале письма:

Здравствуйте!!

Данное письмо НЕ является спамом. […]

Выглядит примерно так, как если бы ко мне подошел человек на улице и сказал: «Здравствуйте. Вы знаете, я не идиот…».

Спам в аське

Здравствуйте! Вот и новый год не за горами, а перед ним — сессия (экзамены, контрольные). Наверняка уже известны вопросы и билеты и вы уже готовите ответы к ним (но вам кажется что выучить все это практически нереально!?) С ICQ BOT Service это сделать РЕАЛЬНО!. Предлагаю в качестве подстраховки (вдруг отнимут шпаргалки) ICQ BOT сервис. Суть в том, что вы заранее мне даете вопросы и ответы и я конфигурирую бота. На экзамене заходите с мобилы в асю и посылаете команды, соответствующие вопросам и бот выдает ответ. Для подстраховки используйте 2 ой телефон. (если на экзамене отнимут первый телефон)
Стоимость данного сервиса — 4$ (100 руб.) за один предмет.

ICQ бот. «Я сижу в аське и отсылаю чувакам ответы на вопросы», да. Такого бота можно из любого знакомого сделать, посадив его за комп.

Защита от спама

О, сегодня пришел первый спаммерский комментарий после внедрения новой системы защиты. Один посторонний комментарий за полгода — очень неплохо :) Правда, в данном случае, как следует из логов (прогрузились CSS, JS, картинки), он был сделан не тупым спаммерским ботом, а полноценным браузером. Новая хитроумная система, обходящая любую защиту? На этот раз, к счастью, всё в порядке. Путь от запроса в Гугле к странице с комментариями мог проделать только человек.

Добавлено: появился еще один комментарий. Почерк такой же. Удалил оба. На этот раз пришли по запросу с Яндекса.

Спам в аське

Приходит в аську спам:

Здравствуйте!
Предлагаю вам выгодное предложение. по всем вопросам обращаться на icq [censored]

А что, хорошая идея. Я сейчас ей воспользуюсь :)

Внимание, внимание!

Я предлагаю всем выгодное предложение. По любому вопросу ко мне можно не обращаться!

Внимание, фишинг!

Сегодня утром мне пришло письмо следующего содержания:

Return-Path: <akstcwigramediatoolsmnsdgs@wigramediatools.ch>
[…]
Received: from mail.sigconsult.com (unknown [67.151.249.226])
by mail5.zoneedit.com (Postfix) with ESMTP id 0581950EF91
for <roman@parpalak.pp.ru>; Tue, 15 May 2007 18:13:56 -0400 (EDT)
Received: from 81.221.254.195 (HELO mail.messaging.ch)
by parpalak.pp.ru with esmtp ((;525L'+7>= -,50)
id <H9.?3-*1-6E@-1,
for roman@parpalak.pp.ru; Tue, 15 May 2007 22:05:20 +0500
Message-ID: <01c7973d$20baa2d0$6c822ecf@akstcwigramediatoolsmnsdgs>
From: «noreply@yandex.ru» <noreply@yandex.ru>
To: roman@parpalak.pp.ru
Subject: =?windows-1251?b?8ffl8iDn4OHr7uro8O7i4O0=?=
Date: Tue, 15 May 2007 22:05:20 +0500
MIME-Version: 1.0
Content-Type: text/plain;
format=flowed;
charset="windows-1251";
reply-type=original
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2905
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2905

Уважаемый пользователь,

Согласно пункту 4.6.2.5. Соглашения об использовании Системы «Яндекс.Деньги» ,Ваш счет заблокирован.

Необходима реактивация счета в системе. Для реакцивации проследуйте по линку:
http://passport.yanclex.ru/passport/?mode=loginform&msg=money&type=[…]

Либо свяжитесь с одним из наших операторов:

ООО «ПС Яндекс.Деньги».
101000, г. Москва, ул. Вавилова, дом 40
тел.: +7 (495) 739-23-25

ООО «ПС Яндекс.Деньги», Петербургский филиал.
191123, г. Санкт-Петербург, ул. Радищева, д. 39,
тел.: +7 (812) 334-7750

Вероятно, не вполне проснувшись, я прошел по ссылке из письма, ввел свой логин и пароль, затем платежный пароль. Затем мне еще раз предложили ввести логин и пароль, после чего я оказался в своем кошельке, с которым всё было в порядке. Смотрю, от кого пришло письмо. Подумал, что это несерьезно, когда письма подобного содержания приходят с какого-то noreply@yandex.ru. И тут я понял, что сделал очень глупую ошибку и попал на удочку фишеров. Ведь ссылка была не на yandex.ru, а на yanclex.ru, зарегистрированный, кстати, совсем недавно.

К счастью, я успел имевшимися Яндекс.Деньгами оплатить хостинг, а потом и поменять пароли. А жаль, я к ним очень привык.

Как сообщила Вебпланета, описанное явление носило массовый характер.

Какие отсюда следуют выводы?

1. Стандартный совет, быть как можно внимательнее. Правда, не всегда срабатывает, зачастую для выработки условного рефлекса нужно «обжечься».
2. Можно сохранять пароли в браузере, тогда, если вас вдруг попросят ввести пароль, сразу можно заподозрить неладное. Правда, к компьютеру нужно ограничить доступ других лиц. Да и пароли можно украсть через дыры в браузере/ОС.
3. Нужно сделать несколько почтовых ящиков и четко разделить их функциональность, например, для работы, для переписки с друзьями, для регистрации на сайтах/спама. Совет тривиальный и общеизвестный, но не всем удается ему следовать, особенно, новичкам, когда у них был один ящик, в который повалил спам, и когда проблематично сообщать адрес нового ящика.

Для главного бухгалтера

Интересно, когда в спаме пишут «Для главного бухгалтера», находятся идиоты, которые действительно такие письма передают главному бухгалтеру?

Цена хостинга

В аську пришел спам.

Здравствуйте! Предлагаем Вам домен плюс хостинг на любой Вам удобный срок по самым низким ценам в сети
…
Наши цены $20 на 6 месяцев, $40 на 1год
…

Ага, самые низкие цены в сети. Всего 40 долларов в год.

О спаме в гостевых и комментариях

Месяца два назад в мою гостевую повалил спам. Посмотрел логи сервера. Разумеется, IP-адрес, с которого рассылались сообщения, менялся из-за использования прокси-серверов, переменная User-agent тоже не была постоянной. Единственная зацепка, которую я смог найти: спамерский скрипт сразу отсылал POST-запрос, и всё. Выход из положения был такой: когда пользователь заходит на какую-либо страницу, создается сессия. Скрипт гостевой проверяет, действительно ли сессия была открыта, или это очередное сообщение спамеров.

Тогда я поленился всё это делать и изменил URL гостевой, а так же имена полей в форме ввода сообщения. Как оказалось, хорошо, что я поленился. Пару дней назад ко мне на сайт попали вот по такому запросу из Рамблера: гостевая. Интересно, они просматривали эти 2700 сайтов вручную, или это тоже был скрипт? И после в гостевой опять началось безобразие. Главная особенность — перед отправкой POST-запроса спамерский скрипт обращается к гостевой. Теперь уж точно программно отследить спамерские сообщения нереально. Опять поменял URL и имена полей.

Надо подумать о методе, позволяющем фильтровать спам. Способ CAPTCHA, в котором пользователю предлагается прочесть текст на картинке и написать его в специально отведенное поле ввода, конечно, хорош. Но слишком уж он неудобен для пользователя. Я его просто ненавижу.

Хорошо еще, что спамеры не добрались до комментариев к статьям и к записям в блоге. Тогда точно надо будет придумывать что-то кардинально новое.

Спамеры и сервисы бесплатной почты

Статья, в которой рассказано об исследовании сервисов бесплатной почты, таких, как Новая почта, Почта.ру, Почта Яндекса, Mail.Ru и Rambler-почта, на предмет того, что сотрудники этих компаний передают адреса e-mail пользователей спамерам.

В ходе проекта на доменах почтовых служб были открыты тестовые почтовые ящики с именами в виде комбинации из 14 букв и цифр, отключенной функцией антиспам-фильтрации, а из пользовательского соглашения исключались пункты, позволяющие администрации пропускать рассылки партнеров.

Результаты исследования позволяют критически взглянуть на одну из «теорий заговора», которые так популярны у интернет-пользователей. Пяти крупнейшим отечественным «игрокам рынка» веб-почты можно поставить твердую «пятерку» за сохранность данных пользователей…

В чем я действительно сомневаюсь, так это в сервисе pochta.ru. У них находятся 5 моих ящиков (4 из которых заброшены). Спама на них — хоть отбавляй.

Ясно, что исследование весьма нехитрое, и его легко выполнить самостоятельно, чем я, наверно, и займусь.

Спамеры обнаглели

Сегодня приходит некое письмо Expert Marketing Newsletter, #18 (очевидно, спам, поскольку я этот Newsletter ни у кого не просил), в котором мне рассказывают о новом законе «О рекламе».

Несмотря на законодательное закрепление норм, направленных на борьбу со спамом, с сожалением следует отметить, что значительного эффекта от практического применения данных норм ожидать в ближайшее время не приходится. Этому есть несколько причин.

Далее мне подробно объясняют, почему я должен терпеть весь этот fucking спам и почему деятельность спамеров останется безнаказанной.

Спамеры обнаглели.

О спаме

Похоже, методы борьбы со спамом, использующие javascript, действительно хороши (подробности для интересующихся). На ящик, красующийся внизу каждой страницы, не пришло ни одного лишнего письма.

Но, видимо, спамеры не дремлют. Они пытаются отсылать письма на несуществующие адреса, например, на sale, buh, personal перед знаком @ и доменом. Пришлось отключить сбор почты на такие адреса.

Галоши за 50 $

В спаме рекламируют, конечно, всякое. Но такого я еще не видел:

Предлагаем необычный и практичный подарок на 23 февраля — VIP-галоши!
VIP-галоши отлично подойдут мужчинам, которые ходят на работу в хорошей классической обуви и хотят сохранить её чистой и сухой.
VIP-галоши изготовлены из тонкой высококачественной эластичной резины, легко снимаются и одеваются.
Заказать VIP-галоши по цене 1450 рублей за пару можно по телефону: [вырезано цензурой]