Vi er ved at give op over for spam

Personligt generer det mig ikke så meget..
Er efterhånden en vane bare at kigge igennem mine spam mails og slette dem.

De er ikke et irritationsmoment for mig, de er der bare, ligesom alt muligt andet lort der findes på nettet.

Bare tag reklamerne på nettet, dem ligger jeg heller ikke riftig mærke til, de er der bare..

Hvis jeg ikke havde haft mine ekstra (externe) spamfiltre (som jeg betaler for), ville min indbakke have været en spambakke med lidt indhold! Nu er den i det mindste til at overskue, mens spamfolderen fyldes med flere 100 mails om dagen!

Men jo jeg bruger også mindre tid på det end tidligere, men det skyldes nok lige så meget at jeg har skiftet job og ikke længere er mail administrator!

Vidst får jeg meget spam i min indbakke men nu er jeg så heldig at jeg ikke kender mere end et par stykker der bruger ex. Hotmail eller andre udenlandske mail servere og langt det meste spam kommer fra udenlandske mailservere så jeg har oprettet en regl til min indbakke som udelukker alle andre lande prefixer end .dk undtagen dem jeg kender så jeg når som regel aldrig at se alle de spam mails der direkte bliver flyttet til slettet post. Jeg vil ikke gøre noget besynderligt for at stoppe det da jeg tror at hvis man får fortalt et sted at man vil fjernes fra deres mailliste dukker der 100 andre mails op fra andre udbydere.. Hvis folk prøver at sende mig en mail fra en udbyder andet en .dk og ikke har fortalt mig det er det bare ærgerligt for dem..

Jeg har aldrig haft så lidt spam som nu.
Min gmail spam mappe siger nu 73 spammails i løbet af en måned. Den peakede på 700 for et halvt års tid siden.

Og det er min almindelig email jeg har haft siden 2000 og jeg aldrig har forsøgt at skjule.

Jeg er i bund og grund mere irriteret over manglende indgriben fra myndigheder, nogle internet service udbydere m.v. end jeg er på selve spammeren.

Jeg har sammen med en anden gruppe mennesker brugt en hel del tid på at få ram på Robert Alan Soloway, mest af alt fordi at han blandt andet spammer adresser som han generer ved at høste information om nye domæner. Jeg begyndte altså at blive spammet på nogle domænenavne som jeg ikke havde taget i brug endnu og på emails som aldrig var blevet benyttet før (kun en * forwarder gjorde at jeg overhovedet fik de emails), derfor faldt min "interesse" på ham. Derudover så er han bosiddende i USA (De har jo en spam lovgivning) og så tjener han faktisk sine penge ved at hjælpe andre med at spamme.

Udover selvfølgelig at sende information til relevante myndigheder har der også været gjort andre forsøg for at stoppe ham med

* Klager til de registratorer der opretter hans domæner
* Klager til ICANN når der ikke blev givet svar på ovenstående klager
* Klager til de internet service providers der hoster hans servere
* Klager til myndigheder og lignende (f.eks. Internet Society of China) når der ikke bliver givet svar fra intenet service providers der hører ind under deres område.
* Klager til VISA m.v. for at prøve at få lukket hans clearing af kreditkort transaktioner
* Klager til udbydere af de emailkonto som vi kunne finde frem til ved at placere en ordre
* Klager til udbyder af hans ADSL forbindelse (vi snød ham via et callback-image i en ordreform til afsløre ADSL udbyderen)
* Involvering af forskellige velgørenhedsorganisationer som han påstår at havde arbejdet sammen med.
* Involvering af firma som han har stjålet nogle copyrighted billeder + html fra til sine hjemmesider
* Systematisk forward af hans spam emails til Federal Trade Commission (de behandler ikke men indsamler i database til evt. fremtidige retssager)

Vi har uden tvivl givet ham en del ekstra arbejde. Han har skiftet domæner rigtigt mange gange, skiftet internet service providers rigtig mange
gange, skiftet email og har vist nu opgivet at have email stående på ordrebekræftelse, han har i en periode (ved ikke om det stadig gælder) været
nødt til kun at modtage American Express da der blev lukket fra VISA m.v.

Men han er altså stadig i gang og det kan åbenbart stadig betale sig for ham at forsætte med sin "virksomhed" på trods af at vi ikke har gjort livet let for ham og han har nu efterhånden fundet nogle internet service providers, domæne registrator som ikke er til at få i tale. De offentlige email adresser og telefonnumre/faxnumre der er til at finde bliver ofte ikke benyttet eller der bliver ikke svaret tilbage til dem. Sjovt nok er det primært nogle udbydere i Kina der er tale om. Vi har så prøvet at gå til ICANN for at klage over domæne registratoren og til Internet Society of China for at klage over Internet Service Udbyderen men det er ekstremt svært at komme nogle vegne. Jeg forstår godt at de ikke bare kan lukke en server ned på første henvendelse fra en ukendt person der påstår at der foregår ulovligheder på serveren, men de virker heller ikke interesseret I at gennemgå alle de "beviser" vi har eller at undersøge sagen selv og så hjælper det heller ikke på det at nogle af disse kinesiske internet servce providers kun har kinesiske sider.

Jeg har kørt lignende "kampagner" mod andre spammere. Kun en enkelt er det lykkes mig at komme nogle vegne, jeg har i hvert fald ikke modtaget deres emails et stykke tid efter jeg igen via et callback-image i falsk ordre fik snydt dem til "oplyse" mig om den producent/distributør af famaceutiske de benyttede i Indien. Efter at havde sendt email + fax med klager til dette Indiske firma i en månedstid (uden at få svar på en eneste) så har jeg pludselig ikke modtaget flere spam mails.

Så lidt kan det da hjælpe / irritere spammeren med ovenstående men det er også et kæmpe arbejde hele tiden at holde øje med hvem der registerer deres domæner, hvor de får hostet servere, skrive og følge op på klager m.v. så der skal gerne lige noget ekstraordinært til at jeg bliver så irriteret så de får en omgang ellers så sletter jeg bare uden videre som de fleste gør.

Men det er da frustrerende at en person som f.eks. Robert Alan Soloway kan blive ved og ved og så er han tilmed bosat i et land der har en lovgivning på området, men det virker som om at vi enkelte individer ikke kan gøre noget mod disse spammere, vores eneste chance er et få involveret et firma som har resourcerne til at køre en sag mod ham for det virker som om at chancen for at myndighederne på egen hånd vil gøre noget på vegne af klager fra borgere virker forsvindende lille.

Og hvis først vi begynder at give op overfor spam så bliver det da endnu svære at få myndighederne til at gribe ind...

Det der gør det besværet værd for spammerene er jo at deres kunder tjener penge på skidtet.
Det kan ikke siges tit nok: Køb aldrig noget hos de firmaer der benytter spammere! Det er jo næsten gratis at sende 100.000.000 spammails ud og hvis bare 1% køber noget, så har firmaet tjent mange penge.
Brug et godt spamfilter og slet din spam - læs ikke noget af den med mindre du er i tvivl om det er en "falsk positiv" der er røget i spamfilteret.
Ud over det, må vi vente på at bl.a. Rusland tager problemet alvorligt og griber ind - skidtet fylder jo ikke kun i indbakken men æder også noget af båndbredden på hele nettet og ligger og fylder på diverse mailservere, så reelt er det jo også et miljøproblem.

Det er ikke godt nok at give op for spammerne. Samtidig kan man heller ikke blankt blokere for spam da en mindre procentdel af modtagerne faktisk gerne vil have dem - det kan man jo bl.a. se ved at folk rent faktisk køber produkterne.

Jeg ser umiddelbart 3 ting som i hvert fald ville mindske mængden af spam betragteligt:

1. Meget mere udbredt brug af SPF (Sender Policy Framework). Man kunne forestille sig at SPF blev obligatorisk i samme stil som en MX record er det i dag. SPF vil dermed eliminere spam sendt via zombie netværk.

2. Adresseliste filtering fungerer rigtig godt. Hvor mange modtager legitime e-mail fra nogle som ikke er i adressebogen allerede - ikke jeg i hvert fald. Man kan også supplere med en antispam tjeneste som kan tillade ukendte mail sendere hvis de verificerer sig på en hjemmeside eller svarer på en godkendelsesmail.

3. Firmaer som fungerer som webhoteller burde certificeres - lidt ligesom Interudbydere allerede er det. De skal så opfylde en vis standard som f.eks. kunne indebære en begrænsning på antallet af e-mails der kan sendes per time. Mange webhoteller kan sende ubegrænsede mails hvilket betyder at der let sendes 50.000 e-mails for udbyderne opdager det og får det stoppet. Jeg driver selv et webhotel, og der får jeg besked hvis en kunde sender mere end 300 e-mails på en time - samtidig bliver de overskydende mails silently discarded.

Der er et åben projekt der laver DKIM som jeg syntes virker virkeligt interessandt, basalt set alle domæner registere en public nøgle - i deres DNS, og alle mails der går gennem domænet's rigtige mail server bliver signeret med den tilsvarene private nøgle.

Meget interessandt, da det gør det vanskligt (intet er umuligt) at spoofe afsender domæner.

Teknologien når den bliver udbredt vil effektivt tillade folk at dæmme op med spam, ved simplehen at ignorer email der 'kommer' fra et domæne som har DKIM, men er ikke DKIM signeret.

Jeg ved ikke hvor effektivt det bliver, men teknologien lyder lovene, nu skal man så bare ha' styr på alle botnets, og trojaner,dette er hvor SPF bliver utroligt interessandt..

Folk som taler om at putte skatter og afgifter, m.v. på mails, enten forstår reelt ikke hvordan nette fungere, eller også forudsætter i noget som aldrig ville virke.

Da afgifter på mail protokollen kun vil virke i de lande som vedtager at tage penge for mail beskeder, vil det have meget lidt effekt på spam, og bliver ikke andet end en afgift ingen effekt har, jeg syntes vi har nok latterlige ineffektive afgifter som staten bruger for at samle penge ind, Afgifter som var indført på et svagt grundlag, men med et eller andet glorværdigt mål som desværre kun er varm luft.

Myndigheder kan intet stille op fordi, selvom om du klager over et domæne, så er det som regl bare en som er hijacket, noget som der sker med mit private domæne lige for tiden, jeg er frustreret, men der er intet der kan gøres, jeg kan se det sker fordi min postmaster konto bliver bombarderet med ikke leveret mails, fra fiktive brugere med mit domæne som afsender.

Self. Ville det være rart, at når en spammer er identificeret, at de så bliver straffet, noget jeg har set ske adskellige gange, men langt de fleste spammere, finder man aldrig, uden mange resourcer.

Det eneste der virker her er effektive tekniske foranstaltninger, som feks SPF kombineret med en kryptografisk signatur, dette gør at de reelle bruger af mail serveren ikke kan spamme, fordi SPF'en stopper det, alle andre i verden kan se at mail kommer fra den reelle server, og er ikke spoofet, dette begrændser muligheder for spam betydelig.

Teknologien er ved at være der, nu skal den bare globalt implementeres - dette er det største problem.

mvh
Michael Nielsen.

Det ser ud til at de har hørt dig Henrik Jensen

Robert Alan Soloway er anholdt.

http://www.computerworld.dk/art/39630?a=rss&i=0