V nováno M stské knihovn Náchod Jaroslavu esenkovi a Ev Bradnové SPŠ elektrotechnické a VOŠ Pardubice Fakult informatiky a managementu Univerzity

# "# $ % # " $ "! )%#% $"!), ,##, ! % %+%+ !*"$("# #( (")%"$,$ "##$#,$)% $! % /# /%% % + %#% '# %#% -/#% ,#% + $ #% % &%+% "#"# $ "#"# # " $ /# $ .#% !"( ) #+%"% %$%% )"#"#,#%'-*)$'/( #" #% ( +- $ #% +%, "%"%)% )$%#,"& / #" $" "/% $!

Vønováno Møstské knihovnø Náchod Jaroslavu éesenkovi a Evø Bradnové SPŠ elektrotechnické a VOŠ Pardubice Fakultø informatiky a managementu Univerzity Hradec Králové

Spam jak nepĆivolávat, nepĆijímat a nerozesílat nevyžádanou poštu Martin Adámek Vydala Grada Publishing, a.s. U PrĤhonu 22, Praha 7 jako svou 3487. publikaci OdpovČdný redaktor Tomáš Vild Sazba Tomáš Vild Návrh a gra¿cká úprava obálky VojtČch Koþí Poþet stran 168 První vydání, Praha 2009 © Grada Publishing, a.s., 2009 Cover Photo © fotobanka allphoto AutoĜi i nakladatelství se omlouvají za sníženou kvalitu nČkterých obrázkĤ, zpĤsobenou nižší kvalitou podkladĤ stažených z internetu. V knize použité názvy programových produktĤ, ¿rem apod. mohou být ochrannými známkami nebo registrovanými ochrannými známkami pĜíslušných vlastníkĤ. Vytiskly Tiskárny HavlíþkĤv Brod, a.s. Husova ulice 1881, HavlíþkĤv Brod © Grada Publishing, a.s. 2009 ISBN 978-80-247-2638-0 (tištČná verze) ISBN 978-80-247-6310-1 (elektronická verze ve formátu PDF) © Grada Publishing, a.s. 2011

Obsah Seznam použitých zkratek a slovníêek pojmĎ .................................9 PĆedmluva .................................................................................11 Úvod .........................................................................................13 Obsah a právní úprava spamu.....................................................15 1.1 Definice spamu ................................................................................15 1.1.1 Co je spam?........................................................................................... 15 1.1.2 Encyklopedické definice ......................................................................... 16 1.1.3 Úvaha: Nejasné hranice spamu a normální pošty .................................... 17 1.1.4 RozšíĆení spamu .................................................................................... 19 1.2 Vøcný obsah spamĎ .........................................................................19 1.2.1 Reklama ............................................................................................... 19 1.2.2 Ukázka jedné mnohokrát zaslané zprávy ............................................... 20 1.2.3 Viry a trojské konø ................................................................................ 22 1.2.4 Podvodné maily – phishing.................................................................... 22 1.2.5 Další druhy podvodných mailĎ ............................................................... 24 1.3 Antispamový zákon .........................................................................25 1.3.1 Zákon 480/2004 Sb.............................................................................. 25 1.3.2 Reálná úêinnost právních opatĆení .......................................................... 28 1.3.3 Postup pĆi hlášení nevyžádaných zpráv dozorujícímu orgánu .................. 28

Databáze e-mailových adres .......................................................31 2.1 Poskytování a získávání e-mailových adres ......................................31 2.1.1 Registrací .............................................................................................. 32 2.1.2 Sdølením – marketing ........................................................................... 33 2.1.3 ZveĆejnøním – spamboti ........................................................................ 34

Obsah

5 Seznam použitých zkratek a slovníêek pojmĎ

SPAM – JAK NEPŘIVOLÁVAT, NEPŘIJÍMAT A NEROZESÍLAT NEVYŽÁDANOU POŠTU

6

SPAM – JAK NEPŘIVOLÁVAT, NEPŘIJÍMAT A NEROZESLAT NEVYŽÁDANOU POŠTU

2.1.4 2.1.5 2.1.6 2.1.7 2.1.8

Používáním ........................................................................................... 36 Existencí – freemail ............................................................................... 37 Tipováním ............................................................................................. 37 Obchod s databázemi a úvaha o cílení kampanø ..................................... 39 DĎkazy – více než êtyĆletý subdoménový výzkum .................................. 45

2.2 Ochrana e-mailových adres pĆed spamboty .......................................48 2.2.1 Bez odkazu „mailto:“ ............................................................................ 48 2.2.2 Zavináê ................................................................................................. 49 2.2.3 Textový pĆepis zavináêe ......................................................................... 51 2.2.4 OdstraĀte žirafu .................................................................................... 54 2.2.5 Polské rébusy a hádanky ....................................................................... 55 2.2.6 Bez popisku........................................................................................... 55 2.2.7 Obecný tvar........................................................................................... 56 2.2.8 Seznam osob, a samostatnø doména ...................................................... 57 2.2.9 Textový popis adresy ............................................................................. 57 2.2.10 Zápis adresy ASCII kódem ...................................................................... 58 2.2.11 Výpis adresy javascriptem ...................................................................... 59 2.2.12 Zápis zprava doleva............................................................................... 60 2.2.13 Zápis obrázkem..................................................................................... 61 2.2.14 Webové formuláĆe ................................................................................. 63 2.2.15 Vedlejší úêinky ochrany adres pĆi zápisu na webu ................................... 67 2.2.16 Speciální adresa .................................................................................... 67 2.2.17 Doêasnost adresy ................................................................................... 68 2.3 OvøĆování e-mailových adres ...........................................................68 2.3.1 Obrázky a skripty .................................................................................. 69 2.3.2 Odhlášení odbøru .................................................................................. 71 2.3.3 Automatická odpovøó v nepĆítomnosti .................................................... 75

Rozesílání a filtrování spamu ......................................................79 3.1 Antispamová Ćešení .........................................................................79 3.1.1 Spamfiltry a blacklisty ........................................................................... 79

Obsah

3.1.2 3.1.3 3.1.4 3.1.5

Whitelisty, a ruêní potvrzení zprávy u nových odesílatelĎ ........................ 92 Jednoduché filtry v nastavení mail serveru ............................................. 96 Jednoduché filtry v nastavení klienta ..................................................... 97 Optická kontrola.................................................................................... 97

3.2 Snahy o obejití spam-filtrĎ ...............................................................98 3.2.1 PĆeklepy a pĆesmyêky ve filtrovaných slovech ........................................ 98 3.2.2 Bílé na bílém ....................................................................................... 101 3.2.3 Nelinearizovatelná tabulka .................................................................. 103 3.2.4 Sdølení v obrázcích .............................................................................. 104 3.2.5 Doplnøní nesouvisejících slov ................................................................ 105 3.2.6 Zneužívání cizích IP adres .................................................................... 106 3.2.7 Falšování e-mailových adres ............................................................... 106 3.2.8 Forma osobního dopisu ........................................................................ 107 3.2.9 Lokalizace do jazyka pĆíjemce.............................................................. 110 3.3 Fyzická realizace rozesílání spamu .................................................112 3.3.1 Nabídka rozesílání reklamních e-mailĎ na klíê – v éR ........................... 112 3.3.2 Nabídka rozesílání spamu v Rusku a SNS ............................................. 113 3.3.3 Distribuované rozesílání ze soukromých poêítaêĎ .................................. 115 3.3.4 Zneužívání cizích e-mailových adres, falšování odesílatele..................... 117 3.4 Náklady na pĆíjem spamu ..............................................................120 3.4.1 Datová zátøž ....................................................................................... 120 3.4.2 éas a mzdové náklady ......................................................................... 121 3.4.3 Obsah spamu ...................................................................................... 122

Zásady pro psaní zpráv ............................................................123 4.1 Jak psát osobní zprávy, aby nevypadaly jako spam ........................123 4.1.1 Adresa odesílatele................................................................................ 124 4.1.2 Jméno odesílatele ................................................................................ 125 4.1.3 PĆedmøt .............................................................................................. 125 4.1.4 Požadovat potvrzení o doruêení ........................................................... 128 4.1.5 Požadovat potvrzení o pĆeêtení ............................................................ 129

Obsah



8

SPAM – JAK NEPŘIVOLÁVAT, NEPŘIJÍMAT A NEROZESLAT NEVYŽÁDANOU POŠTU

4.1.6 Když pĆíjemce nereaguje ..................................................................... 130 4.1.7 Telefonická domluva pĆed zasláním zprávy .......................................... 131 4.2 Druhá strana barikády – informaêní maily a hromadné nabídky ........132 4.2.1 Informaêní zprávy ............................................................................... 132 4.2.2 Získávání nových zákazníkĎ ................................................................ 135 4.2.3 Úvaha: Morální aspekt, a právní definovatelnost spamu........................ 136 4.2.4 Právní hledisko – aktuální stav, možnosti zneužití ................................ 137 4.2.5 PĆínosy informací pro pĆíjemce, vítaný mail servis................................. 141 4.3 Na okraj – pĆíbuzné formy obtøžující reklamy .................................141 4.3.1 Papírová pošta .................................................................................... 142 4.3.2 Ostatní elektronické kanály ................................................................. 144 4.3.3 Zbylé obtøžující reklamní metody......................................................... 147 4.4 Závørem .......................................................................................147 4.4.1 Rekapitulace ....................................................................................... 147 4.4.2 Poznatky z praxe a výsledky výzkumu ................................................ 148 4.4.3 Výhledy do budoucnosti ....................................................................... 151

Doslov.....................................................................................155 Seznam použité literatury.........................................................157 Zdroje textĎ a informací ......................................................................157

Seznam obrázkĎ a jejich zdroje .................................................163 RejstĆík ...................................................................................165

Obsah



Seznam použitých zkratek a slovníêek pojmĎ • BCc, Blind Carbon Copy (êesky „Skrytá kopie“, doslova „Slepá kopie“) – pĆíjemci uvedení v tomto poli zprávu obdrží, aniž by o tom ostatní pĆíjemci zprávy vødøli • Cc, Carbon Copy (êesky „Kopie“, doslova „prĎklep“) – od tøchto pĆíjemcĎ neoêekáváte odpovøó, zprávu jim posíláte pouze „na vødomí“ – pĆíjemce, které ve zprávø oslovujete druhou mluvnickou osobou nebo od kterých oêekáváte odpovøó, uvádøjte v poli „To“ • CSD (Circuit Switched Data) – vytáêené datové pĆipojení (mobilní nebo pevné; platí se za êas pĆipojení) • GPRS (General Packet Radio Service) – stálé datové pĆipojení pĆes mobilní telefon GSM (platí se za pĆenesená data, resp. dle nabídky operátora pĆíp. paušálem za møsíc) • EDGE – rychlejší varianta GPRS (v ceníku êi vyúêtování se tyto technologie nerozlišují) • From („Od“) – pole, v nømž je uvedena e-mailová adresa odesílatele e-mailové zprávy • imap4 – protokol pro oboustrannou synchronizaci elektronické pošty klienta se serverem (odesílání i pĆíjem) • IP adresa – fyzická adresa poêítaêe pĆipojeného k internetu, resp. „adresa zásuvky“ • Komunikátor – kombinace kapesního poêítaêe a mobilního telefonu • MDA – pĎvodnø komerêní název pro konkrétní kombinaci PDA a mobilního telefonu, stal se synonymem pro „komunikátor“

Obsah

10

SPAM – JAK NEPŘIVOLÁVAT, NEPŘIJÍMAT A NEROZESÍLAT NEVYŽÁDANOU POŠTU • PC, Personal Computer – osobní poêítaê (nikoliv každý poêítaê) • PDA, Personal Digital Assistant – kapesní poêítaê • pop3 – protokol (a server) pro stahování pĆíchozí pošty • Reply-to – adresa, na kterou se má odesílateli odpovødøt (klient na ni adresuje odpovøó) • SMTP – protokol (a server) pro odesílání odchozí pošty • To (êesky „Komu“) – pĆíjemci zprávy • topdoména – doména nejvyššího Ćádu – êást adresy za poslední teêkou (napĆ. „cz“, „com“) • URL – webová adresa (mj.), kterou vidíte v adresním Ćádku prohlížeêe • W3C (World Wide Web Consortium) – souhrn standardĎ pro tvorbu validního webu, møly by být závazné alespoĀ pro profesionální webmastery • W4D (Worth World Wide Web Dogma) – souhrn doporuêení pro tvorbu kvalitního webu • XHTML 1,0 Strict – Jeden ze standardĎ W3C, v souêasné dobø doporuêovaný k používání

Seznam použitých zkratek a slovníêek pojmĎ

11

PĆedmluva


PĆedmluva E-mailový systém umožnil lidem snadnou, rychlou a levnou komunikaci. Bohužel tak snadnou a levnou, že mnoho firem nabízí své služby êi výrobky komukoliv (všem), ignorujíc pouêku Freda Hahna „psí krmivo nenabízíme chovatelĎm koêek“ [38]. E-mail je prostø tak pĆístupný a levný, že se to vyplatí. „ąeknøme o sobø každému, však nás to nebolí“. Jenže ono to bolí pĆíjemce takových zpráv, protože reklamních zpráv je pĆíliš mnoho. Reklamy niêí êi znepĆíjemĀují mezilidskou komunikaci, využívajíce pĆitom paradoxnø prostĆedek, který sám o sobø komunikaci usnadĀuje. Možná namítnete, že kdyby nebyl e-mail, nebyl by ani spam (ne v podobø, jak jej známe dnes), a že tedy spam jen snižuje výhody e-mailu, a neomezuje ty druhy komunikace, které tu byly pĆed e-mailem. Jenže e-mail zkrátka je. A lidstvo je na nøm závislé, takže spam lidstvu (lidem, konkrétním êlovøkĎm) niêí komunikaci. Osobní i pracovní.

Martin Adámek, Náchod, êerven 2008

PĆedmluva


13

Cílem této knihy je seznámit laického êtenáĆe se zásadami ochrany e-mailové adresy, navrhnout webmasterĎm zpĎsoby bezpeêného a souêasnø pĆístupného zápisu adres na webu, poodhalit zvídavým jedincĎm vnitĆní principy fungování spamu, struênø popsat nejrozšíĆenøjší spamfiltry, obêas nastínit možnosti pĆíštího vývoje a upozornit na morální a etické aspekty spamu. V neposlední Ćadø také kniha uvádí zásady, které by møly být dodržovány pĆi psaní osobních zpráv, aby nebyly omylem považovány za spam, a pĆi psaní obchodních zpráv, aby nebyly spamem. Aê napsána informatikem, snaží se kniha o komplexní pohled na spam. Autor si uvødomuje, že nedílnou souêástí komunikace (vê. spamu) jsou lidé. Proto na spam nahlíží nejen z hlediska ICT (informaêních a komunikaêních technologií), ale i z pohledu marketingového, psychologického, êi eticko-morálního. Kniha vychází z pozorování vyžádaných i nevyžádaných zpráv, pĆijímaných na rĎzné adresy, jakož i z pozorování chování uživatelĎ. Kniha pojednává o stavu problematiky platném v dobø zpracovávání, byla dokonêena v êervenci 2008. Nøkteré jevy se mohou bøhem pomørnø krátké doby zásadnø zmønit.

Úvod

Úvod

Úvod

1. Obsah a právní úprava spamu 1.1 Definice spamu 1.1.1 Co je spam? Spam je nevyžádaná reklamní pošta, nebo jiné nevyžádané sdølení, zpravidla komerêního charakteru, rozesílané hromadnø mnoha pĆíjemcĎm. Ale názory na to, co pĆesnø je spam, se liší.

1.1 Definice spamu

15

1. Obsah a právní úprava spamu


16

SPAM – JAK NEPŘIVOLÁVAT, NEPŘIJÍMAT A NEROZESÍLAT NEVYŽÁDANOU POŠTU •

Za spam mĎžeme jednoznaênø považovat zprávy zasílané automaticky mnoha adresátĎm, kteĆí si tyto zprávy neobjednali, a zejména nemají možnost odbør tøchto zpráv zrušit. Tyto zprávy zpravidla pĆicházejí ze zahraniêí, jsou psány nejrĎznøjšími jazyky (pĆevládá angliêtina) a nabízejí nejrĎznøjší zboží – nejêastøji nelegální software nebo Viagru a podobné prostĆedky. Tyto zprávy êasto chodí opakovanø stejným pĆíjemcĎm, pĆiêemž mnohdy obsahují velmi podobnou nebo stejnou nabídku – upraveny jsou pouze vnitĆnø, aby je nezachytil spam-filtr, ale êtenáĆi se jeví jako stále stejná zpráva.

•

Slabší forma spamu je víceménø jednorázové a êasto ruêní zasílání nabídek êeskými firmami, se spolehlivou možností zrušit odbør dalších zpráv – resp. vøtšinou staêí nedat souhlas se zasíláním dalších zpráv a seriózní êeská firma to respektuje. Takové e-maily mne vøtšinou nechávají pomørnø klidným (pokud mne jimi odesílatel nezahrnuje opakovanø a pokud nefalšuje adresu odesílatele), a obêas odesílateli na oplátku zašlu nabídku svoji. NapĆ. provozovatel nøjaké horské chaty našel mĎj web o cykloturistice, a poslal mi nabídku cyklistického víkendu, který poĆádal. Tak jsem mu jako doplĀkový program nabídl cestopisnou prezentaci o mé cestø na kole do Monaka. Sice se nakonec ta víkendová akce pro nedostatek zájemcĎ vĎbec nekonala, ale jednou tĆeba mĎže taková relevantní protinabídka pĆinést ovoce.

•

Nøkdy se také jako spamování hovorovø oznaêuje i hromadné pĆeposílání zajímavých e-mailových zpráv na distribuêní seznam. Ale jelikož tito pĆíjemci o pĆeposílání mají zájem, sami se ho aktivnø zúêastĀují, a mají možnost se kdykoliv z pĆíjmu zpráv odhlásit, nelze v tomto pĆípadø o spamu mluvit.

•

Za spam samozĆejmø nelze oznaêit ani vyžádaný odbør informací z nøjakého serveru nebo i pĆíjem komerêních sdølení (akêních nabídek) nøjaké firmy – pokud se pĆíjemce sám zaregistroval, a odesílatel si autentiênost této registrace ovøĆil, napĆíklad vhodnø napsaným skriptem, který po registraci odesílá kontrolní mail a vyžaduje potvrzení registrace. SamozĆejmostí je pak možnost kdykoliv odbør zpráv ukonêit.

1.1.2 Encyklopedické definice Existuje mnoho definic spamu, podíváme se jen na nøkteré z nich: Server answers.com [2] k heslu „spam“ uvádí: •

„Unsolicited e-mail, often of a commercial nature, sent indiscriminately to multiple mailing lists, individuals, or newsgroups; junk e-mail.“ [2].

A zmiĀuje i pĆedpokládaný pĎvod tohoto slova: •

„From SPAM (probably inspired by a comedy routine on the British television series Monty Python‘s Flying Circus, in which the word is repeated incessantly).“ [2].

V êeské mutaci otevĆené encyklopedie Wikipedie [4] nalézám nejen další definici, ale i podrobnøjší informaci o pĎvodu tohoto slova: •

„Spam je nevyžádaný masovø rozesílaný e-mail, pĆípadnø jiné druhy internetové komunikace, nejêastøji reklamní. Používá se též zkratka UBE/UCE (Unsolicited Bulk/Commercial Email). Pro opak spamu, tj. poštu, která je zaslána konkrétní osobou se specifickým jednorázovým úêelem a adresát ji považuje za žádoucí, se Ćidêeji používá termín ham (anglicky šunka).“ [4].


SPAM – JAK NEPŘIVOLÁVAT, NEPŘIJÍMAT A NEROZESÍLAT NEVYŽÁDANOU POŠTU •

„Název pochází ze znaêky amerických konzerv lanêmítu (…), která se vyrábí od 30. let dodnes (v souêasnosti ale výrobce trvá na psaní velkým písmem SPAM) a za 2. svøtové války a po ní byla hojnø rozšíĆená a stále ménø oblíbená ve Velké Británii. Proto se objevuje v závøreêném skeêi 25. dílu seriálu Monty PythonĎv létající cirkus, kde všechny položky jídelního lístku v restauraci obsahují spam, i mnohokrát opakovanø, a spory zákazníkĎ s êíšnicí o objednávky pĆerušuje skupina VikingĎ zpívajících “Spam, spam, spam...” [4].

•

„Oznaêení tak bylo pĆijato nejprve pro praktiku mnohonásobného rozesílání téže zprávy na Usenetu, ale pak se význam posunul pro zneužívání skupin k šíĆení rĎzných nepĆípadných textĎ a pĆímo reklamy a zachoval se i poté, co se tøžištø takových aktivit pĆesunulo do e-mailu.“ [4].

17

Pokud budete chtít vidøt klip, díky kterému nevyžádané reklamy získaly název „spam“, zadejte napĆ. na serveru www.youtube.com do vyhledávacího pole napĆ. „Monty Python Spam“. Pokud tvorbu Monty PythonĎ neznáte, tak pĆedem upozorĀuji, že skeê je pomørnø svérázný. Nicménø právø tento skeê o hostech, kteĆí se v restauraci dožadovali jídla bez spamu, je pĆedlohou oznaêení „spam“ pro obtøžující reklamy. Nicménø problém nevyžádané pošty obecnø, je starší než „spam“ a dokonce starší než e-mailový systém. PĎvod anglického výrazu „junk mail“, který lze volnø pĆeložit jako „braková pošta“, nacházím v knize „Do-it-yourself advertising“ [38]. Podle jejího autora termín „junk mail“ poprvé použil publicista Westbrook Pegler, jako název nøkolika novinových sloupkĎ, ve kterých se zlobil na firmu, která jeho velmi mladé dceĆi zasílala nevhodné nabídky prádla. Název „junk mail“ se zalíbil i jeho kolegĎm z dalších novin, a význam tohoto pojmu se pĆesunul na celé odvøtví zásilkového prodeje. K tømto událostem mølo dojít ve tĆicátých nebo êtyĆicátých letech dvacátého století, což znamená, že etické problémy související s poštovními nabídkami, jakož i nutnost pĆesného cílení nabídky podle bližších informací o adresátech, nejsou žádnou novinkou.

1.1.3 Úvaha: Nejasné hranice spamu a normální pošty Kde pĆesnø je vlastnø hranice spamu? Spam vznikl proto, že e-mail umožĀuje velmi snadnou, levnou, a rychlou komunikaci. Primárnø mezi jednotlivci nebo v menších skupinách. Ale pĆi hromadné korespondenci se to vše samozĆejmø projeví ještø mnohem více. Nemusíte tisknout tisíc dopisĎ, potiskovat tisíc obálek a dopisy do nich vkládat, ani platit tisíc poštovních známek.

1.1 Definice spamu


Server Coto.je [3] nenachází k výrazu „spam“ ani jednu položku. Tím získáváme dĎkaz, že „spam“ jako takový je pomørnø nový jev, který pĆišel až s novými elektronickými prostĆedky komunikace – tento server vyhledává z Ottovy encyklopedie, Malé êeskoslovenské encyklopedie a Encyklopedie Universum.

18

SPAM – JAK NEPŘIVOLÁVAT, NEPŘIJÍMAT A NEROZESÍLAT NEVYŽÁDANOU POŠTU Jedna z definic spamu je, ze jde o nevyžádanou nabídku. Ale mĎže bez nabídky fungovat obchod? A kolik procent nabídek je vyžádaných? Takže kde je etická hranice, kdy už nevyžádaná nabídka vadí, a tudíž ji mĎžeme oznaêit jako spam? Když zahraniêní firma rozesílá na náhodné adresy nabídky hodinek a jiných produktĎ, je to bezpochyby spam. Ale na druhou stranu, když napíšete knížku, a nabízíte ji postupnø rĎzným vydavatelstvím, tak je to myslím v poĆádku. A když tu nabídku rukopisu pošlete emailem, vadí to? Myslím, že ne. Takže teó máme dva pĆíklady, jeden pro každý z extrémĎ, kdy se o spam jedná, a kdy ne. Ale co ty pĆípady mezi nimi? Jak urêit hranici? Když výrobce cyklistických potĆeb rozešle nabídku cyklistĎm, které „ruênø“ našel na internetu, je to spam? Když nøjaká firma pošle nabídku potenciálním zákazníkĎm, vybraným napĆ. podle oboru nebo lokality, je to spam? Když nøkdo poĆádá cestovatelskou expedici, najde na internetu sto potenciálních zájemcĎ, a rozešle jim stejný nabídkový e-mail (byČ je jeho zájem nekomerêní), je to spam? Žádná z uvedených nabídek nebyla vyžádaná. Ale jsou všechny nemorální nebo neetické, abychom je mohli oznaêit za spam, nežádoucí projev vyspølé úrovnø komunikaêních technologií? Mnohé z tøch nabídek jsou nejen „normální“ nebo „pĆijatelné“, ale êasto jsou dokonce nøkterými pĆíjemci i vítané, protože jsou pro nø zajímavé. Mezi pojmy „nevyžádaná“ a „nežádoucí“ je totiž dost velký rozdíl. Hranice mezi spamem a pĆijatelnou nabídkou je opravdu velmi tøsná, navíc ji asi každý mĎže vidøt úplnø nøkde jinde. Pokud bych møl z této krátké úvahy udølat nøjaký závør, pĆipadne mi, ze êistokrevný spam je pouze nabídka rozeslaná „hlava-nehlava“ na velké množství adres, získaných nejrĎznøjšími zpĎsoby, bez ohledu na to, komu dané adresy patĆí a co dotyêného êlovøka zajímá. Zatímco nabídka rozeslaná menší skupinø adresátĎ, vybraných podle klíêe „zajímá ho to?“ asi spam není. Ale to vyžaduje zpracování osobních údajĎ, mnohdy citlivých, což už je další oblast „informaêního a komunikaêního práva“, a ona cílená reklama pak sice nemusí být tak nepĆíjemná z hlediska „spam × nespam“, ale mĎže narazit v oblasti osobních údajĎ. Navíc takové pĆesnø cílené nabídky, využívající osobní údaje, jsou mnohem úêinnøjší, a slibují vøtší šanci odezvy adresáta. Z toho plyne další morální êi etický problém, protože taková reklama je pak zákeĆnøjší, osobnø cílená, a každému nabídne to, co by mohl opravdu potĆebovat. Což na jednu stranu znamená, že se pĆíjemce nabídkou necítí být obtøžován, ale na druhou stranu pravdøpodobnø nabídku podrobnøji prostuduje, ztratí s jejím êtením více êasu, a nakonec ze sebe ještø nechá vylákat peníze, protože si nabízenou vøc koupí s vøtší pravdøpodobností, než u necílené reklamy. Z makroekonomického pohledu to pak sice mĎže znamenat rĎst HDP, ale ten s sebou také ponese vøtší plýtvání, zpĎsobené zbyteêným vyĆazením doposud funkêní



19

vøci, která už podle reklamy není „in“. A navíc, adresát, který se zabývá êtením pro nøj zajímavých reklam, má ménø êasu na práci êi jinou užiteênou êinnost, což je pro ekonomiku opøt kontraproduktivní. Ale s nejvøtší pravdøpodobností lze oêekávat, že uživatelé internetu si zvyknou ignorovat i cílené reklamy, a pomør „hodiny práce : hodiny êtení reklam“ bude pĆibližnø stejný jako dnes.

1.1.4 RozšíĆení spamu Spam lze považovat za velmi rozšíĆený fenomén, postihující mnoho lidí používajících poêítaê. Když jsem heslo „spam“ zadal do Googlu [1], nalezl cca 230 miliónĎ odkazĎ. O pouhý møsíc a pĎl dĆíve to bylo 217 miliónĎ, êili o 13 mil. ménø. Další 3 milióny odkazĎ v azbuce jsem nalezl pro výraz „ɫɩɚɦ“. A o rok a pĎl pozdøji to bylo témøĆ 8 miliónĎ.

Jak jsem nastínil v pĆedchozí podkapitole, do budoucna oêekávám zejména propracovanøjší cílení reklam. Ale to bude provázeno i vývojem právního a etického pohledu na hromadné nabídky, a také zdokonalením technologií, zamezujících rozesílání vyslovenø neetických nabídek. Zejména oêekávám zamezení falšování adres odesílatele, ale o tom až níže.

1.2 Vøcný obsah spamĎ 1.2.1 Reklama Základním posláním spamu je šíĆení reklamy, nabídka êehokoliv. Propagace produktĎ a služeb je tedy obsahem vøtšiny nevyžádané pošty. Velmi êasto mi chodí stále stejné e-maily, nabízející hodinky Rolex. Ve velké míĆe je mezi nabídkami zastoupena také obligátní Viagra a podobné prostĆedky. éasto je mi stále podobnými zprávami (text, formátování, rozložení, ...) nabízen také univerzitní diplom.

Spam niêí komunikaci

V poslední dobø se rozšiĆují nabídky z oblasti finanêních služeb.

1.2 Vøcný obsah spamĎ


Význam tohoto slova by møl dnes být znám i lidem, jejichž oborem nejsou informaêní a komunikaêní technologie. Proto mne docela pĆekvapilo, že slovo „spam“ se mi ve Wordu 2000 podtrhává êervenou vlnovkou, êili že cca v r. 2000 nebylo obsaženo v êeském kontrolním slovníku Microsoftu.

20

SPAM - – JAK NEPŘIVOLÁVAT, NEPŘIJÍMAT A NEROZESÍLAT NEVYŽÁDANOU POŠTU V ruské verzi Wikipedie [25] nacházím také informaci o využívání spamu k šíĆení náboženských dopisĎ, a je zde i zmínka o negativní reklamø, kdy nøkdo spamem pomlouvá svoji konkurenci a její výrobky.

1.2.2 Ukázka jedné mnohokrát zaslané zprávy PĆíliš nechápu smysl zprávy, která mi pĆišla 3. 4. 2007, a to celkem êtyĆikrát v êasovém úseku 20:17 až 23:59 hod. Text byl vždy naprosto stejný, jen pokaždé uveden jinou vøtou, a pokaždé byla zpráva zaslána z jiné falšované adresy odesílatele s jiným (nesmyslným) pĆedmøtem. Ze zprávy není na první pohled zcela zĆejmé, co pĆesnø je mi vlastnø nabízeno, a co mohu v pĆípadø mého zájmu dølat. éásteênø možná díky její nepĆehlednosti, zpĎsobené použitím velkých písmen. Navíc, i kdyby mne nakrásnø tato zpráva zaujala, tak v ní nevidím žádný kontakt ani žádný odkaz, abych vødøl, kde mám své peníze utratit nebo kde si službu objednat! Následuje ukázka zprávy: New and Doors For Your L9Z.F UP 500% IN 2 TRADING SESSIONS! IT IS GETTING READY TO JUMP 300% MORE! Firm: HUMET-PBC NA (L9Z.F) 3day Projection: 0.90 Last Price: 0.23 (Up 280%) Ticker: L9Z WKN: A0MMPH ISIN: US4454081070 Market: Frankfurt THIS ONE IS FIRE! L9Z.F IS SET TO MAKE a DIFFERENCE! ADD IT TO YOUR PORTFOLIO RIGHT NOW! WATCH IT TRADE ON WEDNESDAY APRIL 4TH! Gallery Art Glass Model Tours Products Jelikož nejsem burzovní makléĆ, ani jiný specialista, nenacházím v textu žádnou informaci, která by mne navedla, jak skuteênému rozesílateli svøĆit své peníze. Základem internetového marketingu je, že uživatel-zákazník je líný, a vše mu musíme pĆinést pĆipravené ke kliknutí. Anebo, jelikož už jsou uživatelé na klikání ve spamech opatrní, alespoĀ uvést jednoduchou webovou adresu. Bez odkazu na bližší informace je taková nabídka bezcenná i pro odesílatele, a obtøžuje mne tedy naprosto zbyteênø, a to i z jeho pohledu. A protože po êtyĆech hodinách rozesílání této zprávy, byČ s rĎzným pĆedmøtem a obmønami první vøty, už ji asi zaêaly zachycovat spam-filtry, pĆišla mi o den pozdøji, 4. 4. 2007, 19:42, ve formø obrázku:



21

Obrázek ê. 1 – Spamová zpráva

Nicménø, všechny výskyty této zprávy byly naštøstí vytĆídøny mým jednoduchým lokálním filtrem v e-mailovém klientu, podle adresy pĆíjemce. Zprávy totiž byly adresovány na adresy, které si rozesílatelé spamu sami vymysleli, aniž bych je kde uvedl nebo použil – a zpráva mi pak dorazila díky doménovému koši. V tomto „jednom zasílacím kole“ mi pĆišla na každou postiženou adresu pouze jednou, ale pak se, s jistou obmønou, objevila na jedné už použité adrese ještø 12. 4. tøsnø po pĎlnoci, tj. v podstatø pĆesnø o týden pozdøji.

Výskyty zachycené spam filtrem Doposud jsem zkoumal pouze výskyt této zprávy v mém e-mailovém klientu – kde ji zachytil mĎj lokální filtr podle adresy pĆíjemce, ale kam se dostala skrz spam-filtr na serveru email.cz. Podívejme se tedy ještø do složky „Spam a viry“ u mého úêtu na serveru email.cz. Dne 4. 4. 2007 se zde tato zpráva objevuje êtyĆiadvacetkrát. A další výskyt vidím i po pĎlnoci (dne 5. 4.) a pĆed pĎlnocí (3. 4.). Ale pouze za den 4. 4. mi tedy tato zpráva byla zaslána 25krát, z toho jen jednou obešla spam filtr na email.cz, a dorazila až do mého poêítaêe, kde ji zachytil mĎj místní filtr. PĆi pohledu na vyfiltrované zprávy vidím, že mi bøhem jednoho dne byla zpráva zaslána i nøkolikrát na jednu adresu. A to v rĎzných obmønách – vøtšinou ve formø obrázku, ale nøkdy i v textovém formátu. Zajímavé je, že aêkoliv mi toho dne byla tato zpráva v rĎzných obmønách na rĎzné adresy zaslána v prĎmøru každých 58 minut, tak spam filtrem prošla až pĆed osmou hodinou veêerní, kdy s ní møl spam-filtr více zkušeností, než pĆi jejích prvních výskytech. Zpráva zĆejmø musela být nøjak vnitĆnø vylepšena nebo šikovnøji odeslána, byČ mnø, jakožto lidskému adresátovi, se jeví být stále stejná.

1.2 Vøcný obsah spamĎ


Text zprávy navíc obsahoval spoustu nesouvisejících slov, která vypadají neškodnø, aby zpráva obešla filtr (což se jí podaĆilo). Ale o tom až níže, ve zvláštní kapitole.

22


1.2.3 Viry a trojské konø Zvláštním druhem spamu mohou být zavirované maily, snažící se napadnout poêítaê adresáta. Zatímco u klasického spamu je dĎvod poêínání rozesílatele jasný – chce z adresátĎ vylákat peníze a prodat jim svĎj produkt, tak u virĎ to není na první pohled zĆejmé. Zámøry rozesilatelĎ virĎ, aČ už jsou jakékoliv, mohou být v podstatø stejné, jako zámøry tøch, kdo viry píší. E-mail je jen jedna z dalších cest pro šíĆení virĎ, a nechci zde zabíhat do oblasti virĎ jako takových. Ale pĆece jen zmíním alespoĀ dva konkrétní úêely, kvĎli kterým si nøkdo dává tu práci, že chce zavirovat nøêí poêítaê. Jedním z nich je sbør citlivých údajĎ. Program, který se pĆiêinøním zavirovaného spamu nainstaluje do nøêího poêítaêe, sleduje peêlivø co uživatel dølá, jaké navštøvuje webové stránky, a hlavnø jaká tam zadává hesla. Což mĎže být velice zajímavé zejména v pĆípadø hesel pro vstup do bankovních aplikací, ze kterých se dají vystavovat pĆíkazy k úhradø. S tím souvisí i „phishing“, což je trochu jiný zpĎsob pro zisk týchž údajĎ. Na nøj se podíváme v následující podkapitole „Podvodné maily“. Jiným dĎvodem k zavirování poêítaêe mĎže být potĆeba zisku kontroly nad ním, za úêelem distribuovaného rozesílání spamu. Výhody rozesílání spamu z mnoha cizích poêítaêĎ jsou zĆejmé. Podobnø jako u rĎzných distribuovanø Ćešených matematicko-vødeckých projektĎ odesílatel využívá spoustu cizího strojového êasu (jde o kapacitu operaêní pamøti a procesoru nebo obecnø o výkon HW jako celku). K tomu využívá i cizí kapacitu datového pĆipojení (pĆes více linek toho lze více poslat), a jako bonus navíc jeho spamy míĆí do svøta z rĎzných IP adres, což ztøžuje jejich filtraci, a zvyšuje pravdøpodobnost jejich prĎchodu spam filtry. Více se na tuto problematiku zamøĆím níže, v kapitole „Fyzická realizace rozesílání spamu“. Tolik dva konkrétní dĎvody pro šíĆení virĎ, které mají blízko ke spamu. Další dĎvody pro tvorbu a šíĆení virĎ nebudu Ćešit, protože viry by mohly být pĆedmøtem samostatného zkoumání, které by zcela jistø staêilo na samostatnou knihu. Jisté však je, že spam je mj. využíván i k šíĆení virĎ, a viry jsou mj. využívány i k šíĆení spamu.

1.2.4 Podvodné maily – phishing

lad na web řík

u

P

Na serveru Lupa.cz [16] nacházím informace o tzv. phishingu: „Na svých cestách Internetem byste se také mČli mít na pozoru pĜed takzvaným phishingem. Tento termín vznikl z anglického slova ¿shing, které znaþí rybaĜení a plnČ vystihuje danou þinnost – poþítaþoví uživatelé jsou nachytáváni na falešné e-mailové zprávy. Odpovídající návnadou jsou e-maily v nichž je na místČ odesílatele uvedena napĜíklad vaše banka, [email protected]. Vlastní text zprávy se vás pak pravdČpodobnČ bude snažit pĜesvČdþit o tom, že


V nováno M stské knihovn Náchod Jaroslavu esenkovi a Ev Bradnové SPŠ elektrotechnické a VOŠ Pardubice Fakult informatiky a managementu Univerzity

Recommend Documents