Спам (Spam): что это такое и как с ним бороться

Спам — это нежелательные сообщения, которые отвлекают и часто становятся инструментами мошенничества.

По данным «Лаборатории Касперского», 45,6% от всех электронных писем — это спам. А CleanTalk выяснили, что 27,7% всего мирового спама приходится на США, а на Россию — 9,63%. В статье рассказываем, что такое спам и как с ним бороться, почему его так много и кто его отправляет.

История появления спама

Спам появился задолго до интернета. Сам термин произошел от названия консервов SPAM, которые были популярны в прошлом веке. В 1970-х годах комедийное шоу «Летающий цирк Монти Пайтона» выпустило скетч, где слово SPAM прозвучало много раз, им перебивали весь диалог. С тех пор слово стало ассоциироваться с навязчивостью, нежелательными сообщениями.

А первый спам в электронном виде отправила компания DEC в 1978 году по сети, которая была перед интернетом. В электронном письме рекламировали новое компьютерное оборудование. По большей части сообщение получили ученые и исследователи — они осудили такое использование электронной почты.

В 90-х годах интернет стал распространен по всему миру, и спам начал активно развиваться. В рассылках были реклама, приглашения на сомнительные сайты и мошеннические предложения.

Виды спама

Есть несколько видов спама. Некоторые сообщения ничем не отличаются от коммерческих рассылок от компаний, которым вы сами оставили имейл. А некоторые письма лучше даже не открывать.

Маркетинг — честный и эффективный способ привлекать клиентов. Учитесь на «Интернет-маркетолога» в Skypro и начните помогать зарабатывать бизнесам или запустите свой проект. 70% от всего объема программы — практические задачи. После курса у вас будет несколько работ в портфолио.

Кто отправляет спам и зачем это нужно

Спам отправляют люди и компании с разными целями. Вот основные.

• Компании и рекламодатели. Они пытаются привлечь клиентов и увеличить продажи. Спам-реклама обходится дешевле, чем легальные способы продвижения — таргетинг или контекстная реклама.
• Мошенники. Они зарабатывают деньги обманом. Например, устраивают фейковые благотворительные сборы или отправляют фальшивые письма от банков, чтобы украсть данные. Это может быть один человек или целая группа людей. Массовые рассылки позволяют охватить широкий круг людей и увеличивают шансы на успешный обман.
• Хакеры и киберпреступники. Они распространяют вредоносное ПО или взламывают системы. Спам может заражать устройства вирусами, вымогать деньги или шпионить за пользователями. Это могут быть письма с вложениями, которые содержат вирусы или программы-вымогатели.
• Недобросовестные конкуренты. Спамом они пытаются нанести ущерб репутации или переманить клиентов к себе. Например, они могут рассылать ложную информацию о компании.
• Распространители сетевого маркетинга. Они набирают участников для пирамид и продажи продуктов. Массовая рассылка увеличивает шансы привлечь новых участников.
  Боты и автоматизированные системы. Они могут автоматически рассылать миллионы сообщений за короткое время. Их запускают люди, чтобы распространять контент, рекламу или вредоносные ссылки.

Почему спам работает:

1. Широкий охват. Массовая рассылка даже с низким процентом отклика может быть эффективной. Например, из миллиона отправленных писем 1% может среагировать.
2. Низкая стоимость. Спам дешевле, чем легальные маркетинговые методы.
3. Минимум сложностей. Сообщения просто создавать и отправлять.
4. Низкий риск. Часто сложно проследить источник спама, что снижает вероятность наказания.

Каналы распространения спама

Спам распространяют практически через все доступные цифровые и традиционные методы коммуникации.

Электронная почта. Самый популярный канал для спама. Его используют для массовой рассылки рекламных, мошеннических или вредоносных писем. Это могут быть:

• реклама товаров и услуг;
• фишинг для кражи данных;
• письма с вредоносными вложениями.

SMS. Это спам-рассылки на мобильные телефоны через текстовые сообщения. Например:

• реклама микрозаймов или акций;
• ссылки на мошеннические сайты;
• ложные уведомления о выигрыше или задолженности.

Социальные сети. Это спам в личных сообщениях, комментариях, постах или группах. Например:

• реклама товаров и услуг;
• мошеннические предложения или ссылки;
• массовое добавление в группы или события.

Мессенджеры. Это рассылки через приложения — ватсап, телеграм, вайбер и другие. Например:

• сомнительные предложения или акции;
• ссылки на фишинговые сайты;
• мошеннические схемы с просьбами перевести деньги.

Телефонные звонки. Спам распространяется через холодные звонки или автоматические голосовые сообщения. Это могут быть:

• реклама услуг или товаров;
• ложные звонки от банков или налоговой;
• мошеннические предложения выигрышей.

Форумы и комментарии. Это массовое размещение спам-сообщений на форумах, блогах или в комментариях под статьями. Например:

• ссылки на сомнительные ресурсы;
• реклама услуг или продуктов;
• автоматизированные сообщения с фейковыми отзывами.

Сайты и поисковые системы (SEO-спам). Это когда специалисты используют некорректные методы продвижения через манипуляции в поисковой выдаче. Например:

• скрытые ключевые слова;
• ложные метаописания для сайтов;
• линк-фермы (массовое размещение ссылок).

Физические почтовые ящики. Это традиционный спам в виде бумажной почты. Примеры:

• рекламные буклеты и флаеры;
• фейковые уведомления о долгах или победах.

Push-уведомления. Это спам через уведомления на устройствах, если пользователи случайно разрешили их получать. Примеры:

• навязчивая реклама приложений или сайтов;
• уведомления с фальшивыми акциями.

Игры и приложения. Это встроенный спам через интерфейс или уведомления приложений и игр. Примеры:

• реклама других приложений;
• фейковые предложения о бонусах или скидках;
• ссылки на фишинговые сайты.

Где берут данные для спам-рассылки

Данные для спам-рассылок собирают из разных источников, часто незаконными или как минимум неэтичными методами. Вот основные способы получить данные.

Утечки данных. Хакеры взламывают базы данных компаний или сервисов, которые содержат персональные данные — электронные почты, телефоны, имена и адреса. Это могут быть утечки из интернет-магазинов, социальных сетей или банков.

Фишинг. Злоумышленники обманом заставляют людей предоставлять свои данные через поддельные сайты или письма. Например, они отправляют письма от банков с просьбой подтвердить данные или создают фейковые формы на мошеннических сайтах.

Публичные источники. Данные собирают с сайтов и ресурсов, где пользователи сами публикуют свои контакты. Это могут быть:

• публичные профили в социальных сетях;
• резюме на сайтах поиска работы;
• форумы и комментарии, где люди оставляют свои контакты.

Базы данных. Есть готовые базы данных — они продаются на теневых рынках, форумах или через недобросовестные компании. Можно купить списки имейлов или телефонов в даркнете.

Подписки и регистрация. Контакты собирают легально, но затем используются неэтично, например для продажи или несанкционированной рассылки. Еще при подписке на рассылку мелким шрифтом может быть указано, что данные передаются третьим лицам. Еще в спам могут попасть контакты с сайтов с сомнительной репутацией.

Генерация случайных адресов. Есть программы, которые создают имейлы или телефонные номера случайным образом. Они же могут автоматически перебирать номера телефонов.

Выгрузка данных. Для этого используют специальные программы — скреперы, которые автоматически собирают данные с сайтов. Например, они могут собрать контактные формы на корпоративных сайтах или из открытых групп и форумов.

Социальная инженерия. Злоумышленники напрямую общаются с людьми, чтобы получить их данные. Они могут звонить, чтобы подтвердить номер или отправлять сообщения о том, что нужно отправить код подтверждения.

«Слив» данных сотрудниками. Работники компаний продают или передают данные третьим лицам. Это могут быть базы пользователей банков или интернет-магазинов, контакты клиентов кол-центров.

Трекинг через рекламные технологии. Это сбор данных через куки, пиксели или трекеры на сайтах. Рекламные платформы собирают имейлы, номера телефонов и другие данные, которые потом могут быть использованы в спаме.

На курсе от Skypro для будущих маркетологов вы научитесь разрабатывать маркетинговую стратегию, общаться с клиентами, анализировать бизнес и конкурентов, работать с рекламным кабинетом. Уже через десять месяцев вы можете устроиться на новую работу.

Безопасный и опасный спам

Есть рассылки, которые не навредят вам, только отнимут ваше внимание. А есть спамные письма, которые лучше даже не открывать. С их помощью могут украсть ваши личные данные.

Безопасная рассылка

Безопасный спам, хоть и нежелательный, не угрожает пользователю. Обычно такие рассылки ограничиваются рекламой или информационными сообщениями. Вот несколько примеров:

• реклама товаров и услуг, отправленная без согласия получателя;
• информационные письма с неправильным адресатом;
• рассылки от компаний, к которым пользователь ранее обращался, но не давал явного согласия на уведомления.

В таких письмах нет вредоносных ссылок или вложений, в имени отправителя может быть известная компания, а в самом письме есть возможность отписаться от рассылки.

Чтобы защититься от таких рассылок:

• настройте фильтры в почтовом клиенте;
• отпишитесь от нежелательных рассылок;
• используйте временный имейл для регистрации на сомнительных сайтах.

Опасная рассылка

Опасный спам — это прямая угроза, так как в нём могут быть вредоносные ссылки, программы, или он может быть направлен на обман.

Примеры:

• фишинговые письма с целью кражи данных;
• вложения с вирусами или шпионским ПО;
• фейковые уведомления о выигрыше или задолженности;
• мошеннические предложения, например «Выиграйте миллион долларов!»;
• ссылки на сайты, которые крадут личную информацию или заражают устройство.

Их можно распознать по неожиданным вложениям или ссылкам с подозрительными адресами. Отправитель обычно неизвестный, или его адрес выглядит подозрительно, например набор случайных букв. В тексте могут быть ошибки или странный стиль общения. А еще такие письма часто давят на читателя, например: «Перейдите по ссылке прямо сейчас».

Как защититься:

• не открывайте подозрительные вложения и не переходите по сомнительным ссылкам;
• проверяйте адрес отправителя и текст письма на наличие ошибок;
• используйте антивирусное ПО с функцией защиты от спама;
• никогда не передавайте свои личные данные через имейл, особенно пароли или данные карт.

Чем спам опасен для бизнеса

Основные риски — финансовые потери, репутационный ущерб и снижение продуктивности в работе.

• Финансовые потери. В спаме могут быть фишинговые сообщения, которые обманывают сотрудников и заставляют их раскрывать конфиденциальные данные — пароли, банковскую информацию. Еще открытие спам-сообщений иногда приводит к установке программ-вымогателей — они блокируют доступ к данным до выплаты выкупа.
• Репутационный ущерб. Если сотрудники случайно передают конфиденциальную информацию через спам, это может навредить репутации компании. Это утечка данных, из-за которой у клиентов снижается доверие к бизнесу.А если бизнес сам занимается спам-рассылками, есть шанс потерять доверие клиентов и партнеров.
• Снижение продуктивности. Обработка спам-сообщений отнимает время у сотрудников, отвлекает их от работы. Большое количество спама перегружает серверы и почтовые системы, замедляет их работу.
• Юридические риски. Если компания участвует в спам-рассылках, она может получить штрафы за нарушение законов, таких как GDPR в Европе или CAN-SPAM Act в США.
• Угроза кибератак. Спам может быть частью более крупной кибератаки, цель которой — внедрить вирусы, получить доступ к системам или шпионаж.
• Потеря клиентов. Если клиенты начинают получать спам от компании, их доверие падает, они прекращают сотрудничество и уходят к конкурентам.

Как минимизировать риски:

1. Использовать профессиональные фильтры для защиты от спама.
2. Обучать сотрудников кибербезопасности, в том числе распознавать фишинговые письма.
3. Не участвовать в неэтичных рассылках и соблюдать законы о защите данных.
4. Регулярно обновлять системы безопасности и антивирусное ПО.
5. Ограничить доступ сотрудников к конфиденциальной информации.

Что делать, если рассылка попала в спам

Когда рассылка попадает в папку «Спам», она может стать менее эффективной и усложнить взаимодействие с клиентами. Вот пошаговый план действий — следуйте ему и исправьте ситуацию

1. Проанализируйте причины. Проверьте, почему вашу рассылку система пометила как спам. 

Технические причины: 

• нет настроенных SPF, DKIM и DMARC записей;
• используете неподтвержденный домен отправителя;
• отправляете письма с IP-адреса с плохой репутацией.

Контентные причины: 

• использование спамных слов, например «бесплатно», «купи сейчас»;
• слишком много изображений без текста;
• подозрительные ссылки или вложения.

Поведенческие причины:

• получатели жалуются на вашу рассылку;
• низкий уровень открываемости писем;
• вы отправляете письма без согласия получателей.

2. Проверьте технические настройки. Убедитесь, что у вас правильно настроены параметры для отправки:

• SPF (Sender Policy Framework). Указывает, какие серверы могут отправлять письма от вашего домена.
• DKIM (DomainKeys Identified Mail). Подтверждает, что письмо действительно отправлено с вашего домена.
• DMARC (Domain-based Message Authentication). Дополняет SPF и DKIM, сообщает почтовым серверам, как обращаться с неподтвержденными письмами.
• Чистота домена и IP. Проверьте репутацию вашего домена и IP-адреса через специальные сервисы. Например, Google Postmaster Tools или MXToolbox.

3. Улучшите контент рассылки. 

• Избегайте слов, характерных для спама, например: «быстро», «гарантия», «выигрыш», «бонус». Используйте нейтральный и профессиональный тон.
• Убедитесь, что в письме достаточное количество текста.
• Все ссылки в письме должны вести на надежные сайты, связанные с вашим бизнесом.
• Используйте имя получателя или другие персональные данные для улучшения вовлеченности.

4. Соблюдайте правила рассылки. 

• Сегментируйте базу. Отправляйте письма только заинтересованной аудитории.
• Убедитесь, что ваши подписчики согласились получать рассылку.
• Добавьте понятную ссылку для отписки в каждое письмо. Это снизит вероятность жалоб на спам.
• Не отправляйте письма слишком часто, чтобы не раздражать аудиторию.

5. Тестируйте рассылку перед отправкой. Используйте специальные инструменты, например Mail Tester или GlockApps, чтобы проверить вероятность попадания письма в спам до отправки. Отправляйте письма себе и коллегам для проверки их отображения и доставки.

6. Восстановите репутацию. Для этого удалите неактивных подписчиков — так вы повысите процент открываемости писем. Если ваша база большая, отправляйте письма небольшими партиями. Сосредоточьтесь на создании контента, который получатели будут открывать и читать.

7. Обратитесь к провайдеру почтового сервиса. Если проблема сохраняется, свяжитесь с провайдером вашей почтовой платформы — Mailchimp, Sendinblue, UniSender — и запросите помощь. Они могут подсказать конкретные рекомендации для повышения доставляемости.

8. Соберите обратную связь. Попросите своих подписчиков добавить ваш адрес в список доверенных отправителей и сообщить, если они не получают письма или если сообщения попадают в спам.

Как бороться со спамом

Вот эффективные способы борьбы.

• Использовать технические инструменты. Например, фильтры спама. У Gmail, «Яндекса» и других популярных почтовых сервисов есть встроенные фильтры спама. Убедитесь, что они активированы. Используйте антивирусное ПО с функцией защиты от фишинга и вредоносных ссылок. Заблокируйте адреса или номера отправителей нежелательных сообщений.
• Учиться распознавать спам. Проверяйте адрес отправителя. Спам часто отправляют с поддельных или странных адресов, таких как user123@xyzspam.com. Не открывайте подозрительные вложения: файлы с расширениями .exe, .zip, .scr могут содержать вирусы. Не переходите по подозрительным ссылкам.
• Защищать личные данные. Не публикуйте контакты в открытых источниках. Для регистрации на сомнительных ресурсах используйте временные или одноразовые имейлы.

Самое важное о спаме и защите от него

• Спам появился давно — раньше его распространяли в бумажном формате по почтовым ящикам. В цифровом формате он начал активно рассылаться в 90-х годах XX века, так как интернет стал общедоступным.
• Электронный спам — это письма нескольких видов: фишинг, письма счастья, фейковые предложения о работе и благотворительные письма, реклама товаров и услуг, массовые розыгрыши.
• Спам отправляют не только мошенники. Иногда это бизнес, недобросовестные конкуренты, распространители сетевого маркетинга.
• Спам распространяют везде, где можно отправлять личные сообщения: социальные сети, почта, форумы, СМС.
• Данные для спама собирают, например, с помощью фишинга, публичных источников, утечки данных, покупки базы данных, социальной инженерии.
• Используйте защиту от спама, учитесь распознавать мошеннические сообщения, защищайте личные данные — так вы сможете защитить себя.