Спам () — массовая рассылка корреспонденции (чаще всего рекламы) лицам, не выражавшим желания её получить. Распространителей спама называют спа́мерами.
В общепринятом значении термин «спам» в русском языке впервые стал употребляться применительно к рассылке электронных писем, а затем и сообщений в соцсетях и мессенджерах. Незапрошенные сообщения в системах мгновенного обмена сообщениями (например, ICQ) носят название Messaging SPIM ().
Доля спама в мировом почтовом трафике составляла 60 % в 2006«Самые злостные спамеры» Деловая газета «Взгляд» от 17 ноября 2006., 80 % в 2011, 47 % в 2024 году.
Происхождение термина
В конце XIX века Western Union позволил отправку телеграфных сообщений в своей сети в многократные места назначения. Первый зарегистрированный случай массовой незапрашиваемой коммерческой телеграммы произошёл в мае 1864 года, когда некоторые британские политики получили незапрашиваемую телеграмму, рекламирующую стоматологические услуги.
Первоначально слово «SPAM» появилось в 1937 году. Оно расшифровывалось как «Spiced ham» (острая ветчина), а также «Shoulder of pork and ham» (свиная лопатка и ветчина) и было товарным знаком для мясных консервов компании Hormel Foods Corporation — острого колбасного фарша из свинины.
После Второй мировой войны остались огромные запасы этих консервов, изготовленные для снабжения во время войны не только американских солдат, но и солдат союзников по программе ленд-лиза. Для того, чтобы сбыть свою продукцию не первой свежести, компания Hormel Foods провела первую в своём роде рекламную кампанию. Слово «SPAM» бросалось в глаза на каждом углу, с витрин всех дешёвых магазинов, оно было написано на бортах автобусов и трамваев. Это слово можно было прочесть на фасадах домов и в газетах. Реклама консервов «SPAM» беспрерывно транслировалась по радио.
Всемирную известность в применении к назойливой рекламе термин «SPAM» получил благодаря знаменитому скетчу «Спам» из известного телевизионного шоу «Летающий цирк Монти Пайтона» (1969) комик-группы из Великобритании «Монти Пайтон».
Смысл скетча сводится к тому, что в одном кафе все блюда в меню содержат «SPAM», некоторые даже по несколько раз. Когда главный герой скетча, пришедший в это кафе вместе с женой, просит принести ему блюдо без «SPAMа», официантка предлагает ему блюдо с «небольшим количеством SPAMа».
Посетитель возмущается, а хор викингов, сидящих за соседними столиками, начинает петь хвалебную песню «SPAMу»: «Spam, Spam, Spam, Spam… Lovely Spam! Wonderful Spam!» («Spam, Spam, Spam, Spam… Любимый Spam! Замечательный Spam!»), делая невозможным диалог официантки и посетителей (то есть начинает «spamming» — «спамить» диалог), после чего скетч погружается в хаос. В конце скетча жена героя восклицает: «Я не люблю „SPAM“»! (). В титрах к именам действующих лиц также было добавлено слово «SPAM» (Spam Terry Jones, Michael Spam Palin, John Spam John Spam John Spam Cleese и др.). В общей сложности это слово упоминается в скетче 108 разС полным текстом скетча можно ознакомиться здесь: Текст скетча .
В 1986 году в конференциях Usenet появилось множество одинаковых сообщений от некоего Дэйва Родеса, который рекламировал новую финансовую пирамиду. Заголовок гласил: «Заработай кучу денег», а в письмах содержалась инструкция, как это сделать. Автор с завидным упорством продолжал дублировать свои тексты, и они настолько приелись подписчикам, что их стали сравнивать с рекламируемыми в скетче консервами.
Так за словом «спам» закрепилось новое значение, позднее перешедшее в компьютерную терминологию для обозначения назойливых рекламных рассылок.
Наиболее распространённые виды спама По данным Лаборатории Касперского, в феврале 2010 года почтовый спам в интернете распределился по тематике следующим образом: в 18,9 % — образование, 15,7 % — отдых и путешествия, 15,5 % — медикаменты, товары/услуги для здоровья, 9,2 % — компьютерное мошенничество, 6,5 % — компьютеры и интернет, 5,2 % — реплики элитных товаров, 4,1 % — реклама спамерских услуг, 2,7 % — для взрослых, 2,2 % — недвижимость, 2,2 % — юридические услуги, 1,9 % — личные финансы, 1,4 % — полиграфия.
Реклама Компании, занимающиеся легальным бизнесом, могут рекламировать свои товары или услуги с помощью спама. Привлекательность такой рекламы — низкая стоимость и (предположительно) большой охват потенциальных клиентов. Впрочем, такая реклама может иметь и обратный эффект, вызывая насторожённость у получателей.
Реклама незаконной продукции С помощью спама рекламируют продукцию, о которой нельзя сообщить другими способами — например, порнографию, контрафактные товары (подделки, конфискат), лекарственные средства с ограничениями по обороту, незаконно полученную закрытую информацию (базы данных), контрафактное программное обеспечение.
Сюда же относится и реклама самих услуг рассылки спама (законодательно в России спам запрещён, но борьба со спамерами законными методами крайне затруднена).
Антиреклама
Запрещённая законодательством о рекламе информация — например, порочащая конкурентов и их продукцию, — также может распространяться с помощью спама.
«Нигерийские письма»
Иногда спам используется мошенниками, чтобы выманить деньги у получателя письма. Распространённый способ получил название «нигерийские письма», потому что большое количество таких писем якобы приходило из Нигерии.
Такое письмо содержит сообщение о том, что получатель письма якобы может получить каким-либо образом большую сумму денег (напр. наследство однофамильца получателя), а отправитель может ему в этом помочь. Затем отправитель письма просит перевести ему относительно «немного» денег под предлогом того, что они нужны, например, для оформления документов, открытия счета, оплаты проезда или пересылочных расходов; про обещанную же крупную сумму при этом обычно говорится, что она пока недоступна, и выманиваемые деньги нужны для овладения ею. Выманивание этих денег и является целью мошенников.
Более узкое название этого вида мошенничества — скам или скам 419 (по номеру статьи в УК Нигерии).
Фишинг «Фишинг» ( от — пароль и — рыбалка) — ещё один способ мошенничества. Он представляет собой попытку спамеров выманить у получателя письма номера его кредитных карточек или пароли доступа к системам онлайновых платежей. Такое письмо обычно маскируется под официальное сообщение от администрации банка. В нём говорится, что получатель должен подтвердить сведения о себе, иначе его счёт будет заблокирован, и приводится адрес сайта (принадлежащего спамерам) с формой, которую надо заполнить. Среди данных, которые требуется сообщить, присутствуют и те, которые нужны мошенникам. Для того, чтобы жертва не догадалась об обмане, оформление этого сайта также имитирует оформление официального сайта банка.
Другие виды спама Письма счастья Пропаганда. DoS и DDoS-атаки. Массовая рассылка от имени другого лица, для того чтобы вызвать к нему негативное отношение. Массовая рассылка писем, содержащих компьютерные вирусы (для их начального распространения). Рассылка писем, содержащих душещипательную историю (как правило, о больном, либо пострадавшем в результате несчастного случая ребёнке) с информацией о том, что за каждую пересылку письма некий интернет-провайдер якобы выплатит семье пострадавшего определённую сумму денег «на лечение». Целью такой рассылки является сбор e-mail адресов: после многочисленных пересылок «всем знакомым» в тексте такого письма часто содержатся e-mail адреса всех, кому оно было переслано ранее. А в числе очередных адресатов вполне может оказаться и инициировавший её спамер.
Есть также два типа массовых рассылок, которые обычно не относят к категории спама, потому что они осуществляются неумышленно. Почтовые черви определённого типа распространяют себя при помощи электронной почты. Заразив очередной компьютер, такой червь сканирует компьютер в поисках email-адресов и рассылает себя по найденным адресам. Почтовый сервер, отвергнув письмо, может послать отправителю уведомление о недоставке (). Поскольку в спаме адрес отправителя подделан, не имеющий отношения к рассылке пользователь может получить в свой адрес множество сообщений о недоставке. Английский термин для этого явления — backscatter. Аналогичное поведение демонстрируют некоторые антивирусные программы и спам-фильтры. Впрочем, такое поведение встречается только у очень старых программ — выпущенных ещё до того, как проблема спама в Интернете встала во весь ростНапример, программа Spamex с такой функцией рассмотрена в журнале «Подводная лодка» № 9 за 1998 г..
Способы распространения
Электронная почта В недавнем прошлом, самый большой поток спама распространялся через электронную почту (e-mail). К примеру, в 2007 году доля вирусов и спама в общем трафике электронной почты составляла по разным оценкам от 70 до 95 процентов. Массовые рассылки спама организовали трояны и черви Conficker, Storm Worm и Sobig.
В 2005 г. в спаме часто встречалась реклама популярных специфических товаров: часов (подделки под известные марки), лекарственных препаратов (дженерики средств для усиления потенции) и т. п.Rich Kawanagh. The top ten email spam list of 2005. ITVibe news, 2006, january 02, http://itvibe.com/news/3837/ Say good bye to viagra, rolex and other unwanted bogus emails… — http://www.spamsafemail.com/index.html avalanche of Viagra ads and Rolex pitches http://dir.salon.com/story/tech/feature/2005/01/19/microsoft_spam/index.html recent upsurge in Rolex spam http://www.well.com/conf/inkwell.vue/topics/236/Brian-McWilliams-Spam-Kings-page02.html Informe de Retarus sobre spam en junio del 2008: «Viagra» supera a «Rolex» http://ivr.tmcnet.com/news/2008/07/03/3529512.htm
Спамеры собирают email адреса с помощью специального робота или вручную (редко), используя веб-страницы, конференции Usenet, списки рассылки, электронные доски объявлений, гостевые книги, чаты, приобретают через нелегальные источники. Программа-робот способна собрать за час тысячи адресов и создать из них базу данных для дальнейшей рассылки спама. Некоторые компании занимаются только сбором адресов для продажи, некоторые — продают спамерам e-mail адреса своих клиентов, заказавших товары или услуги по электронной почте. Ещё один способ получить большой список работающих e-mail адресов: адреса сначала генерируются случайным образом по заданным шаблонам, а потом проверяются специальной программой-валидатором на их пригодность для использования.
Дополнительно после валидатора может применяться тяжело диагностируемый вариант для поиска адресатов, активно пользующихся антиспамом своего сервиса (либо для поиска адресов, не тестируемых валидатором) — с помощью генератора почты на различающихся сервисах создаются столько же ящиков, сколько адресов в базе, и с них рассылается по одному письму заведомо спамерского характера на каждый адрес, затем, через определённое время, список «сдвигается» на одну строчку и снова рассылаются такие же письма. Заблокированные ящики свидетельствуют об активности адресата, поэтому в случае повторяющихся однотипных атак нужно либо жёстко блокировать всё до конца, либо удалять такие письма, не читая, в обычную корзину и, вероятно, через некоторое время подобный спам прекратится.
Часто за спам принимают нежелательную информацию, на которую пользователь тем не менее подписался самостоятельно — выразил согласие на рассылку при установке программы или регистрации на сайте, заполнил анкету в магазине и т. п. Подобные рассылки рассылаются централизованно и официально при помощи специальных сервисов, имеющих соответствующие ресурсы. Деятельность таких сервисов затрудняют жалобы получателей, часто рассылку блокируют крупнейшие почтовые сервисы.
Для рассылки спама используются подключённые к Интернет плохо защищённые или неправильно настроенные компьютеры. Это могут быть: Серверы, которые по ошибке настроены так, что разрешают свободную пересылку почты (open relay, open proxy).