タグ: spam

　先日対策を施したはずなのに、効かなかったようだ。設定をミスっている可能性が一番高いが、相手が対策を打ってきた可能性もある。

　救いは、編集メニューのテンプレートで一括削除できるようにしたこと。おかげで、15ほどのスパムをサクッと削除できた。感謝!

　yamashow’s world: MovableTypeのspam対策 その2を参考に、というより、そのまんま使わせてもらった。

　おかげで怒涛のコメントスパムは収まった。しかし、後には800本近いスパムコメント・・・昨日、インデックスに表示しないようにして安心していたらこんなに溜まっていた。

英オンライン消費者の22％–スパム経由のソフト購入者が跡絶たず – CNET Japan

スパムメールの広告を見て製品を購入するオンラインショッピング利用者が跡を絶たないことが、最新の調査結果から明らかになった。スパムメールの問題は、当面解決しそうにない。

　迷惑メールを介して販売されるもののうち、最もよく売れているのが違法ソフトウェアだ。売り手は、数々の法律を犯してこれらのソフトウェアを販売している。

　Forrester Researchが発表した調査結果によると、英国ではオンライン消費者の22％が、スパムメールの広告を見てソフトウェアを購入した経験があるという。

　記事には調査方法が十分に示されてないので、かなり差し引いて考える必要があるとは思う。しかし、少なくとも「スパムメールがきっかけとなって購入するユーザーが存在する」ことは間違いなさそうだ。その市場規模は分からないが、スパマーが減らないことを考えると、帳尻は合っているのだろう。

　扱っているもの自体が違法なら、広告手段は選ばないだろう。だから、日本のように、事前了解なしに広告メールを発進するときは「※未承諾広告」という文字列を入れるという法律を作っても無意味だし、この法律が施行されてもスパムの数は全く変化が無い。

　オレオレ詐欺のように、被害者が明白な場合には対応しやすいが、待っている人間がいる場合は難しい。しかも、それで採算が合うことが分かっているなら、顧客への到達率が何百万分の一でもスパムを送る人間は減らないだろう。

　かといって、こういうものを誰かが完全にシャットアウトできるようなネットワークにすることは、インターネットの自律分散管理的な「強さ」を殺してしまうことになるから（特定のIPパケットを強力にコントロールする権限を誰かに持たせたら、そこを攻撃されたらネット全体が機能しなくなる）。

Wired News – 迷惑メール業者を「攻撃」できるスクリーンセーバー – : Hotwired

欧州のポータルサイト大手、ライコス・ヨーロッパ社は11月30日(現地時間)、迷惑メールを送り付けてくる業者を逆に「攻撃」できるスクリーンセーバー『メイクラブ・ノット・スパム』の配布を開始した。起動すると、業者のサイトにアクセスを繰り返す仕組みになっており、「敵」を困らせることができる。英語版だが、日本からも無料でダウンロード可能だ。

　迷惑メールの中でPRされていたサイトを標的にする。スクリーンセーバーが立ち上がると、これらのサイトに自動的にアクセスを繰り返す。いちいちブラウザーにサイトを表示せず、接続要求だけを反復する。ユーザーが増えれば増えるほど、業者のサーバーに負担をかけられる。能動的な迷惑メール対策として注目を集めそうだ。

　すごく面白い。しかし、ダウンロードしようとしてもサイトが開かない。空アクセスでスパム業者を困らせようとするサイトが、自らアクセス集中で動かなくなるという皮肉・・・それとも、スパム業者が報復攻撃をかけているのか・・・

　特許の内容はよくわからないが、ローカルのルールで対抗するだけでなく、ローカルで判断できなかった怪しいメールを一カ所に集めて統計的に処理するというのは面白い。一カ所だけではあいまいでも、それと同じものの受信情報が数百も上がってきたらスパムと判定して間違いはないだろうから。

　ただ、メルマガなどの同報メディアをブロックしないようにしなければならないだろうが。実際に、アメリカのISPではメールの内容によってフィルタをかけているところがあるらしく、そのISPと契約しているユーザー（数千人規模）にメールが配信されなかったために、勘違いしたユーザーから問い合わせが殺到したことがTidBITSに載っていた。

ITmediaニュース：スパムパターン分析の「最重要」特許を手に入れたCommtouch

　メールがゲートウェイソフトに入ると、このソフトはローカルでスパムかどうかを判断しようとする。その判断ができない場合は、そのメッセージのシグネチャを作成して、検知センターに送る。同センターはスパムかそうでないかの指定を返す。メッセージがスパムと判断された場合、ゲートウェイソフトはそれを削除するか、隔離フォルダに送るか、IT部門が定義するユーザー隔離フォルダに送ることができる。

　「当社では非常に多くのトラフィックを分析しているため、1分足らずでスパム発生を検知する。その瞬間から、当社のデータセンターではそれに対する分類ができる。これを顧客を守るために利用できる」（同氏）

　13年前に創業されたCommtouchはイスラエルのネタニヤに本拠を置き、米マウンテンビューに子会社を置いている。同社のスパム対策技術は、Sybari SoftwareやBlue Cat Networksなど他社のセキュリティ・メッセージングにも取り入れられている。

　Commtouchの統計調査によると、毎日60万種類を超えるスパムが発生しており、それぞれ約8時間持続するという。

　そんな、アンチスパムの動きと同時に、疑問がつきないスパマーのビジネスモデルだが、次の記事によると、収益モデルとして成立しているらしい。

大きな効果あり、スパムメールとポップアップ広告

意識の上ではポップアップ広告を無視しているのだが、そのときにはすでに、ポップアップ広告が意識の中に入り込んでいるのだ。

　極小であっても、投下する費用がそれを上回って（下回って？）安ければ大丈夫ということなのか。しかし、最終的に商売として成り立つだけの売上が上がっているということが不思議だ。

　ここにも、「既存の悪意と被害者・加害者」のジレンマ（?）がある。これについては別の機会に・・・

　サーバーを移転することになり、ここ数ヶ月愛用してきたスパムフィルターともお別れだ。１２月頃に設定したスパムフィルターの成績をチェックしてみた。利用期間は約4ヶ月。

　自動的に削除されたものが一番多く、約4000本が処理されていた。ゴミ箱に入ったもの（1800）もほとんどがスパムだったので、約6000本がスパムだったと言ってもいい。inboxに残る1700本と比較して、約3倍がスパムだったということだ。

　メールアドレスが変わることでスパムが激減するはずだが、フィルターのないlolipopと設定の不自由なyahooメールでどこまで対抗できるのか・・・

追記：
　スパムというよりウィルスメールだが、標題が「do not open the attachment!」だった。おいしすぎる釣り文句では誰も引っかからないということを学習したのか。もちろん、送ってきたのはW32.Netsky.C@mm君だ。最近では、スパムとウィルスとの数が拮抗してきた。

　ところで、釣り文句集を作ったら面白いかと思ったが、スパムの標的となっているメールアドレスが消滅するまであまり時間がないのでサンプルが集まらない。集める暇もないしな。