Spämmin osuus sähköpostin kokonaismäärästä nousee edelleen

Oikeasti jo 80% sähköpostista taitaa olla spämmiä. Ainoa mikä siltä pelastaa on että useimmat sähköpostilistat filteröivät spämmin jo maileja vastaanottajille lähetettäessä, jotka sitten saavat suunnilleen spämmittömän listan vastanotettavakseen. Ikävää on että läpi päässeet spämmit ovat "vaikeita tapauksia" joihin ei sitten omakaan filtteri pure.

Ongelma on vielä se että spämmifiltterin saa kaupasta tai netistä ja spämmerit voivat kirjoittaa viestit etukäteen sellaisiksi että ne menevät filttereistä läpi. Tämä tekniikka on alkanut yleistyä jo hiukan aikaa sitten, saattaapa olla että kohta kaikki filtterit ovat hyödyttömiä kun esim. >10% spämmistä alkaa olla "normaalin" näköistä tekstiä.

Minulla on ollu vuoden dna:n mailiosote käytössä eikä sinne ole tullut spämmiä ollenkaan, ainoastaan asiallisia viestejä tutuilta. Se on oma moka jos levittelee mailiosotettaan muualle kuin luotettaville tahoille Olen itse rekisteröitynyt muutamaan paikkaan ilmoittaen mailiosotteeni(esm. linuxquestions, irc-galleria). Ihmiset valittaa spämmistä, mut sitä ei tule ku käyttää älliä ja ei tunge mailiosotettansa joka porno-, ja warezsaiteille.

En usko että normaalilla tallaajalla on roskapostin määrästä oikeaa käsitystä. He kokevat vain sen roskapostin määrän mikä heidän laatikkoonsa tulee. Operaattorien postipalvelimien kuormitusten kasvu ja verkkojen smtp liikenteen kasvu antavat todellisen kuvan ongelmasta ja se on todella huolestuttavaa.

Henkilökohtaisen arvioni mukaan roskapostin määrä on kasvanut ainakin 10 kertaiseksi viimeisen kahden vuoden aikana. Operaattorit alkavat olemaan tukalassa tilanteessa koska mikä tahansa järjestelmä jonka kuormitus kasvaa muutamassa vuodessa reilusti 10 kertaiseksi, ei kestä tai kykene 100% käsittelemään reaaliajassa kuormaa.

Ihmiset ovat tottuneet siihen että posti kulkee, mutta tämän hetken tilanne kertoo sen että kuinka haavoittuvia postijärjestelmämme ovat. Suurimmaksi osaksi postin kuormitus johtuu viruksista jotka leviävät huolimattomien asiakkaiden koneiden kautta.

- GWM

Niin lähettääkö niitä spämmejä yleensä mainosfirmat vai jotkut yksityishenkilöt?

On väärin haukkua vastaanottajia typeriksi jos spämmi tulee pyytämättä tuntemattomasta lähteestä.

Niin kauan kuin tuo on mahdollista, ei ongelmaan löydy ratkaisua. Spammifiltterit, -organisaatiot ja muut viritykset ovat vain päänsärkylääkettä jolla parannetaan oireita vaan ei tautia.

Asiantuntemus ja käytettävissä oleva puuhasteluaika eivät toistaiseksi riitä kertomaan onko nykyprotokollassa mahdollista järjestää aukoton autentikointiketju lähettäjältä vastaanottajalle. Oletan että sellaista ei siis ole koska kukaan ei ole asiaa korjannut ja netti tukehtuu spämmiin edelleen.

(vastaanotin viimeisen 24h:n aikana 182 tuntemattomasta lähteestä tulevaa postia, käytössä whitelist -suodatus)

Mieleenipä tuli, että mitäs jos tekisikin karskisti niin, että kaikki maili joka ei ole erikseen mainittu vastaanotettavaksi palautuisi kommentin kera lähettäjälle. Eli siten, että viesti pitäisi joko olla jostain tietystä osoitteesta tai sitten niin, että viestissä pitäisi olla joku tunniste merkkijono. Tuo merkkijono toimisi erimerkiksi silloin kun newseihin tms. jakelee sähköpostiosoitettaan; postaukseen voisi laittaa selväkielisenä, että "lisää merkkijono xyz jotta maili tulee perille" tms. Erityisen toimivaa tämä olisi suomenkielessä.
Samoin lähettäjälle palautuva (ei tunnettu osoite tai ei em. merkkijonoa) maili voisi olla, että "lisää merkkijono xyz jotta viesti menee perille".
Yritysten sisäinen posti voisi tämän lisäksi tulla ilman listoja tai kikkailuja jne.

Muuten tuosta spämmistä.. Jotenkin ihmeellisesti näyttäisi siltä, että yhteen osoitteeseen tulee vain joku tietty määrä spämmiä riippumatta siitä miten paljon osoitetta jakelee. Tokihan on aika ikävää että määrä on useita kymmeniä/päivä mutta äkkiä luulisi että postin määrä senkuin kasvaisi jatkuvasti. Onko kellään samankaltaisia kokemuksia?

Jos on seurannut lurhq:n analyysejä sobig-madoista:

http://www.lurhq.com/sobig-f.html

Pitäisi olla tietoinen siitä, että sobig.f ei onnistunut koskaan lataamaan avoin-proxy komponenttiaan.

Näinollen vaikuttaa siltä että messagelabs yrittää lisätä hypen osuutta mainitsemalla valheellisesti sobig.f:n - muut sobig-variantit toimivat kyllä roskapostin välittäjinä.

Itse olen viime aikoina joutunut oikein kunnolla tuskastumaan roskapostien kanssa. Tilanne on alkanut mennä siihen, että päivittäin minulle tulee luokkaa 100 postia, joista 95 on roskapostia. Näistä tosin suurin osa postituslistalta.

Sinänsä minulla on todella hyvät spämmifiltterit, itse asiassa minulle tulevat viestit suodattuvat kolmenkin eri filtterin kautta ennen kuin päätyvät inboxiin. Näin ollen spämmi suodattuu lähes 100%:n täsmällisyydellä, eikä roskapostilla siis ole suoranaisesti minulle mitään ongelmia. Ongelma onkin nuo muut postituslistan käyttäjät, joista liian harvalla on filtterit kunnossa. Itse olenkin huomannut spämmin lisääntymisen siinä, että sähköpostitse ihmisiä on enää hyvin hankala tavoittaa ja esimerkiksi kaikki työasiat pitää nykyään käydä läpi palavereissa sen sijaan että asioista voisi alustavasti keskustella sähköpostitse. Eli aletaan palata tilanteeseen ennen sähköpostia.

Mikä myös ottaa päähän on se, että roskapostia on alkanut tulvia myös henkilökohtaiseen osoitteeseeni. Ja mikä hämmästyttävintä, jokin aika sitten itselleni varmuuden vuoksi luoma sähköpostiosoite on alkanut saada roskapostia, vaikka minä vakaasti luulin olevani ainoa ihminen tässä maailmassa joka kyseisen osoitteen tietää. Eikä kyseessä siis ole mikään hotmail-osoite, vaan ihan tavallinen suomalaisen ISP:n osoite.

Kaikki varmasti ovat siis samaa mieltä, että asiat eivät voi jatkua näin vaan asialle on tehtävä jotain. Riittävätköhän edes mitkään kansalliset lait, veikkaanpa että maailmasta löytyy hyvin paljon sellaisia kolkkia joissa näille spämminkieltolaeille voi vaan naureskella. Itse ainakin toivoisin että koko sähköpostiprotokollaa muutetaan siihen suuntaan, että viestien lähettämiseen tarvitaan samat tunnukset kuin viestien vastaanottamiseen, jolloin toisella tunnuksella sähköpostin lähettäminen olisi mahdotonta. Ja tietenkin ISP:ille velvollisuus katkaista yhteydet sähköpostin väärinkäyttäjiltä, elleivät halua että koko ISP tiputetaan verkosta.

Jokainen pitää omaa luotettujen listaansa jolta sallii sähköpostin tulevan. Muille vastausviesti, jossa ohjeet liittymisestä luotettujen listalle. Luonollisesti luotettu osoite pitää sisällään lähetysosoitteen tunnistetiedot, jos paluuviesti ei tavoita niin sitten totean elämän olevan kovaa ja sitten me kuollaan

Mutta miksei tälläistä ole esimerkiksi outlook expressissä oletuksena, onko toimitoa missään laajalle levinneessä sähköpostiohjelmassa?