Просмотр кода страницы Спам

{{другие значения|Спам (значения)}}
'''Спам''' ({{lang-en|spam}}) — [[оповещение|массовая]] [[Рассылка электронной почты|рассылка]] корреспонденции лицам, не выражавшим желания её получить. Распространителей спама называют '''''спа́мерами'''''.

В общепринятом значении термин «спам» в русском языке впервые стал употребляться применительно к рассылке [[электронная почта|электронных писем]]. Незапрошенные сообщения в [[Программы мгновенного обмена сообщениями|системах мгновенного обмена сообщениями]] (например, [[ICQ]]) носят название Messaging SPIM ({{lang-en|Spam over IM}}).

Доля спама в мировом [[Электронная почта|почтовом]] [[Сетевой трафик|трафике]] составляет от 60 % (2006)<ref>[http://vz.ru/society/2006/11/17/57455.html «Самые злостные спамеры»] {{Wayback|url=http://vz.ru/society/2006/11/17/57455.html |date=20151208072802 }} Деловая газета «[[Взгляд (интернет-газета)|Взгляд]]» от 17 ноября 2006.</ref> до 80 % ([[2011]])<ref>{{Cite web |url=http://www.computery.ru/news/news2010.php?nid=8302 |title=Мусорная статистика по данным «Лаборатории Касперского» |accessdate=2011-05-29 |archiveurl=https://web.archive.org/web/20120724031934/http://www.computery.ru/news/news2010.php?nid=8302 |archivedate=2012-07-24 |deadlink=yes }}</ref>.

== Происхождение термина ==
{{main|SPAM}}

В конце XIX века [[Western Union]] позволил отправку телеграфных сообщений в своей сети в многократные места назначения. Первый зарегистрированный случай массовой незапрашиваемой коммерческой [[Телеграмма|телеграммы]] произошёл в мае 1864 года, когда некоторые британские политики получили незапрашиваемую телеграмму, рекламирующую стоматологические услуги<ref>{{Cite web |url=http://www.economist.com/node/10286400/print?story_id=10286400 |title=The etiquette of telecommunications; Getting the message, at last |access-date=2016-02-15 |archive-date=2016-03-08 |archive-url=https://web.archive.org/web/20160308034413/http://www.economist.com/node/10286400/print?story_id=10286400 |deadlink=no }}</ref>.

[[Файл:Спам, вид с бабушкиной полки.JPG|thumb|Современный вид банки консервов «SPAM», давших имя интернет-термину]]
Первоначально слово «SPAM» появилось в [[1937 год]]у. Оно расшифровывалось как «'''Sp'''iced h'''am'''» (острая ветчина), а также «'''S'''houlder of '''p'''ork and h'''am'''» (свиная лопатка и ветчина) и было [[товарный знак|товарным знаком]] для мясных консервов компании Hormel Foods Corporation — острого колбасного фарша из свинины.

После [[Вторая мировая война|Второй мировой войны]] остались огромные запасы этих консервов, изготовленные для снабжения во время войны не только американских солдат, но и солдат союзников по программе [[ленд-лиз]]а. Для того, чтобы сбыть свою продукцию не первой свежести, компания Hormel Foods провела первую в своём роде рекламную кампанию. Слово «SPAM» бросалось в глаза на каждом углу, с витрин всех дешёвых магазинов, оно было написано на бортах автобусов и трамваев. Это слово можно было прочесть на фасадах домов и в газетах. Реклама консервов «SPAM» беспрерывно транслировалась по радио.

Всемирную известность в применении к назойливой рекламе термин «SPAM» получил благодаря знаменитому скетчу «Спам» из известного телевизионного [[Телешоу|шоу]] «[[Летающий цирк «Монти Пайтона» (телесериал)|Летающий цирк Монти Пайтона]]» (1969) комик-группы из Великобритании «[[Монти Пайтон]]».

Смысл скетча сводится к тому, что в одном кафе все блюда в меню содержат «SPAM», некоторые даже по несколько раз. Когда главный герой скетча, пришедший в это кафе вместе с женой, просит принести ему блюдо без «SPAMа», официантка предлагает ему блюдо с «небольшим количеством SPAMа».

Посетитель возмущается, а хор викингов, сидящих за соседними столиками, начинает петь хвалебную песню «SPAMу»: «Spam, Spam, Spam, Spam… Lovely Spam! Wonderful Spam!» ''(«Spam, Spam, Spam, Spam… Любимый Spam! Замечательный Spam!»)'', делая невозможным диалог официантки и посетителей (то есть начинает «spamming» — ''«спамить»'' диалог), после чего скетч погружается в хаос. В конце скетча жена героя восклицает: «Я не люблю „SPAM“»! ({{lang-en|«I don’t like spam!»}})<ref>{{Cite web |url=https://www.youtube.com/watch?v=cFrtpT1mKy8 |title=Monty Python — Скетч на YouTube |access-date=2017-10-01 |archive-date=2017-08-07 |archive-url=https://web.archive.org/web/20170807071155/https://www.youtube.com/watch?v=cFrtpT1mKy8 |deadlink=no }}</ref>. В титрах к именам действующих лиц также было добавлено слово «SPAM» (Spam Terry Jones, Michael Spam Palin, John Spam John Spam John Spam Cleese и др.). В общей сложности это слово упоминается в скетче 108 раз<ref>С полным текстом скетча можно ознакомиться здесь: [http://www.spamterminator.it/orig_en.asp Текст скетча] {{Wayback|url=http://www.spamterminator.it/orig_en.asp |date=20070714192354 }}</ref>.

В [[1986 год]]у в конференциях [[Usenet]] появилось множество одинаковых сообщений от некоего Дэйва Родеса, который рекламировал новую [[финансовая пирамида|финансовую пирамиду]]. Заголовок гласил: «Заработай кучу денег», а в письмах содержалась инструкция, как это сделать. Автор с завидным упорством продолжал дублировать свои тексты, и они настолько приелись подписчикам, что их стали сравнивать с рекламируемыми в скетче консервами.
<!--Скрыл противоречие:
Термин «спам» стал использоваться по отношению к электронным сообщениям примерно с [[1993 год]]а, когда рекламные компании начали публиковать в группах новостей [[Usenet]], дискуссионных листах, гостевых книгах, сообщения, не имеющие отношения к заданной тематике, или сообщения, являющиеся прямой [[Реклама|рекламой]].-->

Так за словом «спам» закрепилось [[Нарицательное|новое значение]], позднее перешедшее в компьютерную терминологию для обозначения назойливых рекламных рассылок.

== Наиболее распространённые виды спама ==
По данным Лаборатории Касперского<ref>{{cite web|author=Мария Наместникова|datepublished=10.03.2010|url=https://securelist.ru/spam-v-fevrale-2010-goda/1392/|title=Спам в феврале 2010 года|publisher=securelist.com|accessdate=2020-05-19|archive-date=2021-02-25|archive-url=https://web.archive.org/web/20210225104031/https://securelist.ru/spam-v-fevrale-2010-goda/1392/|deadlink=no}}</ref>,
в феврале 2010 года почтовый спам в интернете распределился по тематике следующим образом: в 18,9 % — образование, 15,7 % — отдых и путешествия, 15,5 % — медикаменты, товары/услуги для здоровья, 9,2 % — компьютерное мошенничество, 6,5 % — компьютеры и интернет, 5,2 % — реплики элитных товаров, 4,1 % — реклама спамерских услуг, 2,7 % — для взрослых, 2,2 % — недвижимость, 2,2 % — юридические услуги, 1,9 % — личные финансы, 1,4 % — полиграфия.

=== Реклама ===
Некоторые{{какие}} компании, занимающиеся легальным бизнесом, [[реклама|рекламируют]] свои товары или услуги с помощью спама.
Привлекательность такой рекламы — низкая стоимость и (предположительно) большой охват потенциальных клиентов. Впрочем, такая реклама может иметь и обратный эффект, вызывая насторожённость у получателей.

=== Реклама незаконной продукции ===
С помощью спама рекламируют продукцию, о которой нельзя сообщить другими способами — например, [[порнография|порнографию]], контрафактные товары (подделки, конфискат), лекарственные средства с ограничениями по обороту, незаконно полученную закрытую информацию (базы данных), [[Нарушение авторского права#Программное обеспечение|контрафактное программное обеспечение]].

Сюда же относится и реклама самих услуг рассылки спама<ref>{{cite web|datepublished=04.02.2010|url=http://susanin.udm.ru/news/2010/02/04/212452|title=Российские спамеры заработали за год более 100 миллионов долларов|publisher=Новостной портал «Сус@нин»|accessdate=2010-03-25|archiveurl=https://www.webcitation.org/617Um2mXM?url=http://susanin.udm.ru/news/2010/02/04/212452#|archivedate=2011-08-22|deadlink=no}}</ref> (законодательно в России спам запрещён, но борьба со спамерами законными методами крайне затруднена<ref>{{cite web|datepublished=05.02.2010|url=http://www.klerk.ru/soft/news/173327/|title=Увеличению спама в России способствует несовершенное законодательство|publisher=[[Клерк.Ру]]|accessdate=2010-03-25|deadlink=no|archive-date=2011-09-27|archive-url=https://web.archive.org/web/20110927150037/http://www.klerk.ru/soft/news/173327/}}</ref>).

=== Антиреклама ===
{{main|Антиреклама}}
Запрещённая законодательством о рекламе информация — например, порочащая конкурентов и их продукцию, — также может распространяться с помощью спама.

=== «Нигерийские письма» ===
{{main|Нигерийские письма}}

Иногда спам используется мошенниками, чтобы выманить деньги у получателя письма. Распространённый способ получил название «[[нигерийские письма]]», потому что большое количество таких писем якобы приходило из [[Нигерия|Нигерии]].

Такое письмо содержит сообщение о том, что получатель письма якобы может получить каким-либо образом большую сумму денег (напр. наследство однофамильца получателя), а отправитель может ему в этом помочь. Затем отправитель письма просит перевести ему относительно «''немного''» денег под предлогом того, что они нужны, например, для оформления документов, открытия счета, оплаты проезда или пересылочных расходов; про обещанную же крупную сумму при этом обычно говорится, что она пока недоступна, и выманиваемые деньги нужны для овладения ею. Выманивание этих денег и является целью мошенников.

Более узкое название этого вида мошенничества — ''скам'' или ''скам 419'' (по номеру статьи в УК Нигерии).

=== Фишинг ===
«[[Фишинг]]» ({{lang-en|phishing}} от {{langi|en|password}} — пароль и {{langi|en|fishing}} — рыбалка) — ещё один способ мошенничества. Он представляет собой попытку спамеров выманить у получателя письма номера его кредитных карточек или [[пароль|пароли]] доступа к системам [[онлайн]]овых платежей. Такое письмо обычно маскируется под официальное сообщение от администрации банка. В нём говорится, что получатель должен подтвердить сведения о себе, иначе его счёт будет заблокирован, и приводится адрес [[сайт]]а (принадлежащего спамерам) с формой, которую надо заполнить. Среди данных, которые требуется сообщить, присутствуют и те, которые нужны мошенникам. Для того, чтобы жертва не догадалась об обмане, оформление этого сайта также имитирует оформление официального сайта банка.

=== Другие виды спама ===
* [[Письма счастья]]
* [[Пропаганда]].
* [[DoS-атака|DoS]] и [[DDoS-атака|DDoS]]-атаки.
* Массовая рассылка от имени другого лица, для того чтобы вызвать к нему негативное отношение.
* Массовая рассылка писем, содержащих [[компьютерный вирус|компьютерные вирусы]] (для их начального распространения).
* Рассылка писем, содержащих душещипательную историю (как правило, о больном, либо пострадавшем в результате несчастного случая ребёнке) с информацией о том, что за каждую пересылку письма некий [[интернет-провайдер]] якобы выплатит семье пострадавшего определённую сумму денег «на лечение». Целью такой рассылки является сбор e-mail адресов: после многочисленных пересылок «всем знакомым» в тексте такого письма часто содержатся e-mail адреса всех, кому оно было переслано ранее. А в числе очередных адресатов вполне может оказаться и инициировавший её спамер.
* 

Есть также два типа массовых рассылок, которые обычно не относят к категории спама, потому что они осуществляются неумышленно.
* [[Почтовые черви]] определённого типа распространяют себя при помощи электронной почты. Заразив очередной компьютер, такой червь сканирует компьютер в поисках email-адресов и рассылает себя по найденным адресам.
* [[Почтовый сервер]], отвергнув письмо, может послать отправителю ''уведомление о недоставке'' ({{lang-en|Non-delivery report, NDR}}). Поскольку в спаме адрес отправителя подделан, не имеющий отношения к рассылке пользователь может получить в свой адрес множество сообщений о недоставке. Английский термин для этого явления — backscatter.
* Аналогичное поведение демонстрируют некоторые [[антивирусная программа|антивирусные программы]] и [[#Фильтрация|спам-фильтры]]. Впрочем, такое поведение встречается только у очень старых программ — выпущенных ещё до того, как проблема спама в Интернете встала во весь рост<ref>Например, программа ''Spamex'' с такой функцией рассмотрена в журнале ''«Подводная лодка»'' № 9 за 1998 г.</ref>.

== Способы распространения ==
[[Файл:spammed-mail-folder.png|thumb|280px|Папка со спамом в окне почтового клиента [[KMail]]]]

=== Электронная почта ===
В недавнем прошлом, самый большой поток спама распространялся через [[электронная почта|электронную почту]] (e-mail). К примеру, в 2007 году доля вирусов и спама в общем [[сетевой трафик|трафике]] электронной почты составляла по разным оценкам от 70 до 95 процентов<ref>{{Cite web |url=https://securelist.ru/spam-v-iyule-2007/1195/ |title=Отчёт «Лаборатории Касперского» о спаме за июль 2007 |access-date=2021-03-15 |archive-date=2021-03-01 |archive-url=https://web.archive.org/web/20210301070821/https://securelist.ru/spam-v-iyule-2007/1195/ |deadlink=no }}</ref>. Массовые рассылки спама организовали трояны и черви [[Conficker]], [[Storm Worm]] и [[Sobig]].

В 2005 г. в спаме часто встречалась реклама популярных специфических товаров: часов (подделки под известные марки), лекарственных препаратов ([[дженерик]]и средств для усиления потенции) и т. п.<ref name="R">Rich Kawanagh. The top ten email spam list of 2005. ITVibe news, 2006, january 02, http://itvibe.com/news/3837/ {{Wayback|url=http://itvibe.com/news/3837/ |date=20080720071624 }}</ref><ref>Say good bye to viagra, rolex and other unwanted bogus emails… — http://www.spamsafemail.com/index.html {{Wayback|url=http://www.spamsafemail.com/index.html |date=20081008033048 }}</ref><ref>avalanche of Viagra ads and Rolex pitches http://dir.salon.com/story/tech/feature/2005/01/19/microsoft_spam/index.html {{Wayback|url=http://dir.salon.com/story/tech/feature/2005/01/19/microsoft_spam/index.html |date=20080629050141 }}</ref><ref>recent upsurge in Rolex spam http://www.well.com/conf/inkwell.vue/topics/236/Brian-McWilliams-Spam-Kings-page02.html {{Wayback|url=http://www.well.com/conf/inkwell.vue/topics/236/Brian-McWilliams-Spam-Kings-page02.html |date=20080604030732 }}</ref><ref>Informe de Retarus sobre spam en junio del 2008: «Viagra» supera a «Rolex» http://ivr.tmcnet.com/news/2008/07/03/3529512.htm {{Wayback|url=http://ivr.tmcnet.com/news/2008/07/03/3529512.htm |date=20081219230739 }}</ref>

[[Спамер]]ы собирают [[Адрес электронной почты|email адреса]] с помощью специального робота или вручную (редко), используя веб-страницы, конференции [[Usenet]], [[список рассылки|списки рассылки]], [[Электронная доска объявлений|электронные доски объявлений]], гостевые книги, [[чат (программа)|чаты]], приобретают через нелегальные источники… [[робот (программа)|Программа-робот]] способна собрать за час тысячи адресов и создать из них базу данных для дальнейшей рассылки по ним спама. Некоторые компании занимаются только сбором адресов для продажи. Некоторые компании продают спамерам e-mail адреса своих клиентов, заказавших у них товары или услуги по электронной почте. Есть ещё один способ получить большой список работающих e-mail адресов: адреса сначала генерируются случайным образом по заданным шаблонам, а потом проверяются специальной программой-валидатором на их валидность (существование).

Дополнительно после валидатора может применяться тяжело диагностируемый вариант для поиска адресатов, активно пользующихся антиспамом своего сервиса (либо для поиска адресов, не тестируемых валидатором) — с помощью генератора почты на различающихся сервисах создаются столько же ящиков, сколько адресов в базе, и с них рассылается по одному письму заведомо спамерского характера на каждый адрес, затем, через определённое время, список «сдвигается» на одну строчку и снова рассылаются такие же письма. Заблокированные ящики свидетельствуют об активности адресата, поэтому в случае повторяющихся однотипных атак нужно либо жёстко блокировать всё до конца, либо удалять такие письма, не читая, в обычную корзину и, с некоторой вероятностью, через некоторое время подобный спам прекратится.

Часто за спам принимают нежелательную информацию, на которую пользователь тем не менее подписался самостоятельно — выразил согласие на рассылку при установке программы или регистрации на сайте, заполнил анкету в магазине и т. п. Подобные рассылки рассылаются централизованно и официально при помощи специальных сервисов, имеющих соответствующие ресурсы. Деятельность таких сервисов затрудняется жалобами получателей и часто рассылка блокируется крупнейшими почтовыми сервисами.

Для рассылки спама используются подключённые к [[Интернет]] плохо защищённые или неправильно настроенные компьютеры.
Это могут быть:
* [[Почтовый сервер|Серверы]], которые по ошибке настроены так, что разрешают свободную пересылку почты ([[Открытый прокси-сервер|open relay, open proxy]]).
* [[Webmail]] сервисы, разрешающие анонимный доступ или доступ с простой регистрацией новых пользователей (которую могут выполнить специальные программы-роботы).
* [[Компьютеры-зомби]]. Некоторые спамеры используют известные [[Уязвимость (компьютерная безопасность)|уязвимости]] в [[программное обеспечение|программном обеспечении]] или [[компьютерный вирус|компьютерные вирусы]] для того, чтобы захватить управление большим числом компьютеров, подключённых к Интернету, и использовать их для рассылки спама.
* Почтовые серверы, отправляющие [[bounce]]-сообщение при невозможности доставить письмо. Спамеры посылают письмо на заведомо несуществующий адрес, указывая поддельный адрес отправителя (тот, по которому нужно доставить спам). Сервер формирует письмо с сообщением об ошибке и отправляет его по указанному адресу, часто, помещая в него и текст исходного письма. Такое поведение сервера соответствует стандартам, принятым в Интернет. Более того, в некоторых случаях, это — единственный способ уведомить отправителя о проблеме (например, при пересылке письма через несколько последовательных серверов); тем не менее, в руководствах для [[Системный администратор|системных администраторов]] часто содержатся рекомендации настроить почтовый сервер таким образом, чтобы при попытке доставить письмо на несуществующий адрес сервер вместо формирования сообщения об ошибке разрывал бы соединение.
* Используют разного рода неочевидные уязвимости и неправильные (либо консервативные) настройки почтовых серверов для несанкционированных рассылок спама.
* Сервис Revenge Spam от компании Product Hunt<ref>{{Cite web|url=https://lenta.ru/news/2018/02/07/spamervsspamer/|title=Найден способ превратить почту врага в кладбище спама|accessdate=07.02.2018|publisher=lenta.ru|archive-date=2021-03-06|archive-url=https://web.archive.org/web/20210306002934/https://lenta.ru/news/2018/02/07/spamervsspamer/|deadlink=no}}</ref>.

Для затруднения автоматической фильтрации спама сообщения часто искажаются — вместо букв используются похожие по начертанию цифры, латинские буквы вместо русских, в случайных местах добавляются пробелы. Используются и другие приёмы.

Применяются различные уловки для того, чтобы убедиться, что сообщение получено и прочитано. Среди них:
* Запрос подтверждения о доставке. Некоторые почтовые клиенты могут отправлять его автоматически.
* Письма, содержащие изображения, которые загружаются с сайтов, контролируемых спамерами (иногда это прозрачные однопиксельные gif-файлы, остающиеся незамеченными благодаря крошечному размеру и цвету совпадающему с цветом фона).
* Ссылки на веб-страницы, на которых предлагается получить дополнительную информацию.
* Предложение отменить подписку на эту рассылку, послав письмо по указанному адресу (в действительности рассылка, как правило, не прекращается).
Если спамеры получают подтверждение, что почтовый адрес действительно используется, то поток спама может увеличиться многократно.

=== Чаты ===
Нежелательная реклама в чатах, например, ссылки на интернет-ресурсы несвязанные с обсуждениеми, самим чатом, его пользователями, также является разновидностью спама.

=== Мгновенные сообщения ===
С развитием [[Система мгновенного обмена сообщениями|служб доставки мгновенных сообщений]], спамеры стали использовать их для своих целей. Многие из этих служб предоставляют список пользователей, которым можно воспользоваться для рассылки спама.

Более узкое название этого вида спама — '''спим''' ('''SP'''am + '''I'''nstant '''M'''essenger). Хотя этот термин малоизвестен.

=== Социальные сети и сайты знакомств ===
В последнее время значительная часть приходящих пользователям популярных социальных сетей и сайтов знакомств личных сообщений является спамом, который часто рассылается от имени пользователей, логины и пароли к чьим аккаунтам попали в руки спамеров (что облегчает обход различных ограничений). Кроме личных сообщений также могут использоваться и другие способы коммуникации в социальных сетях — приглашения в группы или сообщества, заявки о «дружбе», отправление фото-, видео-контента, содержащего рекламу{{нет АИ|5|10|2016}}.

=== Блоги, вики, форумы, доски объявлений ===
Нежелательная реклама и схожие сообщения (такие как просьбы проголосовать) также рассылается на сайтах, на которых можно оставлять комментарии (например, [[веб-форум|форумы]] и [[блог]]и) или те, которые можно свободно редактировать — [[вики]]. Поскольку эти страницы открыты для свободного редактирования, на них может быть размещён спам — [[сплог]]и. Подобный спам труднее удалить (как правило, сообщения в форумах и блогах могут редактировать только привилегированные пользователи — соответственно, рядовой участник должен связаться с кем-нибудь из них).

Спам в комментариях преследует две цели: увеличение количества входящих ссылок на продвигаемый сайт (в частности, для повышения [[PageRank|Google PR]] или [[Тематический индекс цитирования|тИЦ Яндекса]]), а также для увеличения посещаемости продвигаемого сайта (если комментарий оставлен на более популярном ресурсе).

Другой разновидностью спама в блогах является поголовное, часто — автоматическое, внесение пользователей в список «друзей» без знакомства с их персональными страницами, как правило, с целью искусственного повышения собственного рейтинга путём получения «взаимной» дружбы, либо привлечения внимания к сетевой рекламе, размещённой в журнале спамера. Такой вид спама иногда называют «Френдоспамом» (от {{lang-en|friend}} — друг). Встречается также и в соцсетях, сервисах видеоблогинга и прочих.

Особое внимание стоит обратить на размещение спама на досках объявлений. Обычно на таких досках размещают информацию коммерческого и полукоммерческого содержания. Зачастую спамеры размещают своё объявление во всех доступных разделах, чтобы увеличить [[релевантность]] сообщения в индексируемых страницах поисковыми механизмами. Сами объявления маскируются под коммерческое объявление, иногда каждое слово выглядит как [[гиперссылка]]. Иногда в одном объявлении можно увидеть более десятка ссылок, ведущих на разные страницы.
Модерировать доски объявлений с большим количеством объявлений очень трудно, часто срабатывает человеческий фактор — невнимательность.

=== Поисковый спам ===
{{main|Поисковый спам}}
'''Поисковый спам''' — страницы и web-сайты, созданные с целью манипулирования результатами в выдаче поисковых систем<ref>[http://cs.wellesley.edu/~cs315/Papers/Gyongyi-SpamNotFor.pdf Spam: It’s Not Just for Inboxes Anymore]{{Недоступная ссылка|date=Июнь 2019 |bot=InternetArchiveBot }}</ref>, например, [[дорвей|дорвеи]] — страницы с ключевыми словами и автоматическим перенаправлением на «нужный» сайт.

За последние годы алгоритмы [[Поисковая система|поисковых систем]] стали намного сложнее и лучше в плане борьбы с поисковым спамом.

=== Сетевые сообщения ===
[[Файл:Netspam.gif|thumb|Сообщение по сети с рекламой <SMALL>(рекламируемый адрес удалён)</SMALL>]]
Когда-то давно спам рассылали по локальной сети через встроенную в ''[[Windows|Microsoft Windows]] [[Server Message Block|SMB]]''-службу ''[[Windows Live Messenger|Messenger]]''. Такие сообщения появляются в виде всплывающих окон (если не установлено стороннего ПО, обрабатывающего их по-другому). В этом случае для отключения их приёма можно, например, остановить службу ''Messenger'' командой <code>net stop messenger</code><ref>Более логично либо совсем её отключить, либо настроить [[Персональный файрвол|файервол]] на блокировку пакетов с сообщениями. Оба эти способа описаны в [http://support.microsoft.com/kb/330904/ru ст. 330904 базы знаний Microsoft] {{Wayback|url=http://support.microsoft.com/kb/330904/ru |date=20080103050354 }}</ref>. В версиях ''Windows NT'', начиная с ''Windows XP SP2'', эта служба уже остановлена по умолчанию, поэтому данный способ рассылки встречается всё реже. Соединения извне на порты SMB закрыты с начала 2000-х после массового распространения SMB-червей.

=== Usenet ===
Многие группы новостей [[Usenet]], особенно немодерируемые, были покинуты пользователями и сейчас содержат в основном рекламу, часто даже совсем не по теме. Вместо других были созданы модерируемые конференции.

=== SMS-сообщения ===
Спам может распространяться не только через Интернет. Рекламные сообщения, присылаемые на мобильные телефоны с помощью [[SMS]]-сообщений, особенно неприятны тем, что от них труднее защититься.

Во многих{{каких}} странах введены законодательные ограничения на рассылки рекламных SMS сообщений людям, не давшим своё явное согласие на это.

Телефонные номера для рассылок спама могут получать как полузаконными путями (из сервисов, сайтов, магазинов и прочих, где человек оставил свой [[телефонный номер]]), так и незаконным путём.

Согласие на получение информационной и/или рекламной рассылки или передачи личных данных в том числе эл. почты третьим лицам (с последующим занесением его в список рекламной и/или информационной рассылкой) иногда встречается при заключении различных договоров

== Сбор адресов электронной почты ==
Спамеры выясняют почтовые адреса пользователей разными способами. Вот некоторые из них:
# Адрес почтового ящика пользователя опубликован на общедоступном сайте — чаще всего в гостевой книге, форуме, личной карточке и т. д., где его может обнаружить специальная программа (харвестер), сканирующая сайты наподобие индексирующего робота поисковых систем.
# Адрес почтового ящика пользователя опубликован в [[Usenet]]. <!-- Usenet — не сайт и не часть WWW -->
# Если адрес почтового ящика представляет собой не уникальное слово, например, распространённое имя или название, то оно может быть подобрано по словарю. У спамеров есть специальные словари, включающие в себя простые слова, имена людей, названия географических объектов и некоторые наиболее популярные сочетания сетевого сленга. Комбинируя этот словарь и перечень доменных имён (открыто публикующийся), спамеры получают список адресов для рассылки.
# Если компьютер человека, с которым переписывался владелец данного ящика, был заражён [[троянские программы|троянской программой]], то все адреса из его адресной книги могут попасть к спамеру.
# База данных клиентов какой-либо компании может быть украдена или даже продана самими сотрудниками компании спамерам.
# Если пользователь добровольно согласился получать рекламные письма<ref name="спам">{{cite web|url=http://moshenniks.ru/mosh-internet/lje-zarab/chtenie-reklamnoj-pochty-za-dengi.html|title=Чтение рекламной почты за “деньги”|publisher=[http://moshenniks.ru/ Энциклопедия Мошенничества]|accessdate=2012-06-29|lang=ru|archiveurl=https://www.webcitation.org/69eaHFYaq?url=http://moshenniks.ru/mosh-internet/lje-zarab/chtenie-reklamnoj-pochty-za-dengi.html#|archivedate=2012-08-04|deadlink=no}}</ref>.

== Причиняемый вред ==
Массовая рассылка спама имеет низкую себестоимость для отправителя в расчёте на сообщение. Однако огромное количество бесполезных сообщений наносит очевидный вред получателям. В первую очередь речь идёт о времени, потраченном впустую на отсеивание ненужной почты и выискивание среди неё отдельных нужных писем. Очень часто интернет-трафик стоит дорого, и пользователю приходится платить за очевидно ненужные письма. Самый большой вред исходит из-за неосведомлённости получателей спама, которые открывают спамные письма, переходят по ссылкам, якобы присланным их знакомыми, скачивают вирусы и не подозревая того, распространяют их в обществе (чаще первые в списке заражённых оказываются рабочие компьютеры). Считается, что спам может быть выгоден [[интернет-провайдер|провайдерам]], так как приводит к повышенному трафику. На самом деле, провайдеры также несут дополнительные затраты из-за повышения бесполезной нагрузки на каналы и оборудование. Именно провайдерам приходится тратить ресурсы на избыточное оборудование и системы защиты от спама. Согласно общедоступной статистике<ref>{{Cite web |url=https://securelist.ru/spam-statistika-za-period-14-20-dekabrya-2009/1376/ |title=Спам-статистика за период 14-20 декабря 2009. |accessdate=2021-03-15 |archive-date=2021-01-25 |archive-url=https://web.archive.org/web/20210125180409/https://securelist.ru/spam-statistika-za-period-14-20-dekabrya-2009/1376/ |deadlink=no }}</ref>, не менее 80 % пересылаемых писем в настоящее время составляет спам (по данным некоторых исследований на одного интернет-пользователя сегодня{{когда}} приходится по 70 спамовых сообщений в сутки<ref>{{Cite web |url=http://www.cybersecurity.ru/crypto/50729.html |title=Статья об исследовании проблемы спама на информационном портале CyberSecurity |accessdate=2008-07-01 |archiveurl=https://web.archive.org/web/20100328144613/http://www.cybersecurity.ru/crypto/50729.html |archivedate=2010-03-28 |deadlink=yes }}</ref>). Большая часть его отсекается почтовыми серверами во время получения. Но даже оставшейся меньшей части достаточно для осложнения жизни пользователей. Провайдеры несут дополнительные издержки из-за постоянной необходимости борьбы со спамерами (избыточное оборудование, избыточная ёмкость каналов, специальное программное обеспечение для распознавания спама).

Спам также наносит вред репутации приверженцам данного способа [[Вирусный маркетинг|вирусного маркетинга]]<ref>{{Cite web |url=http://www.slideshare.net/hey4ndr3w/san-fran-spam |title=What is Spam? |access-date=2016-01-25 |archive-date=2016-02-01 |archive-url=https://web.archive.org/web/20160201052558/http://www.slideshare.net/hey4ndr3w/san-fran-spam |deadlink=no }}</ref>. А имитация спам-рассылки может применяться для дискредитации товара (который в ней рекламируется) и/или оператора связи, с адресов которого она (якобы или действительно) проводится, то есть спам может использоваться в недобросовестной [[Конкуренция (экономика)|конкуренции]] и [[чёрный пиар|«чёрном» пиаре]].

По данным специалистов Российской ассоциации электронных коммуникаций (РАЭК), в 2009 году ущерб экономики России от спама составил 14,1 млрд рублей. Тем временем аналитики ФБК утверждают, что каждый год спамеры наносят экономике России потери на сумму от 31,3 до 47,2 млрд рублей<ref>[http://newtimes.ru/articles/detail/30699 Восставшие из спама] {{Wayback|url=http://newtimes.ru/articles/detail/30699 |date=20101126072814 }}. // The New Times, 22.11.2010</ref>.

Россия оказалась на четвёртом месте в рейтинге самых активных распространителей спама. Перечень составила британская компания [[Sophos]], которая занимается защитой данных и разработкой антивирусного программного обеспечения<ref>{{Cite web |url=http://www.apiural.ru/news/society/61928/ |title=Россия стала четвёртой в рейтинге распространителей спама, АПИ-Урал |access-date=2011-01-13 |archive-date=2011-11-07 |archive-url=https://web.archive.org/web/20111107090947/http://www.apiural.ru/news/society/61928/ |deadlink=no }}</ref>.

== Оценки эффективности ==
Тестирование и анализ результатов рассылки спама неизменно показывает его исключительно низкую эффективность, а часто и почти полную безрезультатность. Например, во время рекламной кампании в Калифорнии с 75 869 компьютеров за 26 дней были разосланы 350 млн извещений о продаже нового лекарства на натуральной основе. В итоге фирма получила 28 заказов<ref>Наука и жизнь, № 6 (2009), стр. 51.</ref>.

== Спамеры ==
Американец Сэнфорд Уоллес по прозвищу «Король спама» был оштрафован на 4, 234 и 711 млн долларов (2006, 2008 и 2009 года соответственно).

Известный российский спамер [[Леонид Куваев]], занимающий второе место в списке самых злостных спамеров Интернета, начинал свой бизнес в Америке, однако в 2005 году попал под суд — генеральный прокурор штата [[Массачусетс]] определил, что спамерская сеть Куваева, в том числе партнёрская программа BadCow, генерируют ему 30 млн долларов США ежегодно — и выходцу из РФ присудили штраф в размере 37 млн долларов США. Однако, тот уехал обратно в Россию, откуда его не удалось достать даже с помощью ФБР. Его сайты продолжали продавать «Виагру» без лицензии и рассылать спам через ботнеты. В декабре 2009 года Куваев был арестован в Москве за педофилию, в суд передано дело по шестидесяти эпизодам домогательств к несовершеннолетним.

* [[Центр Американского Английского]] — один из наиболее известных российских спамеров.
* [[Центр Плюс]], [[Экстра М (газета)|Экстра М]] — наиболее известные представители «бумажного спама».

== Борьба со спамом ==

=== Идеология ===
Очевидно, что спам приносит экономическую выгоду его заказчикам. Это означает, что пользователи, несмотря на неприязнь к спаму, всё-таки пользуются рекламируемыми посредством спама услугами. До тех пор, пока отдача от спама превышает затраты на преодоление защиты, спам не исчезнет. Таким образом, самым надёжным способом борьбы является отказ от услуг, рекламируемых посредством спама. Встречаются предложения о применении общественного осуждения, вплоть до прекращения общения, против лиц, покупающих рекламируемые спамом товары и услуги<ref>{{Cite web |url=http://www.providernet.ru/article.46.php |title=''Андрей В. Столяров'': Спам: кто виноват |accessdate=2017-07-11 |archiveurl=https://web.archive.org/web/20170915080124/http://www.providernet.ru/article.46.php |archivedate=2017-09-15 |deadlink=yes }}</ref>.

Другие способы направлены на затруднение спамерам доступа к пользователям.

=== Превентивные меры защиты ===
Самый надёжный способ борьбы со спамом — не позволить спамерам узнать электронный адрес. Это трудная задача, но некоторые меры предосторожности можно предпринять.
* Не следует публиковать свой адрес на общедоступных сайтах.
** Если по каким-то причинам адрес электронной почты приходится публиковать, его можно закодировать наподобие «u_s_e_r_(a)_d_o_m_a_i_n_._n_e_t». Спамеры используют специальные программы для сканирования сайтов и сбора почтовых адресов, поэтому даже такая маскировка адреса может помочь. Следует помнить, однако, что в самых простых случаях «закодированный» адрес сможет распознать и программа. К тому же, это создаёт неудобства не только для спамеров, но и для обычных пользователей.
** Большинство{{сколько}} публичных сайтов не публикует адреса электронной почты зарегистрированных пользователей, но даёт возможность отправить сообщение по [[ник]]у. Реальный адрес подставляется сервером из профиля пользователя, и другим пользователям невидим.
** Адрес можно представить в виде картинки. Существуют онлайн-службы, делающие это автоматически (однако, не следует забывать, что некоторые из этих служб могут сами собирать и продавать введённые пользователями почтовые адреса). Кроме того, это можно сделать в любом графическом редакторе [http://www.mediacollege.com/internet/security/harvesters/image.html] или просто написать электронный адрес от руки и сфотографировать.
** На web-страницах адреса электронной почты можно кодировать при помощи [[JavaScript]].
* Можно завести специальный ящик для регистрации в службах, не вызывающих особого доверия, и не использовать его для обычной работы. Существуют даже службы, выдающие [[Временная электронная почта|одноразовые адреса электронной почты]] специально для того, чтобы указывать их в сомнительных случаях.
* Никогда не следует отвечать на спам или переходить по содержащимся в нём ссылкам, в том числе и по ссылкам, предназначенным якобы для отписки от рассылки. Такое действие подтвердит, что электронный адрес реально существует, активно используется, а его получатель читает спам, и приведёт к увеличению количества спама.
* Факт загрузки картинок, включённых в письмо, при прочтении, может использоваться для проверки активности почтового адреса. Поэтому рекомендуется при запросе почтового клиента о разрешении загрузки картинки запрещать действие, если вы не уверены в отправителе.
* Выбирая адрес электронной почты, следует, по возможности, остановиться на длинном и неудобном для угадывания имени. Так, имеется менее 12 миллионов имён, состоящих из не более 5 латинских букв. Даже если добавить цифры и символ подчерка, количество [[ник]]ов менее 70 миллионов. Спамер может отправить почту на все такие имена и отсеять те, с которых ему пришёл ответ «адресата не существует». Таким образом, желательно, чтобы имя было не короче 6 символов, а если в нём нет цифр — не короче 7 символов. Желательно также, чтобы имя не было словом в любом языке, включая распространённые имена собственные, а также записанные латиницей русские слова. В этом случае адрес может быть угадан путём перебора слов и комбинаций по словарю.
* Можно время от времени менять свой адрес, но это связано с очевидными трудностями: нужно сообщить новый адрес людям, от которых хотелось бы получать почту.
* Компании часто не публикуют свой адрес, вместо этого используя [[CGI]] для связи с пользователями.

У всех методик сокрытия адреса есть принципиальный недостаток: они создают неудобства не только предполагаемым спамерам, но и реальным адресатам. К тому же, зачастую адрес опубликовать просто необходимо — например, если это контактный адрес фирмы.

=== Фильтрация ===
Поскольку рекламные письма, как правило, сильно отличаются от обычной корреспонденции, распространённым методом борьбы с ними стало отсеивание их из входящего потока почты. На настоящее время этот метод — основной и наиболее широко используемый.

==== Автоматическая фильтрация ====
Существует [[программное обеспечение]] (ПО) для автоматического определения спама (т. н. спам-фильтры). Оно может быть предназначено для конечных пользователей или для использования на серверах. Это ПО использует два основных подхода.

Первый заключается в том, что анализируется содержание письма и делается вывод, спам это или нет. Письмо, классифицированное как спам, отделяется от прочей корреспонденции: оно может быть помечено, перемещено в другую папку, удалено. Такое ПО может работать как на сервере, так и на компьютере клиента. В последнем случае пользователь не видит отфильтрованного спама, но продолжает нести издержки, связанные с его приёмом, так как фильтрующее ПО получает каждое письмо и только потом решает, показывать его или нет. С другой стороны, если ПО работает на сервере, пользователь не несёт издержек по передаче его на свой компьютер, однако, в этом случае пользователь рискует не получить письмо, ошибочно воспринятое фильтром как спам.

Второй подход заключается в том, чтобы, применяя различные методы, опознать отправителя как спамера, не заглядывая в текст письма. Это ПО может работать только на сервере, который непосредственно принимает письма. При таком подходе дополнительный трафик тратится только сервером на общение со спамерскими почтовыми программами (то есть на отказы принимать письма) и обращения к другим серверам (если таковые нужны) при проверке.

Существуют также специализированные online-сервисы, например, «Лаборатория Касперского» (сервис Kaspersky Hosted Security), Outcom «СПАМОРЕЗ», ИНКАП «Антиспам-Пост», ContrSpam, Антиспамус предоставляющие платную защиту от спама. Изменение [[запись MX|MX-записи]] в доменном имени предприятия (см. ''[[DNS]]'') особым образом позволяет перенаправить почту для защищаемого домена на специализированный почтовый сервер, где она очищается от спама и вирусов, а затем направляется на корпоративный почтовый сервер. Метод подходит для корпоративных пользователей и не годится для обладателей почтовых ящиков в публичных почтовых системах.

Ещё одна проблема автоматической фильтрации в том, что она может по ошибке отмечать как спам полезные сообщения. Поэтому многие почтовые сервисы и программы по желанию пользователя могут не стирать те сообщения, которые фильтр счёл спамом, а помещать их в отдельную папку.

==== Методы автоматической фильтрации ====
Программы автоматической фильтрации используют статистический анализ содержания письма для принятия решения, является ли оно спамом. На практике пользуются популярностью методы [[Байесовская фильтрация спама|байесовской фильтрации спама]]. Для работы этих методов требуется предварительное «обучение» фильтров путём передачи ему рассортированных вручную писем для выявления статистических особенностей нормальных писем и спама.

Метод очень хорошо работает при сортировке текстовых сообщений (в том числе [[HTML]]). После обучения на достаточно большой [[выборка|выборке]] удаётся отсечь до 95—97 % спама. Для обхода таких фильтров<ref>[https://web.archive.org/web/20090406074951/http://www.dchizhikov.boom.ru/works/SpamEffect.htm Обход фильтров, настраиваемых провайдерами услуг электронной почты]</ref> спамеры иногда помещают содержательную часть в картинку, вложенную в письмо, текст же либо отсутствует, либо случаен, что не позволяет фильтру составить статистику для распознавания таких писем. В этом случае необходимо пользоваться программами [[распознавание текста|распознавания текста]] (большинство современных почтовых программ этого не поддерживают), либо использовать другие методы.

Залог надёжной работы байесовского метода — постоянное дообучение фильтра и указание ему на совершаемые ошибки. В почтовых программах для этого вводится возможность ручной пометки сообщения «спам/не-спам», а в почтовых сервисах в интернете — кнопка «пожаловаться на спам».

==== Неавтоматическая фильтрация ====
Многие программы и почтовые сервисы в интернете позволяют пользователю задавать собственные фильтры. Такие фильтры могут состоять из слов или, реже, [[регулярное выражение|регулярных выражений]], в зависимости от наличия или отсутствия которых сообщение попадает или не попадает в мусорный ящик. Однако такая фильтрация трудоёмкая и негибкая, кроме того, требует от пользователя известной степени знакомства с компьютерами. С другой стороны, она позволяет эффективно отсеять часть спама, и пользователь точно знает, какие сообщения будут отсеяны и почему.

=== Чёрные списки ===
[[Чёрный список]] — перечень физических или юридических лиц, которые по каким-либо причинам признаны недружественными по отношению к субъекту-составителю списка.

==== Принадлежность, использование, эффективность ====
К ним относятся:
* списки [[IP-адрес]]а компьютеров, о которых известно, что с них ведётся рассылка спама.
* (широко используются) списки компьютеров, которые можно использовать для рассылки — «открытые [[релей|релеи]]» и «открытые [[Прокси-сервер|прокси]]», а также — списки «диалапов» — клиентских адресов, на которых не может быть почтовых серверов
* (возможное использование) локальный список или список, поддерживаемый кем-то ещё.
* (широкое распространение благодаря простоте реализации) чёрные списки, запрос к которым осуществляется через службу [[DNS]]. Они получили название [[DNSBL]] ('''DNS''' '''B'''lack '''L'''ist). В настоящее время этот метод не очень эффективен. Спамеры находят новые компьютеры для своих целей быстрее, чем их успевают заносить в чёрные списки. Кроме того, несколько компьютеров, отправляющих спам, могут скомпрометировать весь почтовый [[Доменное имя|домен]] или подсеть, и тысячи законопослушных пользователей на неопределённое время будут лишены возможности отправлять почту серверам, использующим такой чёрный список.
* (встречаются) списки проповедующих довольно радикальные теории (например, приравнивая вирусные сообщения к злонамеренному спаму и т. п.).

==== Неправильное использование ====
Нередко безответственное и неправильное использование чёрных списков администраторами ресурсов, приводящее к блокированию большого числа ни в чём не повинных пользователей.

Пример: использование списков без точных представлений того, какие адреса и каким образом в него включаются, использование почтовых чёрных списков для web-ресурсов и т. п.

==== Безответственное использование ====
Пример: непредоставление пользователю (или администратору) заблокированного адреса информации о списке (так как их существует великое множество) или руководствование в своих действиях принципом презумпции виновности.

=== Авторизация почтовых серверов ===
Были предложены различные способы для подтверждения того, что компьютер, отправляющий письмо, действительно имеет на это право ([[Sender ID]], [[Sender Policy Framework|SPF]], [[Caller ID (электронная почта)|Caller ID]], [[Yahoo DomainKeys]], [[MessageLevel]]<sup>[[:en:WS-Security|[1]]]</sup>), но они пока не получили широкого распространения. Кроме того, эти технологии ограничивают некоторые распространённые виды функциональности почтовых серверов: становится невозможно автоматически перенаправлять корреспонденцию с одного почтового сервера на другой ([[SMTP]] Forwarding).

Наибольшее распространение получила практика «провайдер почты несёт ответственность за своих пользователей»: поставщик услуг электронной почты устанавливает правила её использования, ограничивающие массовость возможных рассылок, и обеспечивает их выполнение. Публичные провайдеры для этого используют аутентификацию как при приёме, так и при отправке почты. Интернет-провайдеры же разрешают клиентам устанавливать SMTP-соединения только со своими (провайдера) серверами запрещая соединения с другими серверами или же «прозрачно» переадресовывая их на свой сервер. Это позволяет блокировать рассылку спама напрямую — на SMTP сервера получателей писем, однако доставляет неудобство желающим отправлять почту через свой SMTP сервер (например, корпоративный или публичный, что особо актуально для пользователей мобильных компьютеров). Решением тут может быть разделение потока отправки писем почтовыми программами (через 587 порт с обязательной авторизацией, RFC 4409) и потока передачи писем между SMTP серверами (через 25-й порт), которое поддерживается на сегодня многими серверами (в том числе и публичными, например, [https://web.archive.org/web/20090606185709/http://www.mail.ru/pages/help/108.html mail.ru], [http://help.yandex.ru/mail/index.xml?id=288010 yandex.ru]). Однако, стандартом это не стало и почти все почтовые программы по умолчанию для отправки почты используют 25-й порт.

=== Серые списки ===
Метод [[Серый список|серых списков]] основан на том, что «поведение» программного обеспечения, предназначенного для рассылки спама, отличается от поведения обычных почтовых серверов, а именно, спамерские программы не пытаются повторно отправить письмо при возникновении вре́менной ошибки, как того требует протокол [[SMTP]]. Точнее, пытаясь обойти защиту, при последующих попытках они используют другой релей, другой обратный адрес и т. п., поэтому это выглядят для принимающей стороны как попытки отправки разных писем.

Простейшая версия серых списков работает следующим образом. Все ранее неизвестные SMTP-серверы полагаются находящимися в «сером» списке. Почта с таких серверов не принимается, но и не отклоняется совсем — им возвращается код временной ошибки («приходите позже»). В случае, если сервер-отправитель повторяет свою попытку не менее чем через некоторое время <math>t_g</math> (это время называется ''задержкой''), сервер вносится в белый список, а почта принимается. Поэтому обычные письма (не спам) не теряются, а только задерживается их доставка (они остаются в очереди на сервере отправителя и доставляются после одной или нескольких неудачных попыток). Программы-спамеры либо не умеют повторно отправлять письма, либо используемые ими серверы успевают за время задержки попасть в чёрные списки [[DNSBL]].

Этот метод в настоящее время позволяет отсеять до 90 % спама практически без риска потерять важные письма. Однако его тоже нельзя назвать безупречным.
* Могут ошибочно отсеиваться письма с серверов, не выполняющих рекомендации протокола [[SMTP]], например, рассылки с новостных сайтов. Серверы с таким поведением по возможности заносятся в белые списки.
* Задержка при доставке письма может достигать получаса (а то и больше), что может быть неприемлемо в случае срочной корреспонденции. Этот недостаток компенсируется тем, что задержка вносится только при посылке первого письма от ранее неизвестного отправителя. Также, многие реализации серых списков автоматически, после некоторого периода «знакомства», вносят SMTP-сервер в белый список. Есть и способы межсерверного обмена такими белыми списками. В результате, после начального периода «запоминания», фактически задерживается менее 20 % писем.
* Крупные почтовые службы используют несколько серверов с разными [[IP-адрес]]ами, более того, возможна ситуация, когда несколько серверов по очереди пытаются отправить ''одно и то же письмо''. Это может привести к очень большим задержкам при доставке писем. Пулы серверов с таким поведением также по возможности заносятся в белые списки.
* Спамерские программы могут совершенствоваться. Поддержка повторной посылки сообщения реализуется довольно легко и в значительной степени нивелирует данный вид защиты. Ключевым показателем в этой борьбе является соотношение характерного времени попадания спамера в чёрные списки <math>t_b</math> и типичного времени задержки «серых» списков <math>t_g</math>. При <math>t_b \gg t_g</math> серые списки в перспективе бесполезны; при <math>t_b \ll t_g</math> серые списки труднопреодолимы для спамеров.

=== Другие методы ===
* Общие ужесточения требований к письмам и отправителям, например — отказ в приёме писем с неправильным обратным адресом (письма из несуществующих [[Доменное имя|доменов]]), проверка доменного имени по [[IP-адрес]]у компьютера, с которого идёт письмо, и т. п. С помощью данных мер отсеивается только самый примитивный спам — небольшое число сообщений, однако ненулевое, поэтому смысл в их применении остаётся.
* Сортировка писем по содержанию полей заголовка письма даёт возможность избавиться от некоторого количества спама. Некоторые [[почтовый клиент|клиентские]] программы (например, [[Mozilla Thunderbird]] или [[The Bat!]]) дают возможность проанализировать заголовки, не скачивая с сервера всё письмо целиком, и таким образом сэкономить трафик.
* Системы типа «[[Вызов-ответ (антиспам)|вызов-ответ]]» позволяют убедиться, что отправитель — человек, а не программа-робот. Использование этого метода требует от отправителя выполнения определённых дополнительных действий, часто это может быть нежелательно. Многие реализации таких систем создают дополнительную нагрузку на почтовые системы, во многих случаях они присылают запросы на поддельные адреса, поэтому в профессиональных кругах такие решения не пользуются уважением. Кроме того, такая система не может отличить робота, рассылающего спам, от любых других, например тех, которые рассылают новости.
* Системы определения признаков массовости сообщения, такие как [http://razor.sourceforge.net Razor] и [http://www.rhyolite.com/anti-spam/dcc/ Distributed Checksum Clearinghouse]. Встраиваемые в программное обеспечение почтового сервера модули подсчитывают [[Контрольная сумма|контрольные суммы]] каждого проходящего через них письма и проверяют их на серверах служб Razor или DCC, которые сообщают количество появлений письма в сети Интернет. Если письмо появилось, например, несколько десятков тысяч раз — вероятно, это спам. С другой стороны, массовое сообщение может быть и легитимной почтовой рассылкой. Кроме того, спамеры могут варьировать текст сообщения, например, добавляя в конец случайный набор символов.
* Общее изменение идеологии работы электронной почты, при которой для принятия сервером получателя каждого сообщения система отправителя должна выполнить определённое «затратное» действие, например, сообщить результат работы относительно ресурсоемкого математического алгоритма. Для обычных пользователей, отправляющих десятки писем, это не составит затруднения, тогда как затраты спамера умножаются на количество отправляемых им писем, обычно измеряемое миллионами.

=== Нетипичные методы ===
Интересная история случилась с [[Алан Ральски|Аланом Ральски]] (Alan Ralsky), входящим в пятёрку крупнейших спамеров планеты.
{{Начало цитаты}}
Пользователь одного из западных форумов предложил остроумную идею дать Ральски прочувствовать всю прелесть ощущений жертвы, на которую обрушились тонны спама. Сказано — сделано: усилиями тысяч энтузиастов были найдены электронный и физический почтовый адреса предпринимателя, после чего они были подписаны на тысячи самых разнообразных списков рассылки, бесплатных информационных бюллетеней и т. п. Результат не замедлил сказаться: уже через пару недель выведенный из себя килограммами (!) ежедневно поступающей в его ящик бумажной рекламы и многими сотнями электронных посланий, Алан жаловался прессе на «выживших из ума недоброжелателей», пригрозив подать на них в суд.
{{Конец цитаты|источник=[http://old.computerra.ru/2002/474/22585/ Не плюй в колодец, сам в него попадёшь], Журнал «Компьютерра» № 49 от 15 декабря 2002 года}}

== Юридические аспекты проблемы ==
В ряде стран принимаются законодательные меры против спамеров. Попытки законодательного запрещения или ограничения деятельности спамеров наталкиваются на целый ряд сложностей. Непросто определить в законе, какая рассылка является законной, а какая нет. Хуже всего то, что компания (или лицо), рассылающая спам, может находиться в другой стране. Для того, чтобы такие законы были эффективными, необходимо выработать согласованное законодательство, которое действовало бы в большинстве стран, что представляется трудно достижимым в обозримом будущем.

В России спам запрещён «Законом о рекламе» (ст.18, п.1)<ref>[[s:Федеральный закон от 13.03.2006 № 38-ФЗ|Федеральный закон «О рекламе» от 13.03.2006 N 38-ФЗ]]</ref>
{{Начало цитаты}}Распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы. При этом реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено.{{Конец цитаты}}
В официальных комментариях [[Федеральная антимонопольная служба|Федеральной антимонопольной службы]], уполномоченной осуществлять функции контроля за соблюдением этого закона, указывалось на применимость данной нормы к интернет-рассылкам. За нарушение статьи 18 рекламораспространитель несёт ответственность в соответствии с законодательством об административных правонарушениях. Однако ФАС не имеет полномочий для проведения оперативно-разыскных мероприятий по установлению лица, ответственного за спам, а уполномоченные на это органы не могут их проводить в связи с отсутствием в российском административном и уголовном законодательстве ответственности за рассылку спама. Поэтому, несмотря на периодические публикации материалов о привлечении нарушителей к ответственности<ref>[http://fas.gov.ru/search/index.shtml?q=%F1%EF%E0%EC&ps=20&sy=0&wf=2221&type=&GroupBySite=no&m=all&fmt=long&wm=wrd&sp=1&ul=&s=D Публикации о привлечении к ответственности за спам с официального сайта ФАС России]{{Недоступная ссылка|date=Июнь 2019 |bot=InternetArchiveBot }}</ref>, в настоящее время данная законодательная норма малоэффективна.

С 1 января 2004 года в [[США]] действует федеральный закон, получивший обозначение {{iw|Can-Spam||en|CAN-SPAM Act of 2003}}. Делаются попытки привлечь спамеров к суду, и иногда такие попытки оказываются успешными.

Американец Роберт Солоуэй проиграл процесс в федеральном суде против небольшой [[Оклахома|оклахомской]] фирмы-провайдера интернет-услуг, оператор которой обвинил его в рассылке спама. Приговор суда включал в себя возмещение убытков в размере 10 075 000 долларов США<ref>[http://www.mortgagespam.com/soloway Braver v. Newport Internet Marketing Corporation et al] {{Wayback|url=http://www.mortgagespam.com/soloway|date=20070123044716}} — ''U.S. District Court — Western District of Oklahoma (Oklahoma City)'', [[2005]]-[[02-22]]</ref><ref>В [http://www.atlant.ru/comar/stati_18443.htm статье] {{Wayback|url=http://www.atlant.ru/comar/stati_18443.htm |date=20061207155428 }} журнала «Компьютер Маркет» утверждалось, что самая крупная сумма штрафа спамерам составила 1 220 000 000 долларов. Однако никаких ссылок на источники при этом не приводилось. Поиск в системе [[Google (поисковая система)|Google]] по приведённой сумме и слову spam на момент публикации не возвращал никаких результатов, кроме ссылки на саму статью в «Компьютер Маркет».</ref>.

Первый случай, когда пользователь выиграл дело против компании, занимавшейся рассылкой спама, имел место в декабре 2005 года, когда бизнесмен Найджел Робертс с острова [[Олдерни]] ([[Нормандские острова]]) выиграл суд против {{iw|Media Logistics}}, получив в качестве компенсации 270 £<ref>[http://news.bbc.co.uk/1/hi/world/europe/jersey/4562726.stm Businessman wins e-mail spam case] {{Wayback|url=http://news.bbc.co.uk/1/hi/world/europe/jersey/4562726.stm|date=20070313114119}} — ''BBC News'', [[2005]]-[[12-27]]</ref>.

В октябре 2009 года [[Социальная сеть (Интернет)|социальная сеть]] [[Facebook]] отсудила у американца Сэнфорда Уоллеса, занимавшегося спамом на этом [[Веб-сайт|сайте]], 711 миллионов долларов.
Для Уоллеса по прозвищу «король спама» это был далеко не первый суд: в 2006 году он был оштрафован на 4 миллиона долларов за незаконную в [[Соединённые Штаты Америки|США]] [[реклама|рекламу]] с помощью [[Всплывающее окно|всплывающих окон]], а в 2008 году — на 234 миллиона долларов за спам в [[Социальная сеть (Интернет)|социальной сети]] [[MySpace]]<ref name="mr7-19806">{{Cite web |url=http://www.mr7.ru/life/hitech/story_19806.html |title=Спамер заплатит 711 миллионов долларов |accessdate=2009-11-01 |archiveurl=https://web.archive.org/web/20091101031037/http://www.mr7.ru/life/hitech/story_19806.html |archivedate=2009-11-01 |deadlink=yes }}</ref>.

В 2006 году российский провайдер [[Majordomo (компания)|Majordomo]] был заблокирован за рассылки спама, якобы ведшиеся с принадлежавших ему адресов<ref>{{Cite web |url=http://www.cnews.ru/news/line/index.shtml?2006%2F06%2F15%2F203651 |title=http://www.cnews.ru/news/line/index.shtml?2006/06/15/203651 |accessdate=2019-06-10 |archiveurl=https://web.archive.org/web/20150507024203/http://www.cnews.ru/news/line/index.shtml?2006%2F06%2F15%2F203651 |archivedate=2015-05-07 |deadlink=yes }}</ref><ref>[http://yro.slashdot.org/yro/06/06/17/1319233.shtml GoDaddy Holds Domains Hostage — Slashdot<!-- Заголовок добавлен ботом -->]</ref>.

Принимаемые законы по борьбе со спамом могут противоречить конституции. Так Верховный Суд Вирджинии отменил приговор спамеру [[Джереми Джейнс]]у и признал неконституционным закон о борьбе со спамом<ref>{{Cite web |url=http://lenta.ru/news/2008/09/12/law/ |title=Суд признал запрет на спам нарушением свободы слова |access-date=2008-09-12 |archive-date=2008-09-14 |archive-url=https://web.archive.org/web/20080914014727/http://lenta.ru/news/2008/09/12/law/ |deadlink=no }}</ref> как нарушающий право на [[Свобода слова|свободу слова]].

В ноябре 2010 года депутаты [[Государственная Дума РФ|Госдумы РФ]] и участники интернет-индустрии подготовили поправки в закон «О защите информации», вводящие юридическое определение спама<ref>{{Cite web |url=http://www.newsru.ru/russia/04nov2010/antispam.html |title=Новости NEWSru.com :: Госдума планирует ввести уголовную ответственность за спам |access-date=2011-08-19 |archive-date=2012-07-12 |archive-url=https://web.archive.org/web/20120712151919/http://www.newsru.ru/russia/04nov2010/antispam.html |deadlink=no }}</ref>.

== Примечания ==
{{примечания|2}}

== Ссылки ==
* {{cite web|author=Сева Глущенко<!-- Автор Спамообороны Яндекса -->|title=Нормы пользования Сетью|url=http://www.ofisp.org/documents/ofisp-008.html|publisher=ofisp.org}}
* [http://www.eserv.ru/AntiSpamNews Антиспам-новости], eserv.ru
* [https://www.youtube.com/v/v0cXVK-P5uA&hl=ru&fs=1 Минутный монолог про спамеров] [[Игорь Ашманов|Игоря Ашманова]] — видео с конференции РИФ+КИБ, 2009 год

'''Борьба со спамом'''
* [http://antispam.ru Antispam.ru]
* [http://www.greylisting.org www.greylisting.org] — информация о методе «серых списков» и программы для его реализации
* [http://RBLDNS.RU/ RBLDNS.RU] — Российский проект ведения базы IP адресов замеченных в рассылке СПАМа. Для распространения базы адресов используется технология RBLDNS или DNSBL.

'''Бесплатное ПО'''
* [http://spamassassin.apache.org Spamassassin] — программа фильтрации, использующая несколько разных методов, в том числе, основанный на теореме Байеса
* [http://play.google.com/store/apps/details?id=com.malexey.angrydroids Angry Droids] — мобильное android приложение для фильтрации SMS спама, позволяет фильтровать по отправителю или тексту сообщения
* [http://getpopfile.org POPFile] — мультиплатформенный открытый спам-фильтр, реализованный в виде POP3/SMTP/NNTP-proxy. Для классификации текстов используется [[Теорема Байеса]]. Для подключения к почтовому серверу служит его [[XMLRPC]]-интерфейс (используется в частности в [[Eserv]]). [http://www.eserv.ru/PopFile Русское описание POPFile].
{{вс}}

[[Категория:Спам|*]]
[[Категория:Сетевой этикет]]