Издательский дом ООО "Гейм Лэнд"СПЕЦВЫПУСК ЖУРНАЛА ХАКЕР #43, ИЮНЬ 2004 г.

Почтовое мясо

Анализирующий

Спецвыпуск Xakep, номер #043, стр. 043-028-2


Спам-листы делятся на несколько категорий:

По домену. Например, адреса в зоне ru. Зачем тратиться на рассылку за рубеж предложений товаров или услуг, воспользоваться которыми можно исключительно на территории данной страны?

По почтовому хосту (хост – это то, что стоит после символа @). Например, предложение работы от конкурирующей компании.

По пользователям определенных сервисов. Например, база e-mail пользователей платежной системы PayPal.

По целевой аудитории. Довольно сложный в составлении вид. Например, база производителей сгущенного молока.

По цифровому формату. Список может быть оформлен в виде текстового файла, базы данных или адресной книги почтовой программы.

Деление на категории обусловлено целями спамера. Они могут быть разными – от "безобидных" происков конкурентов до рассылки троянов тем же пользователям WebMoney.

Способы получения спам-листа

Самый дешевый и быстрый способ получить спам-лист – купить его на одной из сетевых барахолок, найти которые не составит труда. Цены на них варьируются от $1 до $20 за 1000000 адресов (от $1 до $1000 - в зависимости от содержимого спам-листа - прим. ред.). В основном это продажа "из третьих рук", и гарантировать тебе даже 80% действующих адресов никто не возьмется. Если очень постараешься, то сможешь купить достаточно свежий список "от первого лица", т.е. от владельца сетевой рассылки, хостера бесплатной электронной почты или других лиц, приближенных к первоисточнику. Правда, обойдется тебе это несколько дороже, и вероятность нарваться на мошенника выше, чем при обычных условиях.

Есть несколько альтернативных способов получить неплохой список адресов. Один из них – это самостоятельное составление. Естественно, списки не создаются вручную. Для этого уже давно существует несколько способов, придумано и написано огромное количество вполне легального софта.

Основные залежи e-mail адресов находятся в местах активного общения обитателей Сети – форумах, досках объявлений, сайтах клубов по интересам. Там всегда можно пополнить список свежих адресов (естественно, если форум не пятилетней давности). Кроме того - эти места характеризует заинтересованность аудитории в данной теме. Кому еще, как не участникам форума, посвященного струйным принтерам, предлагать "новую марку невероятно экономных картриджей"?

Хотя в последнее время уловы из этих мест начали вызывать разочарование. Общительные пользователи поумнели и стали маскировать адреса разными способами. Например, адрес user@mailhost.com превращается в user<собака>mailhost.com или user(at)mailhost.com. Администраторы форумов в свою очередь применяют различные ухищрения для того, чтобы e-mail стал невидимым для спамерского робота, используя клиентские скрипты или кодировку выводимых символов (например, сочетание символов "@" без кавычек в HTML документе заменяет символ "@"). Для получения списка пользователей определенного сервиса, например ICQ, следует воспользоваться специализированными программами. Для ICQ их можно найти на легендарных сайтах www.icqinfo.ru и www.asechka.ru.

Назад на стр. 043-028-1  Содержание  Вперед на стр. 043-028-3