Antispamové techniky (uživatelé) - Anti-spam techniques (users)

Tato stránka je o straně klienta a dalších technikách. Pro techniky na straně serveru si přečtěte Antispamové techniky strana.

Lidé mají tendenci být mnohem méně obtěžováni spamem proklouzávajícím přes filtry do jejich poštovní schránky (falešné negativy ), než blokování požadovaného e-mailu („ham“) (falešně pozitivní výsledky ). Pokus o vyvážení falešných negativů (zmeškaných spamů) a falešných poplachů (odmítnutí dobrého e-mailu) je pro úspěšný antispamový systém zásadní. Protože servery nejsou schopny blokovat veškerý spam, existují jednotlivé nástroje, které jednotlivým uživatelům pomáhají kontrolovat tuto rovnováhu.

Techniky koncových uživatelů

Existuje řada technik, které mohou jednotlivci použít k omezení dostupnosti svých e-mailových adres, snížení nebo zabránění jejich přitažlivosti pro spam.

Uvážení

Sdílení e-mailové adresy pouze mezi omezenou skupinou korespondentů je jedním ze způsobů, jak omezit spam. Tato metoda závisí na uvážení všech členů skupiny, protože zveřejnění e-mailových adres mimo skupinu obchází vztah důvěryhodnosti skupiny. Z tohoto důvodu je třeba se vyhnout přeposílání zpráv příjemcům, kteří se navzájem neznají. Pokud je naprosto nezbytné předávat zprávy příjemcům, kteří se navzájem neznají, je dobré uvést jména příjemců za „bcc:“ místo „po“ na: „. Tato praxe se vyhýbá scénáři, kde by bezohlední příjemci mohli sestavit seznam e-mailových adres pro účely spamu. Tato praxe také snižuje riziko distribuce adresy počítači ovlivněnými malwarem získávajícím e-mailové adresy. Jakmile však dojde k prozrazení soukromí e-mailové adresy, pravděpodobně to nebude možné znovu získat.

Adresa munging

Jedním ze způsobů, jak se vyhnout zveřejňování příspěvků anonymně nebo s falešným jménem a adresou sběr e-mailové adresy, ale uživatelé by se měli ujistit, že falešná adresa není platná. Uživatelé, kteří chtějí dostávat legitimní e-maily týkající se jejich příspěvků nebo webových stránek, mohou změnit své adresy, aby to lidé mohli zjistit, ale spammeři ne. Například, joe na example.com může zveřejnit jako joeNOS na PAM.invalid.example.com. Zpracování adresy však může způsobit ztrátu legitimních odpovědí. Pokud to není platná adresa uživatele, musí být skutečně neplatná, jinak za ni někdo nebo nějaký server dostane spam.^[1]Jiné způsoby použití průhledná adresa Aby se tomu zabránilo tím, že umožníte uživatelům vidět skutečnou adresu, ale zamaskovat ji z automatických sklízečů e-mailů metodami, jako je zobrazení celé nebo části e-mailové adresy na webové stránce jako obrázku, zmenšení textového loga na normální velikost pomocí in- čára CSS, nebo jako neuspořádaný text v pořadí znaků obnovených pomocí CSS.

Nereagujte na spam

Spammeři často považují odpovědi na své zprávy - dokonce i odpovědi typu „Nezasílejte mi spam“ - jako potvrzení platnosti e-mailové adresy. Stejně tak mnoho nevyžádaných zpráv obsahuje webové odkazy nebo adresy, které má uživatel sledovat, aby byly odstraněny ze seznamu spammerů. V několika případech bojovníci proti spamu tyto odkazy otestovali a potvrdili, že nevedou k odebrání adresy příjemce - pokud vůbec, vedou k většímu spamu. Tato žádost o odstranění podání stížnosti může způsobit omytí seznamu adres. Chcete-li snížit stížnosti, aby spammer mohl zůstat aktivní, než budete muset získat nové účty nebo poskytovatele internetu.

Adresy odesílatele jsou často zfalšovány ve spamových zprávách, včetně použití vlastní adresy příjemce jako adresy zfalšovaného odesílatele, takže reakce na spam může mít za následek neúspěšné doručení nebo zasáhnout nevinné uživatele e-mailů, jejichž adresy byly zneužity.

v Usenet, je obecně považováno za ještě důležitější vyhnout se reakci na spam. Mnoho ISP má software, který vyhledává a ničí duplicitní zprávy. Někdo může vidět spam a reagovat na něj dříve, než je zrušen jeho serverem, což může mít za následek opětovné zaslání spamu za něj; protože nejde o duplikát, překopírovaná kopie vydrží déle. Odpověď může také způsobit, že bude plakát jako součást spamové zprávy falešně propojen.

Kontaktní formuláře

Kontaktní formuláře umožňují uživatelům odesílat e-maily vyplněním formulářů ve webovém prohlížeči. Webový server převezme data formuláře a předá je na e-mailovou adresu. Uživatelé nikdy neuvidí e-mailovou adresu. Takové formuláře jsou však někdy pro uživatele nepohodlné, protože nejsou schopni použít svého preferovaného e-mailového klienta, riskují zadání chybné adresy pro odpověď a obvykle nejsou upozorněni na problémy s doručením. Nevýhodou kontaktních formulářů je, že vyžadují web, který podporuje skripty na straně serveru. A konečně, pokud je software používaný ke spuštění kontaktních formulářů špatně navržen, může se sám o sobě stát nástrojem spamu. Někteří spammeři navíc začali odesílat spam pomocí kontaktního formuláře.

Zakázat HTML v e-mailu

Mnoho moderních poštovních programů obsahuje webový prohlížeč funkce, jako je například zobrazení HTML, Adresy URL a obrázky. To může uživatele snadno vystavit nevhodným obrázkům ve spamu. Kromě toho může spam napsaný v HTML obsahovat webové chyby což spammerům umožňuje vidět, že e-mailová adresa je platná a že zpráva nebyla zachycena ve spamových filtrech. JavaScript programy lze použít k nasměrování webového prohlížeče uživatele na inzerovanou stránku nebo ke zkomplikování nebo odstranění spamové zprávy. Spamové zprávy obsahovaly útoky na zranitelná místa zabezpečení ve vykreslovacím modulu HTML a k instalaci používaly tyto mezery spyware. (Nějaký počítačové viry nese stejné mechanismy.)

Poštovní klienti, kteří automaticky nestahují a nezobrazují HTML, obrázky ani přílohy, mají menší riziko, stejně jako klienti, kteří jsou nakonfigurováni tak, aby je ve výchozím nastavení nezobrazovali.

Jednorázové e-mailové adresy

Uživatel e-mailu může někdy potřebovat zadat adresu webu, aniž by měl úplnou jistotu, že vlastník webu ji nebude používat k odesílání spamu. Jedním ze způsobů, jak riziko zmírnit, je poskytnout a jednorázový e-mailová adresa - dočasná adresa, kterou může uživatel deaktivovat nebo zrušit a která přeposílá e-maily na skutečný účet. Řada služeb poskytuje přeposílání jednorázových adres. Adresy lze ručně deaktivovat, mohou vypršet po daném časovém intervalu nebo mohou vypršet po předání určitého počtu zpráv. Uživatelé mohou pomocí jednorázových e-mailových adres sledovat, zda vlastník webu zveřejnil adresu. Tato funkce vedla k právnímu ohrožení stránek, které bez povolení zveřejňují důvěrné adresy.^[2]

Šunková hesla

Systémy, které používají hesla ham, žádají neuznané odesílatele, aby do svého e-mailu zahrnuli heslo, které prokazuje, že e-mailová zpráva je „ham“ (nikoli spam) zprávou. E-mailová adresa a heslo Ham by byly obvykle popsány na webové stránce a heslo Ham by bylo zahrnuto do řádku „předmět“ e-mailové adresy. Hesla šunky jsou často kombinována s filtračními systémy, aby se zabránilo riziku, že filtrační systém náhodně identifikuje šunkovou zprávu jako spamovou zprávu.^[3]

„plus adresování „technika připojí heslo k části„ uživatelské jméno “e-mailové adresy.

Hlášení spamu

Sledování poskytovatele spammeru a hlášení přestupku může vést k ukončení služby spammera^[4] a trestní stíhání.^[5] Vystopování spammerů bohužel může být obtížné - a přestože existují některé online nástroje, které vám mohou pomoci, nejsou vždy přesné. Spameri příležitostně používají své vlastní síťové bloky. V takovém případě kontakt pro zneužití pro netblock může být sám spammer a může potvrdit vaši adresu.

Příklady těchto online nástrojů jsou SpamCop a Clearinghouse zneužívání sítě. Poskytují automatizované nebo poloautomatické prostředky k hlášení spamu poskytovatelům internetových služeb. Někteří bojovníci proti spamu je považují za nepřesné ve srovnání s tím, co dokáže odborník v e-mailovém systému; většina uživatelů e-mailů však nejsou odborníci.

Bezplatný nástroj s názvem Stěžovatel mohou být použity při hlášení spamu. Stěžovatel zašle automaticky generovanou stížnost registrátorovi spamující domény a registrátorovi jejích jmenných serverů.

Historicky, hlášení spamu tímto způsobem nevyžádalo vážné snížení nevyžádané pošty, protože spammeři jednoduše přesunou svou činnost na jinou URL, ISP nebo síť IP adres.

Spotřebitelé mohou také předat nechtěný a klamný komerční e-mail na e-mailovou adresu (spam na uce.gov) udržovaný Federální obchodní komise USA (FTC). Shromážděná databáze se používá ke stíhání pachatelů podvodné nebo klamavé reklamy.

Alternativou ke kontaktování ISP je kontaktovat registrátora názvu domény, který použil ve spamu e-mail. Registrátori, jako správní organizace akreditované ICANN, jsou povinni dodržovat určitá pravidla a předpisy a mají zdroje nezbytné k řešení stížností na zneužití.

Reakce na spam

Tato část je tón nebo styl nemusí odrážet encyklopedický tón použitý na Wikipedii. Viz Wikipedia průvodce psaním lepších článků pro návrhy. (Březen 2009) (Zjistěte, jak a kdy odstranit tuto zprávu šablony)

Někteří zastávají agresivní reakci na spam - jinými slovy „spamování spammera“.

Základní myšlenkou je snížit nevyžádanou poštu pro spammera zvýšením jeho režie. Existuje několik způsobů, jak se k spammerovi dostat, ale kromě toho upozornění uvedená výše, může to vést k odvetným opatřením spammera.

1. Odpověď přímo na e-mailovou adresu spammera^[6]

   Pouhé kliknutí na „odpověď“ nebude ve velké většině případů fungovat, protože většina adres odesilatele je zfalšována nebo vytvořena. V některých případech však spammeři poskytují platné adresy, jako v případě Nigerijské podvody.^[7]

2. Cílení na počítače používané k rozesílání spamu

   V roce 2005 společnost IBM oznámila službu, která má odrazovat spam přímo do počítačů, které spam odesílají.^[8] Protože adresy IP jsou identifikovány v záhlavích každé zprávy, bylo by možné na tyto počítače cílit přímo a vyhnout se tak problému sfalšovaných e-mailových adres. Ve většině případů však tyto počítače nepatří ke skutečnému spammerovi, ale k nic netušícím uživatelům s nezajištěnými nebo zastaralými systémy, unesenými skrz malware a ovládán na dálku spammerem; tito jsou známí jako zombie počítače. Ve většině legálních jurisdikcí však neznalost není obranou a mnoho obětí spamu považuje majitele počítačů zombie za svévolně vyhovující spolupachatele spammerů.

1. Zanechání zpráv na spamovaných stránkách

   Spameri, kteří prodávají své zboží, potřebují konkrétní kontaktní místo, aby se k nim zákazníci mohli dostat. Někdy se jedná o telefonní číslo, ale nejčastěji o webovou stránku obsahující webové formuláře prostřednictvím kterých mohou zákazníci vyplňovat objednávky nebo dotazy, nebo dokonce „odhlásit“ žádosti. Protože pozitivní reakce na spam je pravděpodobně mnohem méně než 1/10 000,^{[původní výzkum? ]} pokud jen malé procento uživatelů navštíví nevyžádané weby jen proto, aby zanechali negativní zprávy, mohlo by negativních zpráv snadno převýšit počet pozitivních, což by spammerům přineslo náklady na jejich třídění, nemluvě o nákladech na šířku pásma. Automatizovaný systém, navržený tak, aby reagoval právě takovým způsobem, byl Modrá žába. Bohužel tím riskujete, že vzbudíte hněv zločinců, kteří mohou reagovat hrozbami nebo „zacílit“ vaši adresu ještě větším množstvím spamu.^{[Citace je zapotřebí ]}

Automatizované techniky pro odesílatele e-mailů

Odesilateli e-mailů používají různé techniky, aby se ujistili, že neposílají spam. Pokud nebudete mít kontrolu nad množstvím odeslaného spamu, jak to posuzují příjemci e-mailů, může to často způsobit zablokování i legitimního e-mailu a odeslání odesílatele DNSBL.

Kontroly pozadí u nových uživatelů a zákazníků

Vzhledem k tomu, že účty spammerů jsou často deaktivovány z důvodu porušení zásad zneužívání, neustále se snaží vytvářet nové účty. Kvůli poškození reputace poskytovatele internetových služeb, když je zdrojem spamu, používá mnoho poskytovatelů internetových služeb a poskytovatelů webových e-mailů CAPTCHA na nových účtech ověřit, že se jedná o skutečného člověka, který registruje účet, a nikoli o automatizovaný systém spamu. Mohou také ověřit, že kreditní karty nejsou odcizeny, než přijmou nové zákazníky, zkontrolujte projekt Spamhaus Seznam ROKSO a proveďte další kontroly pozadí.

Potvrzené přihlášení pro seznamy adresátů

Jedním z problémů při implementaci seznamů adresátů pro přihlášení je, že mnoho způsobů shromažďování e-mailových adres uživatelů zůstává náchylných k padělání. Například pokud společnost vytvoří webový formulář, který uživatelům umožní přihlásit se k odběru seznamu adresátů o jejích produktech, může osoba se zlými úmysly zadat e-mailové adresy jiných lidí - obtěžovat je nebo vyvolat dojem, že společnost spamuje. (Většině anti-spammerů, pokud společnost pošle e-mail těmto obětem padělání, pak je spamování, i když neúmyslně.)

Aby se tomuto zneužití zabránilo, doporučují MAPS a další antispamové organizace, aby používaly všechny e-mailové konference potvrzené přihlášení (také známý jako ověřené přihlášení nebo dvojité přihlášení). To znamená, že kdykoli je k odběru seznamu uvedena e-mailová adresa, software seznamu by měl na tuto adresu odeslat potvrzovací zprávu. Potvrzovací zpráva neobsahuje žádný reklamní obsah, takže není považována za samotný spam - a adresa nebude přidána do seznamu živých e-mailů, pokud příjemce na potvrzovací zprávu neodpoví. Viz také Spamhaus Seznamy e-mailů vs. seznamy spamu strana.

Všechny moderní programy pro správu e-mailových konferencí (např GNU Mailman, LISTERV, Majordomo, a qmail 's ezmlm) ve výchozím nastavení potvrzuje přihlášení.

Filtrování výstupního spamu

Odesílatelé e-mailů mohou provádět stejný typ antispamové kontroly e-mailů přicházejících od jejich uživatelů a zákazníků, jako je tomu u e-mailů přicházejících ze zbytku Internetu.

Omezte zpětný rozptyl e-mailů

Pokud nějaký odrazit zprávu nebo bude zasláno antivirové varování na zfalšovanou e-mailovou adresu, výsledek bude zpětný rozptyl.

Problémy s odesíláním výzev na padělané e-mailové adresy lze výrazně snížit tím, že nevytvoříte novou zprávu obsahující výzvu. Místo toho lze výzvu umístit do Bounce zpráva když přijímací poštovní systém dá odmítací kód během SMTP zasedání. Když přijímající poštovní systém tímto způsobem odmítne e-mail, je to odesílající systém, který ve skutečnosti vytvoří zprávu o nedoručení. Výsledkem je, že okamžitá zpráva bude téměř vždy odeslána skutečnému odesílateli a bude ve formátu a jazyce, který odesílatel obvykle rozpozná.

Blokování portu 25

Firewally a směrovače lze naprogramovat tak, aby neumožňoval SMTP provoz (port TCP 25) ze strojů v síti, které by neměly běžet Agenti pro přenos pošty nebo poslat e-mail.^[9] Tato praxe je poněkud kontroverzní, když poskytovatelé internetových služeb blokují domácí uživatele, zejména pokud poskytovatelé internetových služeb neumožňují na požádání blokování vypnout. Z těchto počítačů lze stále odesílat e-maily určeným osobám inteligentní hostitelé prostřednictvím portu 25 a dalším inteligentním hostitelům prostřednictvím portu 587 pro odesílání e-mailů.

Zachycení portu 25

Překlad síťových adres lze použít k zachycení veškerého provozu na portu 25 (SMTP) a jeho směrování na poštovní server, který vynucuje omezení rychlosti a filtrování nevyžádané pošty. To se běžně děje v hotelech,^[10] ale může to způsobit e-mailové soukromí problémy a také znemožňuje použití STARTTLS a SMTP-AUTH pokud není použit port odeslání 587.

Omezení rychlosti

Stroje, které najednou začnou posílat hodně e-mailů, se možná staly zombie počítače. Omezením rychlosti, kterou lze odesílat e-maily kolem toho, co je typické pro daný počítač, lze stále odesílat legitimní e-maily, ale velké spamy lze zpomalit, dokud nebude možné provést ruční vyšetřování.^[11]

Smyčky zpětné vazby hlášení spamu

Monitorováním zpráv o spamu z míst, jako je spamcop, AOL smyčka zpětné vazby a Clearinghouse zneužívání sítě, zneužití domény @ poštovní schránka atd., ISP se často mohou dozvědět o problémech dříve, než vážně poškodí reputaci ISP a nechají své poštovní servery na černou listinu.

FROM řízení pole

Škodlivý software i odesílatelé nevyžádané pošty často používají při odesílání nevyžádané pošty falešné adresy FROM. Na serverech SMTP lze vynucovat kontrolu, aby se zajistilo, že odesílatelé mohou v poli FROM odchozích zpráv používat pouze svou správnou e-mailovou adresu. V databázi uživatelů e-mailů má každý uživatel záznam s e-mailovou adresou. Server SMTP musí zkontrolovat, zda je e-mailová adresa v poli FROM odchozí zprávy stejná adresa, která patří k pověření uživatele zadaná pro ověřování SMTP. Pokud je pole FROM falešné, bude e-mailovému klientovi vrácena chyba SMTP (např. „Nevlastníte e-mailovou adresu, ze které se pokoušíte odeslat“).

Silné dohody AUP a TOS

Většina ISP a webmail poskytovatelé mají buď Zásady přijatelného použití (AUP) nebo a Podmínky služby Dohoda (TOS), která odrazuje spammery od používání jejich systému a umožňuje jejich rychlé ukončení kvůli porušení pravidel.

Techniky pro výzkumné pracovníky a vymáhání práva

Antispamové úsilí stále častěji vedlo ke koordinaci mezi donucovacími orgány, výzkumnými pracovníky, hlavními společnostmi poskytujícími finanční služby spotřebitelům a poskytovateli internetových služeb při sledování a sledování e-mailového spamu, krádež identity a phishing činnosti a shromažďování důkazů pro trestní případy.^[12]

Legislativa a vynucování

Odpovídající legislativa a vynucení může mít významný dopad na aktivitu spamu.

Trestní ustanovení zákona o australském spamu z roku 2003 snížily umístění Austrálie v seznamu zemí přenášejících spam pro e-mailový spam z desátého na dvacátého osmého.^[13]

Legislativa, která poskytuje mandáty, které musí hromadní e-mailové agentury dodržovat, usnadňuje identifikaci a odfiltrování vyhovujícího spamu.

Analýza spamových reklam

Analýza existujících stránek spamová reklama daný spam často vede k pochybným registracím názvů internetových domén. Vzhledem k tomu, že se od registrátorů vyžaduje zachování důvěryhodnosti KDO JE databáze, hloubení údajů o registraci a stížnosti na správných místech často vedou k vypnutí stránek. Nekoordinovaná aktivita nemusí být účinná vzhledem k dnešnímu objemu spamu a rychlosti, s jakou zločinecké organizace registrují nové domény. Koordinované úsilí prováděné s odpovídající infrastrukturou však může dosáhnout dobrých výsledků.^[14]

jiný

Tato část je prázdná. Můžete pomoci přidávat k tomu. (únor 2014)

Nákladové systémy

Vzhledem k tomu, že spamování usnadňuje skutečnost, že odesílání velkých objemů e-mailů je velmi levné, jedna navrhovaná sada řešení by vyžadovala, aby odesílatelé za odesílání e-mailů platili určité náklady, což je pro spammery neúnosně nákladné. Antispamový aktivista Daniel Balsam pokusy o to, aby spamování bylo méně výnosné podáním žaloby proti spamerům.^[15]

Další techniky

Existuje celá řada návrhů na postranní pásma protokolů, které pomohou provozu SMTP. The Anti-Spam Research Group (ASRG) Pracovní skupina pro internetový výzkum (IRTF) pracuje na řadě ověřování e-mailem a další návrhy na zajištění jednoduchého ověřování zdroje, které je flexibilní, lehké a škálovatelné. Nedávno Pracovní skupina pro internetové inženýrství Mezi činnosti (IETF) patří MARID (2004) vedoucí ke dvěma schváleným experimentům IETF v roce 2005 a Identifikovaná pošta DomainKeys v roce 2006.

DMARC, což je zkratka pro „Domain-based Message Authentication, Reporting & Conformance“ standardizuje způsob, jakým e-mailoví příjemci provádějí ověřování e-mailů pomocí známých mechanismů Sender Policy Framework (SPF) a DKIM.^[16]

E-mail kanálu je nový návrh na odesílání e-mailů, který se pokouší distribuovat antispamové aktivity vynuceným ověřením (pravděpodobně pomocí odrazit zprávy takže zpětný rozptyl nenastane), když je odeslán první e-mail pro nové kontakty.

SMTP proxy

Servery SMTP umožňují bojovat proti spamu v reálném čase, kombinují ovládací prvky chování odesílatele, poskytují legitimním uživatelům okamžitou zpětnou vazbu a eliminují potřebu karantény.

Statistické filtrování obsahu

Statistické (nebo Bayesiánské) filtrování po nastavení nevyžaduje žádnou administrativní údržbu jako takovou: uživatelé místo toho označují zprávy jako spam nebo nevyžádanou poštu a filtrující software se z těchto úsudků poučí. Statistický filtr tedy neodráží předsudky autora softwaru nebo správce ohledně obsahu, ale spíše uživatele předsudky. Například biochemik, který zkoumá Viagru, nebude mít zprávy obsahující slovo „Viagra“ automaticky označeny jako spam, protože „Viagra“ se bude často objevovat v jeho legitimních zprávách. Ještě pořád, spam e-maily obsahující slovo „Viagra“ jsou filtrovány, protože obsah ostatních spamových zpráv se výrazně liší od obsahu legitimních zpráv. Statistický filtr může také rychle reagovat na změny v obsahu nevyžádané pošty bez administrativního zásahu, pokud uživatelé při přijetí v e-mailu důsledně označují falešné negativní zprávy jako spam. Statistické filtry se také mohou podívat na záhlaví zpráv, a tím zohlednit nejen obsah, ale také zvláštnosti mechanismu přenosu e-mailu.

Typické statistické filtrování používá ve výpočtech jednotlivá slova k rozhodnutí, zda má být zpráva klasifikována jako spam nebo ne. Výkonnější výpočet lze provést pomocí skupin dvou nebo více slov dohromady. Pak nelze náhodně použít „šumová“ slova k oklamání filtru.

Mezi softwarové programy, které implementují statistické filtrování, patří Bogofilter, DSPAM, SpamBayes, ASSP e-mailové programy Mozilla a Mozilla Thunderbird, Poštovní schránka a pozdější revize SpamAssassin. Dalším zajímavým projektem je CRM114 který hash fráze a dělá Bayesian klasifikaci frází.

K dispozici je také bezplatný filtr pošty POPFile, který třídí poštu v tolika kategoriích, kolik uživatel chce (rodina, přátelé, spolupracovník, spam, cokoli) s Bayesianským filtrováním.

Výzkumné konference

Spam je předmětem několika výzkumných konferencí, včetně:

• Messaging Anti-Abuse Working Group
• TREC (Červenec 2007)^[17]
• Konference o e-mailu a Anti-Spamu, srpen 2007^[18]
• FTC Spam Summit, červenec 2007^[19]
• MIT Spam Conference, březen 2007^[20]

Viz také

• MailChannels

Reference