1.2 Определяющие признаки
Спамом нельзя назвать письмо от неизвестного автора, полученное в первый раз, если:
1. Письмо было послано только на ваш адрес.
2. В нём есть ссылка на источник, из которого был взят ваш адрес (друзья, сайт, форум, доска объявлений и т.п.).
3. Обоснованно мнение автора: почему это сообщение может вас заинтересовать.
4. Изложена очень кратко суть предложения.
5. Отсутствуют вложения.
6. Может присутствовать предложение о подписке, чтобы в дальнейшем получать пись-ма.
7. Извинения авторов.
8. Реальные координаты автора.
Теперь рассмотрим явные признаки спама:
1. Рассылка носит массовый характер.
2. Не указан источник, из которого взят ваш адрес.
3. Подробная реклама, а также приаттаченные файлы.
4. Примерно следующая фраза: «Если вы не желаете в дальнейшем получать нашу ин-формацию, то пошлите нам письмо».
5. Полное отсутствие извинений.
6. Отсутствующий или неправильный обратный адрес.
Сообщение в зависимости от целей и задач отправителя может содержать коммерческую информацию, а может не иметь отношения к коммерческой деятельности, поэтому выделяют коммерческий спам (unsolicited commercial e-mail) и некоммерческий (unsolicited bulk e-mail).

1.3 Цели
В подавляющем большинстве спам используется для рекламы. Обычно рекламируется ка-кой-нибудь товар или услуги, иногда для накручивания счетчиков на сайте, реже для засыл-ки вирусов и/или троянских коней. Но есть общая цель - довести свою информацию до мак-симально возможного числа адресатов при минимальных издержках. Причем авторов не волнует состав аудитории, главное - количество.
Основные цели:
1. Реклама товара и услуг. Послания такого рода расхваливают какой-нибудь реальный товар или услуги, и указываются ссылки на сайт, на котором можно подробнее озна-комиться и приобрести товар, или номер телефона, по которому можно сделать заказ.
2. Раскрутка сайта. Информация может быть разнообразной. В основном, рекламируется что-то очень хорошее и/или бесплатное. Ссылка же ведет на сайт, который совершен-но не имеет отношения к этой информации. Но рейтинг сайта повышается за счет об-манутых посетителей. Иногда послание может быть совершенно пустым, а страница со счетчиком программно открывается в новом окне.
3. Платные звонки. Рекламируется товар и указывается номер телефона, за звонок по ко-торому приходит счет.
4. Маркетинговые исследования. Под видом опроса или заказа предлагают заполнить анкету и отослать данные по указанному адресу.
5. Засылка разрушающего программного обеспечения.
6. Прочие цели.

1.4 Последствия
В данной ситуации выигрывает только спамер (получивший деньги за рассылку) и его за-казчик (продавший какое-то количество своих товаров). Все остальные оказываются в про-игрыше: причем большее значение играет не финансовая сторона , а моральная. Наличие ка-ких-то посторонних писем, идущих непрекращающимся потоком, приводит в состояние яро-сти и раздражения.
Степень раздражения обычно сильно зависит от объема таких посланий: если для кого-то и не проблема удалить килобайтное письмо, то тратить свои средства на выкачивание весьма ценного прайс-листа объемом в несколько мегабайт с тем, чтобы его сразу удалить, может не каждый. В России это проявляется наиболее ярко: высылать прайс-листы по всем доступным адресам считают своим долгом многие, а получение этих прайс-листов частенько затруднено ввиду весьма невысокого качества наших телефонных линий.
Но плохо это не только для тех, кто получает спам: подобная практика может подорвать уважение и надолго дискредитировать человека или организацию. Проведение сомнитель-ных рекламных кампаний такого рода ничуть не лучше расклеивания корявых рекламных объявлений на стенах домов. И именно поэтому ни одна уважающая себя фирма не допуска-ет такой рекламы - любой маркетолог подтвердит, что даже если фирме и удастся на некото-рое время увеличить свою прибыль за счет нее, то на уважение к фирме со стороны клиентов все равно можно не рассчитывать, а значит, не стоит рассчитывать и на будущее фирмы. И действительно, спамом за рубежом обычно пользуются компании-однодневки, задача кото-рых с минимальными затратами в минимальные сроки продать товары и пропасть. Следует учитывать и проблемы провайдеров. Во-первых, спам в больших объёмах загружает сети и коммуникационное оборудование. Во-вторых, при рассылке отправитель обычно не заботит-ся о том, существуют ли реально все получатели, и сервер провайдера загружается ещё. Кроме того, может произойти переполнение почтовых ящиков.
С недавних пор, к примеру, прослыть спамером можно не отослав ни одного письма. В точности так, как прослыл им Майк Масник, создатель сайта techdirt.com История эта заме-чательна тем, что может приключиться с каждым пользователем в любой момент. Ничего та-кого особенного Масник не делал - работал, регулярно повествуя со страниц своего ресурса. Пока однажды вечером не получил зараз полсотни писем… Точнее, проверив свой ящик в один из декабрьских вечеров, Майк обнаружил, что почты заметно больше, нежели он полу-чает обычно. Беглый просмотр принятой корреспонденции показал, что подавляющее боль-шинство писем представляют собой ответы, автоматически сгенерированные почтовыми серверами - в них в самой разной форме сообщалось, что письма, посланные Майком на не-которые почтовые адреса, доставить не удалось по причине отсутствия таковых или пере-полнения соответствующих ящиков. Впрочем, настоящая проблема заключалась в другом: Майк на эти адреса никогда ничего не посылал. Выяснить, что случилось, удалось благодаря тому, что в некоторых ответах цитировалось исходное письмо, оказавшееся рекламой како-го-то порнографического ресурса. По всей видимости, некий особо циничный спамер орга-низовал рассылку, проставив в качестве обратного адреса адрес Масника. В течение сле-дующих суток Майк пожинал плоды работы неизвестного злоумышленника: в общей слож-ности ему пришло около полутысячи ответов, в том числе и от живых людей, которые про-сили больше не присылать такого рода рекламы - кто мягко и доверчиво, кто жёстко. Подде-лать обратный адрес довольно просто - особенно, в случае, если для рассылки спама исполь-зуется не почтовый сервер провайдера, а собственный сервер, запущенный спамером.

1.5 Технология
Технология спама достаточно проста и эффективна. На рисунке 1 изображены возможно-сти выбора вариантов заказчиком: либо выполнить рассылку самостоятельно, либо обра-титься к профессионалам.
Самым важным является база данных по электронным адресам. Сбор адресов, как прави-ло производится с помощью специальных программ, которые путешествуют по интернету и собирают любые данные по шаблону (например, шаблон «xxx@xxx»).
Рассылка производится, как правило, с анонимных или собственных почтовых серверов, обратные адреса ставятся либо чужие, либо ложные, но иногда бывают и настоящие.

Рисунок 1 - Выбор вариантов заказчиком

2 История возникновения и развития
Кому-то это может показаться странным, но тем не менее это факт. Спам старше интерне-та, – к такому выводу пришел исследователь Эйнар Стефферуд. Первый спам, по получен-ным Стефферудом сведениям, датируется 1 мая 1978 года и разослан он был в сети arpanet. Автором или первооткрывателем первой незаконной рассылки был самый рядовой сотруд-ник отдела маркетинга компании DEC, скрывший свою личность под псевдонимом Thuerk. Этот сотрудник в один прекрасный момент взял и разослал всем тогдашним пользователям сети arpanet приглашение на презентацию DEC 2020 [1].
До 1994 года Интернет был не коммерческой сетью, а его пользователями были студенты и профессора университетов. Но в 1994...1995 годах доступ к Интернету был открыт любому человеку. Каналы информации, прежде заполненные научными дискуссиями, порнографией или пустым трепом, были украшены сотней сообщений под одинаковым заголовком «Make Money Fast». В однотипных текстах, следовавших за этой шапкой, сообщалось о грустной судьбе некого Давида Родса, который потерял дом, машину и раздумывал о самоубийстве. Но тут взгляд Давида Родса упал на пожелтевший листок бумаги - письмо, полученное им много месяцев назад, распечатанное на принтере, и забытое на столе. Давид Родс читает письмо, озаглавленное «Make Money Fast», рассылает его своим знакомым по электронной почте и становится миллионером. Теперь Давид Родс живет безбедно в собственном трех-этажном доме с бассейном и парком новых машин, а когда у него кончаются деньги, шлет своим знакомым «Make Money Fast» с предложением разослать его дальше и стать миллио-нерами и получает нужные ему деньги. После рассказа о судьбе Дэвида Родса следовали ин-струкции: разослать один доллар каждому из 10 индивидов из списка адресов, приложенных к письму, потом убрать первую фамилию в этом списке, добавить свою в конец и опублико-вать письмо. Так родился спам.

3 Методы борьбы со спамом
В рамках концепции информационной безопасности применительно к данной проблеме выделим следующие классы мер защиты :
1. Нормативно – правовые или юридические.
2. Организационные или административные.
3. Программно-технические.
Далее подробно о каждом методе.

3.1 Юридические методы
По эффективности это один из лучших методов защиты от спама – действия спамера но-сят противозаконный характер и он подвергается преследованию со стороны закона.
Здесь очень важны следующие аспекты (без них закон остается на бумаге):
- проработка законодательной базы по терминологии, ответственности и механизмам исполнительной власти;
- развитые и отработанные механизмы исполнительной власти;
- координация действий с иностранными службами контроля.
К сожалению в России до сих пор не создана эффективная законодательная база.

3.2 Организационные методы
Эти методы наиболее просты. Сначала рассмотрим элементарные правила, которые каж-дый должен соблюдать, чтобы не попасть в спамерские базы электронных адресов:
1. Свой основной электронный адрес, который получили у провайдера, берегите. Сооб-щайте о нем только надежным друзьям и партнерам. При этом не стесняйтесь напо-минать, чтобы они ваш адрес не передавали третьим лицам.
2. Для второстепенных задач заведите себе дополнительные адреса на бесплатных поч-товых серверах.
3. При выборе имени почтового ящика придерживайтесь следующих правил (аналогич-но созданию стойкого пароля): чем длиннее имя, тем лучше (некоторые программы перебирают адреса по алфавиту - чем больше букв, тем лучше); старайтесь использо-вать символы нескольких алфавитов (цифры, английские, знаки).
4. Для сообщений в конференциях, форумах, на досках объявлений используйте только второстепенный адрес. При этом имеет смысл видоизменить его – человек всегда поймёт в отличие от программы.
5. С осторожностью относитесь к различной розыгрышам, лотереям и призам. Для реги-страции используйте только бесплатные адреса, которые потом будет не жалко лик-видировать.
6. Если где-нибудь при регистрации требуют подробные данные: пол, возраст, увлече-ния, годовой доход и т.п., то с большой вероятностью это сбор данных для после-дующей продажи спамерам. Дело в том, что такие расширенные базы данных стоят весьма дорого.
7. Для владельцев интернет-ресурсов: не оставляйте свой адрес на главной странице сайта, для контакта с посетителями сделайте отдельную страницу, можно использо-вать изображение адреса.

3.3 Программно-технические методы
3.3.1 Фильтры
Фильтр – это возможность различать по критериям получаемые письма за счёт настройки почтовых программ и ящиков. Рассмотрим установку фильтра для распространённой про-граммы The Bat.
Этот почтовый клиент позволяет работать с несколькими ящиками одновременно, и для каждого можно настроить свои антиспам-фильтры. Фильтры нужно устанавливать осторож-но, чтобы случайно не удалить нужные сообщения.
Пример для почтовой рассылки «Антиспам».
В меню выбираем «Ящик», затем «Сортировщик сообщений» и для входящей почты жмём кнопку «Создать». Задаем свойства согласно таблице 1 и завершаем установку - фильтр установлен.
Для последних версий The Bat появилась возможность подключать внешние фильтры (на-пример, BayesIt). Большинство почтовых серверов предоставляют широкий спектр платных и базовые бесплатные возможности по настройке почтовых ящиков.
Таблица 1 – Свойства при установке фильтра
Свойство Значение
Имя Антиспам
Исходная папка Inbox
Переместить сообщения в папку Антиспам
Строки List XXXX, где ХХХХ - номер рассылки
Где Получатель
Наличие Да
Здесь возможно многочисленные вариации.
Например, следующая. Пропускать всю почту от известных вам людей и организаций, но отфильтровывать в отдельную папку всю почту с неизвестных вам адресов. Люди, посы-лающие вам письмо в первый раз должны включить в текст письма или в тему письма опре-деленную комбинацию, которая будет служить особого рода паролем для вашей почтовой программы. Обнаружив этот пароль в тексте, ваша почтовая программа будет знать, что это письмо спамом не является и его отфильтровывать не надо. Если письмо приходит от спаме-ра, то оно попадает в папку со спамом, а по обратному адресу отсылается автоматический ответ. Если даже спамер указал свой правильный обратный адрес, то править письмо и пере-сылать рекламу второй раз ему будет трудно. Если же адрес был липовый, то почтовый сер-вер ответит письмом, которое автоматически попадет в папку со спамом и вы его даже не заметите. Данный метод идеально подходит для людей со стабильным кругом общения, ко-торым редко приходят письма от незнакомых людей.

3.3.2 Электронные марки
Принцип преодоления проблемы электронного спама на самом деле может быть очень прост — его можно сформулировать как метод «возвратных электронных почтовых марок». К каждому сообщению электронной почты от неизвестного для вас адресата прилагается электронная «почтовая марка» стоимостью, например, в 10 центов. Эта «марка» является своеобразным залогом, или подтверждением того, что отправитель, даже анонимный, не яв-ляется спамером. Если получатель такого письма считает, исключительно по своему лично-му усмотрению, что только что полученное им сообщение не является спамом, эта марка возвращается им к отправителю. Например, автоматически через три дня после получения письма, если получателем явно не указывается обратное. Или, допустим, через час после его прочтения. В противоположном же случае, если по мнению получателя сообщение является спамом или другим видом нежелательной корреспонденции, эта марка остается у него. То есть переходит в его полную собственность, и в дальнейшем может быть использована по-вторно уже по его личному усмотрению. Например, для отправки собственных писем, или подарена или даже одолжена на некоторое время кому-нибудь еще. Подход должен быть и гибким и разумным. Получается очень похоже на обычную почту, когда на конверт с пись-мом приклеивается почтовая марка для оплаты расходов по доставке письма почтовой служ-бой. Но, в отличие от их бумажного аналога, эти «электронные марки» могут быть «возврат-ными», или многократного действия. Например, вы можете приобрести на один доллар деся-ток таких «марок» стоимостью по десять центов каждая, и потом пользоваться ими хоть не-сколько лет подряд. Причем, скорее всего, что вам даже вовсе не придется их покупать — например, вы можете их получить у вашего интернет-провайдера при подключении. В лю-бом случае, очевидно, что спам становится невыгодным как форма получения дохода.

3.3.3 Рынок услуг по уничтожению спама
Идея заключается в создании эффективного рынка антиспам услуг на уровне интернет – провайдеров. Например, для взаиморасчетов между провайдерами антиспам-сервисов созда-ется некоторое подобие клиринговой палаты, или даже нескольких таких центров. В начале каждый провайдер вносит некоторую стартовую залоговую сумму, а дальше расчет произво-дится уже по накопительному методу с применением обычных финансовых инструментов.

4 Борьба со спамом сегодня
Представители компьютерной индустрии призывают законодателей активизировать меж-дународные усилия по борьбе со спамом - массовой несанкционированной рассылкой элек-тронных писем. По словам Энрике Сейлема, президента компании Brightmail, спам сегодня составляет 46% в общем объеме трафика электронной почты. Brightmail специализируется на средствах фильтрации спама в сетях интернет-провайдеров. Доля спама от общего числа почтовых сообщений в 2001 году составляла всего 7%. По оценке Сейлема, в год спам нано-сит только американскому бизнесу ущерб в размере 10 млрд. долларов.

4.1 США
Осознавая общественную опасность спама ряд государств приняли законы, связанные с ограничением или запрещением незапрашиваемых массовых почтовых рассылок коммерче-ского или некоммерческого содержания. Неудивительно, что лидером в регулировании предметных общественных отношений выступили США. В данном государстве в различных штатах с 1998 стали появляться специальные нормы, а на федеральном уровне ведется раз-работка ряда федеральных законов.
Основой введения антиспамовского законодательства в США является желание заставить авторов несанкционированных рассылок идентифицировать себя и создать четкие механиз-мы, дающие возможность получателям спама отказаться от получения подобной информа-ции в будущем.
Один проект предусматривает, что авторы рассылок должны указать свой точный адрес и иные реквизиты. Однако злоумышленники могут легко создавать ложные обратные адреса, формально соблюдая требование о самоидентификации.
Другое предложение заключается в идее создания особого электронного портала, который бы собирал информацию о спамерах (ее должны будут передавать получатели несанкциони-рованных писем), анализировал ее и, при получении доказательств о нарушении правил рас-сылки, передавал бы эту информацию в суд. Однако стоимость подобного портала может быть фантастически высокой, на его разработку могут уйти годы. При этом нет гарантий, что эта система будет работать.
Третье предложение предлагает создать особую базу данных, куда пользователи могли бы вносить адреса своей электронной почты, чтобы сообщить, что на эти адреса не должны приходить посторонние послания. Однако даже теоретически трудно представить, что к этой базе получат доступ все отправители несанкционированных писем.
Четвертая идея заключается в том, чтобы запретить спамерам использовать фальшивые темы письма и запретить использовать программы поиска адресов.
В одном из писем в Конгресс Билл Гейтс призывает законодателей принять меры против спамеров. Он считает, что независимые международные организации должны внести свой вклад в очистку почтового трафика, применяя более совершенные методы работы с почтой. «Авторитетные организации могли бы выработать механизмы, позволяющие определять и отфильтровывать в потоке корреспонденции послания, являющиеся спамом», - говорится в письме Гейтса. По его мнению федеральный закон должен предусматривать правительствен-ную сертификацию компаний, занимающихся легальным маркетингом. Если компания не имеет такой сертификации, ее массовые послания должны обязательно сопровождаться со-ответствующим указанием.
В прошлом Конгресс США не проявлял активности в борьбе против спама. Отчасти это объясняется лоббированием со стороны всевозможных торговых и маркетинговых фирм, ис-пользующих массовую коммерческую рассылку. Однако проблема быстро принимает угро-жающие масштабы .
В сентябре 2003 года губернатор Калифорнии Грей Дейвис подписал самый суровый в юридической практике США закон против спама. Закон запрещает вредоносную коммерче-скую рассылку электронных сообщений, в которых указаны входящие или исходящие кали-форнийские почтовые адреса. Принятие такого закона в самом густонаселенном штате США может стать важным прецедентом в борьбе со спамом на федеральном уровне и в отдельных штатах. По данным ряда исследователей, в настоящее время практически половина всего трафика электронной почты во всем мире приходится на спам, что вызывает все больше на-реканий у индивидуальных и корпоративных пользователей. Неудивительно, что борцы с нежелательной массовой рассылкой одобрили инициативу законодателей из Калифорнии. Однако многие сомневаются в действенности антиспамерских мер в масштабах штата. «Но-вый документ может оказаться полезным в качестве образца для федерального законодатель-ства, но вряд ли он приведет к существенному сокращению потоков спама, получаемых жи-телями Калифорнии», - говорит Рэй Эверетт-Черч, один из руководителей компании ePrivacy Group, разрабатывающей технологии борьбы со спамом. Новый закон требует, чтобы отпра-витель маркетинговых материалов состоял в деловых отношениях с адресатом или по край-ней мере получил от него явное разрешение на коммерческую рассылку. Закон позволяет возбуждать иски против спамеров не только официальным чиновникам, например прокуро-рам штата, но также интернет-провайдерам и частным лицам. Штраф за посылку каждого послания из категории спама может достигать 1000 долларов, а каждая спамерская кампания обойдется ее инициатору в сумму до 1 млн. Применение нового закона осложняется рядом технических проблем, одной из которых является сложность отследить нарушителя .
На международный характер спама указывает и Ассоциация прямого маркетинга, пред-ставители которой традиционно ведут в Вашингтоне лоббистскую деятельность, препятствуя принятию антиспамерских законов.

4.2 Россия
Закономерно, что в Российской Федерации пока не возникло сбалансированного и адек-ватного проблеме подхода к разработке специальных норм, регулирующих массовые почто-вые рассылки. В ряде предлагаемых за последние два года законопроектов, связанных с ре-гулированием сети интернет и электронной коммерции, существуют различные варианты подходов регулирования рассылок и получения незапрошенной информации.
Так в проекте федерального закона «О регулировании российского сегмента сети Интер-нет» в 10 статье владелец электронной почты наделялся правом отказа от получения неза-прошенной информации, в силу реализации которого провайдер был обязан бесплатно осу-ществлять блокировку сообщений отправителя почтовых рассылок, а последний - прекратить таковые. В 11 статье указанного законопроекта содержалось также требование о том, что «незапрошенная информация коммерческого характера ... должна быть точно и недвусмыс-ленно идентифицироваться как таковая». В другом законопроекте - проекте федерального закона «О правовом регулировании оказания Интернет-услуг» в 33 статье указывается на обязанность отправителя при отправке рекламных сообщений указывать в теме сообщения строку «на правах рекламы», а 37 статья содержит следующее положение: «Систематическая умышленная отправка пользователем интернета по адресам электронной почты данных, не запрошенных получателем и содержащих рекламу, то есть умышленная передача по адресам электронной почты два и более раз в месяц данных, содержащих рекламу адресату, не пере-дававшему запрос на получение этих данных - влечет административный штраф в размере от трех до пяти минимальных размеров оплаты труда, а также возмещение убытков, которые возникли в результате такой передачи данных, если иная ответственность не установлена на-стоящим законом и иными правовыми актами» .
В отличие от приведенных норм упомянутых законопроектов ряд провайдеров в Россий-ской Федерации негативно рассматривают любые действия, связанные с массовыми почто-выми рассылками вне зависимости от формы, объемов и содержания последних.
В отличие от США и ряда других государств в Российской Федерации помимо неопреде-ленности в законодательном регулировании практически отсутствует и предметная судебная практика, связанная со спамом и, поэтому в текущей ситуации, когда есть реальная необхо-димость налагать ограничения на спам, по возможности не нарушая прав при этом и спаме-ров, и пользователей сети, представляется целесообразным, в первую очередь, сосредото-читься на экономических средствах воздействия на явление спама, что должно найти отра-жение в действиях операторов связи, их экономической политике и договорной базе.
Тем не менее, почти все интернет – провайдеры и почтовые сервера имеют достаточно эффективные (платные услуги по качеству не уступают зарубежным) средства и механизмы анализа, выявления и уничтожения спама.

4.3 Другие страны
В Норвегии запрещен «direct marketing» с использованием электронной почты без предва-рительного согласия на него получателя информации. В Финляндии с 1999 действует закон, согласно которому разрешается рассылать информацию только предварительно подписав-шимся на нее физическим лицам, а в случае направления незапрашиваемой коммерческой информации юридическим лицам последние должны иметь возможность от нее отказаться. В Австрии внесенные поправки в закон о телекоммуникациях позволяют в случае осуществле-ния незапрашиваемой почтовой рассылки требовать от отправителя сумму в размере до 500000 австрийских шиллингов, а с мая 1999 в Италии в качестве санкции за аналогичные действия была установлена сумма возмещения убытков от 500 до 5000 евро. В Дании Marketing Practices Act с июля 2000 года налагает обязанность на отправителя рекламных почтовых сообщений иметь предварительное согласие получателя.
Другие страны Европы также на настоящий момент рассматривают вопрос издания пря-мых норм, регламентирующих почтовые рассылки. В частности, сейчас в Великобритании рассматривается два альтернативных механизма регуляции: запрещение отправления рек-ламной информации без предварительной подписки на нее получателями или обязательное обеспечение для получателей возможности отписки от приходящего спама .