В останні роки спам стає все більш нав’язливим та небезпечним явищем. Спамери постійно винаходять нові способи заволодіння чужими персональними відомостями та обману користувачів. І протистояти цьому стає дедалі складніше.
Спам – це повідомлення будь-якої форми, які масово розсилаються особам, які не висловлювали бажання отримувати їх. Зазвичай спамери розповсюджують інформацію за допомогою електронної пошти, соціальних мереж, телефонних дзвінків та SMS (текстових меседжів).
Термін «спам» походить від англійського spam. У свою чергу воно є абревіатурою, утвореною від spiced та ham, які перекладаються як «пряний» та «шинка». І це не дивно, тому що спочатку словом Spam називалися м’ясні консерви, що випускаються з 1937 американською компанією з переробки харчових продуктів Hormel Foods Corporation.
Продукція підприємства виготовлялася із несвіжого м’яса. Після Другої світової війни Spam почали масово постачати до Великобританії, охопленої економічною кризою. І населенню довелося купувати несмачні консерви. Назва Spam стала номінальною після того, як у 1970 р. американська комік-група «Монті Пайтон» показала скетч, в якому кілька відвідувачів кафе (в костюмах вікінгів) голосно і багаторазово заявляють, що всі зобов’язані вживати Spam незалежно від бажання.
У 1993 р. адміністратор всесвітньої мережі Usenet запустив програму з помилкою, яка ініціювала випуск безлічі рекурсивних нотаток у групі новин news.admin.policy. І користувачі одразу назвали їх «спамом». Так цей термін вперше застосували до масової небажаної розсилки повідомлень.
Цілі розсилки спаму
Основний мотив спамерів має комерційний характер: вони прагнуть отримати прибуток. Тому частіше спам розсилається у формі рекламних повідомлень про випуск нових товарів, акції, спеціальні пропозиції. Нерідко розсилки містять неправдиву інформацію, яка вводить користувачів в оману і схиляє до здійснення операцій або фінансових переказів.
Рідше метою спамерів стає отримання цінних відомостей. Наприклад, вони надсилають електронні листи, що містять шкідливі програми для крадіжки паролів.
Крім того, за допомогою масових розсилок організатори намагаються вплинути на громадську думку. В основному вони мають політичні мотиви, компрометуючи небажані постаті та створюючи позитивні образи необхідним (вигідним) людям.
Основні причини отримання спаму
Основна причина регулярного отримання спаму полягає в тому, що користувач залишив свої контакти (телефонний номер, email) у публічному доступі або під час реєстрації на сумнівних сайтах. У цьому випадку зловмисники швидко знаходять або перехоплюють персональні відомості та вносять їх до бази розсилки.
Рідше кіберзлочинцям вдається викрасти персональну інформацію обманним шляхом, наприклад, за допомогою шкідливого програмного забезпечення або методів соціальної інженерії.
Які види спаму існують
Спам поширений у багатьох галузях, та його застосування розширюється. Зловмисники безперервно вдосконалюють свої навички та винаходять нові способи залучення необережних користувачів. Сьогодні близько 50% спам-трафіку припадає лише на 5 сфер, включаючи:
- контент 18+;
- здоров’я та медицину;
- інформаційні технології (комп’ютери та інтернет);
- особисті фінанси;
- освіта.
Що таке спам у телефоні
Майже кожен користувач телефону регулярно отримує спам – дзвінки, SMS або push-сповіщення рекламного характеру. Такі повідомлення найчастіше відправляють комерційні компанії, намагаючись схилити людей до купівлі певного товару (або послуги).
Кількість телефонних спам-повідомлень дуже велика, наприклад, в Україні на них припадає 14% усіх телефонних дзвінків. І ця величина стрімко збільшується: лише за 2022 р. вона зросла на 73%. При цьому спамери поступово відмовляються від використання роботів та ботів через зниження їх ефективності та повертаються до традиційних голосових повідомлень.
Що таке спам в Інтернеті
Інтернет-спам є найпоширенішим типом небажаних повідомлень. За своєю природою він схожий на телефонні розсилки та включає такі форми, як електронні листи, банери та відеоролики у соціальних мережах, push-сповіщення на сайтах. Інтернет спамом є реклама, яка запускається під час перегляду фільмів або гри.
Обсяг трафіку, який посідає такий спам, дуже важко оцінити. З небажаними розсилками та рекламними повідомленнями користувачі стикаються постійно.
Що таке поштовий спам та як його знизити
Це тип спаму, який розповсюджується за допомогою електронної пошти. Сьогодні його отримує майже кожний користувач. І хоч сучасні поштові служби ефективно блокують небажані розсилки, це не повністю захищає від атак.
Щоб зменшити кількість поштового спаму, фахівці з безпеки рекомендують:
- не повідомляти свій email стороннім людям;
- встановити надійні спам-фільтри;
- перевіряти адресу відправника та не відповідайте на повідомлення невідомих осіб;
Безпечний та небезпечний спам
Спам найчастіше безпечний і загрожує лише втратою часу та нервів користувача. Однак деякі небажані розсилки можуть серйозно нашкодити.
Безпечний спам
Існують безпечні форми спаму, які не завдають шкоди обладнанню та інформації користувача. Вони лише засмічують пам’ять комп’ютера та породжують інформаційний шум. Традиційно до них належать:
- Комерційна реклама. Повідомлення, що розсилаються, містять інформацію про товари (або послуги). Такий варіант розглядається багатьма підприємцями як один із пріоритетних каналів просування, оскільки є безкоштовним та легко реалізованим.
- “Магічні” листи. Вони являють собою повідомлення, які зазвичай позбавлені смислового навантаження і містять заклик до поширення їх копій. Яскравим прикладом є лист із текстом: «Відправте це повідомлення 10 контактам і завтра зустрінете своє кохання». Деякі листи містять прохання про фінансову допомогу. Як правило, вони поширюються через популярні соціальні мережі, рідше через електронну пошту.
- Компромат. Такий спам має на меті вплинути на громадську думку. Зазвичай він містить компрометуючі відомості про третіх осіб чи компаній.
Небезпечний спам
Такий спам може завдати непоправної шкоди користувачу. Часто він націлений на розкрадання персональної та іншої цінної інформації, виведення обладнання з ладу. До небезпечних форм спаму належать:
- Фішингові листи. Вони містять посилання на сайти, що візуально імітують платформи з гарною репутацією. Їхньою метою є виманювання персональних відомостей.
- “Нігерійські” листи. Це шахрайська схема, метою якої є отримання відомостей про банківський рахунок або здирництво грошей. Зазвичай організатори схиляють користувачів до здійснення міжнародних переказів великих сум під приводом оплати юридичних послуг з оформлення спадщини, що несподівано з’явилася.
- Повідомлення зі шкідливими файлами. Вони часто ховаються віруси, які отримують персональну інформацію (логіни і паролі) користувача та його контактів.
Що таке фішинг
До найбільш поширених і небезпечних кіберзлочинів належить фішинг. Зловмисники розсилають спам повідомлення від імені великих компаній (або державних установ), схиляючи користувачів до передачі персональних відомостей. Наприклад, вони просять пройти повторну авторизацію або змінити пароль, пропонуючи фальшиве посилання на сайт, та перехоплюють інформацію.
Компаніями-мішенями фішингових атак частіше стають логістичні служби, інтернет-магазини, платіжні системи та банки.
Якими каналами розсилають спам і де беруть дані
Існує кілька каналів поширення спаму. Найбільш популярними є телефонні дзвінки та текстові повідомлення, месенджери, соціальні мережі, сервісні програми.
Спамери одержують відомості про користувачів різними методами, включаючи:
- викриття під час витоку персональних даних;
- парсинг (збір за допомогою програми) відкритої мережі;
- крадіжку із чужого списку контактів;
- купівлю бази розсилки у неохайних посередників;
- генерацію адрес за допомогою програми.
Як боротися зі спамом
Цілком позбутися спаму дуже складно, оскільки часто не можна відстежити його походження. Однак можна знизити обсяг небажаних розсилок, якщо:
- не публікувати контакти в Інтернеті;
- встановити спам-фільтр та навчати його (помічати небажані листи);
- підключити послугу розширеного захисту у провайдера.
При отриманні спаму варто виявляти підвищену пильність, зокрема не відповідати на повідомлення та не переходити за вказаними в них посиланнями.
Чим спам небезпечний для бізнесу
Більшість користувачів вважає спам відносно нешкідливим, але це не так. Якщо звичайна людина може легко захистити персональну інформацію та комп’ютер, дотримуючись базових правил безпеки, то комерційній компанії зробити це складніше. Спам несе кілька серйозних загроз для бізнесу, включаючи:
- комунікаційне навантаження, що тягне за собою великі витрати на трафік;
- втрату важливої інформації (листів, секретних відомостей);
- зниження продуктивності співробітників та компанії в цілому.
У деяких випадках спам-атаки ініціюють проблеми із законом. Наприклад, кіберзлочинці можуть взяти під контроль сервер організації та використовувати його з метою масових розсилок або реалізації шахрайських схем. Тоді бізнес зіткнеться із складнощами юридичного характеру.
Хоча спамери регулярно винаходять нові методи розкрадання персональних відомостей, є способи ефективної боротьби з небажаними розсилками. Захистити інформацію та комп’ютери можна за допомогою спеціалізованих програм та за дотриманням базових правил безпеки. Нехтування ними може спричинити серйозні наслідки, включаючи втрату важливих даних та фінансових коштів.
