Lo spam (oppure spamming) indica l'invio, attraverso indirizzi generici non verificati o sconosciuti, di messaggi pubblicitari indesiderati o non richiesti, generalmente di carattere commerciale. Lo spam è noto anche come posta spazzatura (in inglese junk mail)Cfr. o posta indesiderata. Può essere attuato attraverso qualunque sistema di comunicazione, ma il più usato è Internet, attraverso messaggi di posta elettronica, chat, tag board, forum, Facebook e altri servizi di rete sociale.
Chi invia messaggi spam è indicato spesso con il neologismo spammista (spammer in inglese).V.
Origine del termine
Il termine trae origine da uno sketch comico del Monty Python's Flying Circus trasmesso il 15 dicembre 1970 (stagione 2, episodio 12): in un locale surrealmente pieno di vichinghi chini sui piatti, una cameriera recita a due avventori calati dall'alto un menù di pietanze, intercalandovi in maniera assurdamente ripetitivaV. il termine "Spam", marchio di carne in scatola prodotto dalla statunitense Hormel Foods Corp., a sua volta contrazione di spiced ham, cioè “prosciutto speziato". Man mano che lo sketch avanza, l'insistenza della cameriera nel proporre piatti con Spam («uova e Spam, salsicce e Spam, Spam, uova e Spam, Spam Spam, pancetta e Spam» e così via) si contrappone alla riluttanza del cliente per questo alimento, il tutto in un crescendo di un coro inneggiante allo Spam da parte dei vichinghi seduti nel locale.
Per effetto del successo di tale satira – probabilmente basata sul fatto che quella carne in scatola costituì l'unico cibo nutriente disponibile in Gran Bretagna durante la Seconda guerra mondiale – il termine spam ha indicato qualcosa di inevitabilmente onnipresente. Solo molti anni dopo, in seguito alla nascita del primo messaggio commerciale indesiderato a diffusione massiva, ha indicato i messaggi indesiderati, inviati massivamente a destinatari non consenzienti.
Si ritiene che il primo spam via email della storia sia stato inviato il 1º maggio 1978 dalla DEC, al fine di pubblicizzare un nuovo prodotto, e inviato a tutti i destinatari ARPAnet della costa ovest degli Stati Uniti, ossia ad alcune centinaia di persone.http://www.templetons.com/brad/spamreact.html Pagina che riporta le reazioni al primo spam, e una trascrizione di quest'ultimo; notare come, non essendo in grado il programma di invio di posta elettronica di supportare più di un certo numero di indirizzi email, parte di questi ultimi siano finiti nel corpo della mail.
Nella terminologia informatica le spam possono essere designate anche con il sintagma di junk mail, che letteralmente significa posta spazzatura, a rimarcare la sgradevolezza prodotta da tale molestia digitale.
Scopo Il principale scopo dello spamming è la pubblicità, il cui oggetto può andare dalle più comuni offerte commerciali a proposte di vendita di materiale pornografico o illegale, come software pirata e farmaci senza prescrizione medica, da discutibili progetti finanziari a veri e propri tentativi di truffa. Uno spammista, cioè l'individuo autore dei messaggi spam, invia messaggi identici (o con poche personalizzazioni) a migliaia di indirizzi di posta elettronica. Questi indirizzi sono spesso raccolti in maniera automatica alla rete (articoli di Usenet, pagine web) mediante spambot ed appositi programmi, ottenuti da database o semplicemente indovinati usando liste di nomi comuni.
Per definizione lo spam viene inviato senza il permesso del destinatario ed è un comportamento ampiamente considerato inaccettabile dagli Internet Service Provider (ISP) e dalla maggior parte degli utenti di Internet. Mentre questi ultimi trovano lo spam fastidioso e con contenuti spesso offensivi, gli ISP vi si oppongono anche per i costi del traffico generato dall'invio indiscriminato.
Sondaggi hanno indicato che al giorno d'oggi lo spam è considerato uno dei maggiori fastidi di Internet; l'invio di questi messaggi costituisce una violazione del contratto "Acceptable Use Policy" ("condotta d'uso accettabile") di molti ISP e pertanto può portare all'interruzione dell'abbonamento (account) del mittente. Un gran numero di spammer utilizza intenzionalmente la frode per inviare i messaggi, come l'uso di informazioni personali false (come nomi, indirizzi, numeri di telefono) per stabilire account disponibili presso vari ISP. Per fare questo vengono usate informazioni anagrafiche false o rubate, in modo da ridurre ulteriormente i costi. Questo permette di muoversi velocemente da un account a un altro appena questo viene scoperto e disattivato dall'ISP. Gli spammisti usano software creati per osservare connessioni Internet con scarsa sicurezza, che possono essere facilmente dirottate in modo da immettere i messaggi di spam direttamente nella connessione dell'obiettivo con il proprio ISP. Questo rende più difficile identificare la posizione dello spammista e l'ISP della vittima è spesso soggetto di aspre reazioni e rappresaglie da parte di attivisti che tentano di fermare lo spammista. Entrambe queste forme di spamming "nascosto" sono illegali, tuttavia sono raramente perseguite per l'impiego di queste tattiche.
I mittenti di posta elettronica pubblicitarie affermano che ciò che fanno non è spamming. Quale tipo di attività costituisca spamming è materia di dibattiti, e le definizioni divergono in base allo scopo per il quale è definito, oltre che dalle diverse legislazioni. Lo spamming è considerato un reato in vari paesi e in Italia l'invio di messaggi non sollecitati è soggetto a sanzioni. Di recente l'argomento è stato oggetto in Italia di un provvedimento generale del Garante per la protezione dei dati personali (Gazz. Uff. 174/2013).
Altri termini I termini unsolicited commercial email, UCE ("email commerciale non richiesta") e unsolicited bulk email, UBE ("email non richiesta in grandi quantità") sono usati per definire più precisamente e in modo meno gergale i messaggi e-mail di spam. Molti utenti considerano tutti i messaggi UBE come spam, senza distinguere il loro contenuto, ma i maggiori sforzi legali contro lo spam sono effettuati per prendere di mira i messaggi UCE. Una piccola ma evidente porzione di messaggi non richiesti è anche di carattere non commerciale; alcuni esempi comprendono i messaggi di propaganda politica e le catene di Sant'Antonio.
Spamming attraverso e-mail
Il fenomeno dello spamming attraverso la posta elettronica è cresciuto enormemente negli ultimi anni e si calcola oggi che gli spam rappresentino dall'85 al 90% di tutte le e-mail spedite nel mondo. Siccome questo costo viene subìto senza il consenso del proprietario del sito, e senza quello dell'utente, molti considerano lo spam come una forma di furto di servizi. Molti spammisti mandano i loro messaggi UBE attraverso gli open mail relay. I server SMTP, usati per inviare e-mail attraverso internet, inoltrano la posta da un server a un altro; i server utilizzati dagli ISP richiedono una qualche forma di autenticazione che garantisca che l'utente sia un cliente dell'ISP. I server open relay non controllano correttamente chi sta usando il server e inviano tutta la posta al server di destinazione, rendendo più difficile rintracciare il mittente.
Un punto di vista "ufficiale" sullo spamming può essere trovato nel RFC 2635.
Spamming per interposta persona Lo spamming per interposta persona è un mezzo più subdolo utilizzato sfruttando l'ingenuità di molta gente. Per l'esattezza si intende di solito l'invio di email commerciali ad alcuni destinatari conosciuti e magari regolarmente iscritti ad una newsletter dello spammer invitandoli a far conoscere una certa promozione ad uno o più persone conosciute dall'ingenuo destinatario, invogliandolo magari con qualche piccolo compenso.
Grazie a questo sistema sarà l'ingenuo destinatario a "spammare" altre caselle di posta di suoi conoscenti e quindi coprendo colui che c'è dietro e che guadagnerà da questo comportamento.
I costi Lo spamming è a volte definito come l'equivalente elettronico della posta-spazzatura. Comunque, la stampa e i costi postali di questa corrispondenza sono pagati dal mittente - nel caso dello spam, il server del destinatario paga i costi maggiori, in termini di banda, tempo di elaborazione e spazio per immagazzinamento. Organizzazione per la cooperazione e lo sviluppo economico, Task Force on Spam - Spam issues in developing countries Gli spammer usano spesso abbonamenti gratis, in modo tale che i loro costi siano veramente minimi. Per questa ricaduta di costi sul destinatario, molti considerano questo un furto o l'equivalente di un crimine. Siccome questa pratica è proibita dagli ISP, gli spammer spesso cercano e usano sistemi vulnerabili come gli open mail relay e server proxy aperti. Essi abusano anche di risorse messe a disposizione per la libera espressione su internet, come remailer anonimi. Come risultato, molte di queste risorse sono state disattivate, negando la loro utilità agli utenti legittimi. Molti utenti sono infastiditi dallo spam perché allunga i tempi necessari a leggere le email ricevute.
I costi dello spam pesano maggiormente nei paesi in via di sviluppo, dove la connessione a internet non è alla portata di tutti e le infrastrutture utilizzate sono meno evolute quindi la velocità di connessione è generalmente più lenta. Inoltre in tali paesi spesso non esistono delle norme che regolamentano lo spam.
Economia Poiché inviare spam è economico, un ristretto numero di spammer può saturare Internet con la sua spazzatura. Nonostante solo un piccolo numero dei destinatari sia intenzionato a comprare i prodotti, ciò consente agli spammer di mantenere questa pratica attiva. Inoltre, sebbene lo spam appaia per una azienda rispettabile una via economicamente non attuabile per fare business, è sufficiente per gli spammer professionisti convincere una piccola porzione di inserzionisti ingenui che sia efficace per fare affari.
I comportamenti contro lo spam A parte l'installazione di software di filtraggio dalla parte degli utenti, essi possono proteggersi dall'attacco dello spam in molti altri modi.
Address munging Un modo in cui gli spammer ottengono gli indirizzi e-mail è il setaccio del Web e di Usenet per stringhe di testo che assomigliano a indirizzi. Perciò se l'indirizzo di una persona non è mai apparso in questi posti, non potrà essere trovata. Un sistema per evitare questa raccolta di indirizzi è falsificare i nomi e indirizzi di posta. Gli utenti che vogliono ricevere in modo legittimo posta riguardante il proprio sito Web o i propri articoli di Usenet possono alterare i loro indirizzi in modo tale che gli esseri umani possano riconoscerli ma i software degli spammer no. Per esempio, [email protected] potrebbe venir modificato in [email protected]. Questo sistema è detto address munging, dalla parola "munge" tratta dal Jargon File che significa rompere. Questo sistema, comunque, non sfugge ai cosiddetti "attacchi al dizionario" nei quali lo spammer genera un numero di indirizzi che potrebbero esistere, come [email protected] che, se esistesse, riceverebbe molto spam.
Bug e JavaScript Molti programmi di posta incorporano le funzionalità di un Web browser come la visualizzazione di codice HTML e immagini. Questa caratteristica può facilmente esporre l'utente a immagini offensive o pornografiche contenute nelle e-mail di spam. In aggiunta, il codice HTML potrebbe contenere codice JavaScript per dirigere il browser dell'utente ad una pagina pubblicitaria o rendere il messaggio di spam difficile o impossibile da chiudere o cancellare. In alcuni casi, messaggi del genere contenevano attacchi ad alcune vulnerabilità che permettevano l'installazione di programmi di tipo spyware (alcuni virus informatici sono prodotti attraverso gli stessi meccanismi). Gli utenti possono difendersi utilizzando programmi di posta che non visualizzano HTML o allegati o configurarli in modo da non visualizzarli di default.
Evitare di rispondere