Spam
Spam sind unerwünschte Werbe-E-Mails, die meist in großen Mengen verschickt werden. Die Bezeichnung stammt aus einem Sketch der englischen Komikergruppe Monty Python: In einem Restaurant besteht die Speisekarte ausschließlich aus Gerichten, die Spam enthalten (SPAM ist ein Markenname für Dosenfleisch [1], spiced ham). Ein Kunde fragt nach einem Gericht ohne Spam, woraufhin der Kellner immer wieder die Karte mit den Spam-Gerichten vorliest, ein Wikinger-Chor fällt mit einem Loblied auf Spam ein, bis das Spam-Gekreische jede Unterhaltung erstickt.
| Table of contents |
|
2 Gegenmaßnahmen 3 Ausblick 4 Weblinks |
Allgemein nennt man das Versenden unverlangter Botschaften an eine Vielzahl von Internet-Nutzern Spamming; derjenige, der diese unerwünschten Botschaften verschickt, wird als Spammer bezeichnet. Man unterscheidet dabei mehrere Formen des Spamming:
Ursprünglich wurden damit unpassende und/oder kommerzielle Beiträge in Newsgroups bezeichnet. Am häufigsten ist damit mittlerweile das Zumüllen eines elektronischen Briefkastens mit unerwünschten Werbebotschaften gemeint (UCE).
Daneben gibt es noch das so genannte Suchmaschinen- oder Index-Spamming, bei dem ein Spammer die Ergebnisse, die eine Internet-Suchmaschine auf eine Stichworteingabe hin ausgibt, mit speziellen Tricks derart manipuliert, dass auf den vordersten Plätzen Webseiten angezeigt werden, die keine für den Surfer relevanten Informationen enthalten.
Spammer finden immer neue Techniken, um ihre Werbebotschaften zu verbreiten. So gibt es spezialisierte Programme für fast jeden über das Internet öffentlich zugänglichen Kommunikationskanal: vom Chat wie IRC und ICQ, über den Windows Messenger bis hin zu den Logfiles von Webservern, die mit gefälschten Referrer-Daten gefüttert werden.
Spam wird nicht durch den Inhalt definiert, sondern dadurch, dass die Botschaft unverlangt bzw. unpassend ist. Bei den unerwünschten E-Mails unterscheidet man
Formen des Spam
In Österreich ist das Versenden von UCE laut TKG § 101 (Stand 2002) verboten und mit Geldstrafe belegt (Verwaltungsübertretung).
Statische Maßnahmen des Filterns basieren immer noch auf der Fähigkeit des Administrators, die vorgegebenen (fixen) Regeln den aktuellen Verhältnissen anzupassen. Statistisches Filtern, zuerst vorgeschlagen 1998 am AAAI-98 Workshop on Learning for Text Categorization und weiter bekanntgemacht durch einen einflussreichen Artikel von Paul Graham, soll vorhersagen, ob eine E-Mail Spam ist oder nicht. Durch vorheriges Training mit den eigenen E-Mails, die man von Hand in Spam oder Nicht-Spam ("ham") sortiert, lassen sich bereits Aussagen darüber treffen, ob eine E-Mail zum Spam zu rechnen ist oder nicht. Statistische Gegenmaßnahmen basieren auf Wahrscheinlichkeits-Methoden, abgeleitet vom Bayes-Theorem. Bayes'sche Filter sind "lernend" (auch "selbstlernend") und setzen auf Worthäufigkeiten in bereits vom Benutzer erhaltenen und klassifizierten E-Mails. Das Filtern auf statistischen Grundlagen ist im Grunde eine Art Text-Klassifikation. Eine Anzahl von Forschern der angewandten Linguistik, die sich mit dem "Lernen von Maschinen" befassen, haben sich bereits diesem Problem gewidmet. Siehe [1]
Eine der effizientesten Maßnahmen der Spamvermeidung für Privatleute besteht darin, die eigene E-Mailadresse nur an engere Bekannte und Freunde weiterzugeben und nicht im Web oder öffentlichen Foren, die von Spammern ausgewertet werden, zu publizieren. Wird für ein öffentliches Forum, zum Beispiel Usenet, eine E-Mailadresse benötigt, lohnt es sich, Wegwerf-E-Mailadressen mit einem internen Zähler und einer zeitlich beschränkten Gültigkeit anzulegen.
Da die E-Mailadressen aus dem Internet von Robot-Programmen automatisch aus den Newsgroups und Webseiten extrahiert werden, kann die eigene E-Mail-Adresse dort auch so manipuliert werden, dass sie nur von Menschen, aber nicht von Maschinen verstanden werden. Beispielsweise wird statt "Paul@example.org" die Adresse "PaulXYZ@example.org (entferne XYZ)" angegeben. Das Robot-Programm erkennt die Manipulation nicht - die E-Mail-Adresse "Paul@example.org" bleibt Spam-frei.
Allerdings wird z.T. die Ansicht vertreten die obige Maßnahme bekämpfe nicht die Ursachen sondern treffe lediglich unbeteiligte Dritte (siehe dazu die Mini-FAQ: Falsche E-Mail-Adressen). Das Verwenden ungültiger Adressen wird jedoch auch von vielen als akzeptabel empfunden, sofern einige Punkte beachtet werden (siehe dazu die FAQ: Ungültige eMail-Adressen im Usenet).
Im Usenet und auf Mailinglisten kann auch im "From"-Header eine nicht gelesene "Müll-Adresse" und "Reply-To" die eigentliche Adresse eingetragen werden. Damit kommen Antworten an der korrekten Adresse an, die Spammer scannen aber normalerweise nur die From-Adressen.
Manche E-Mail-Provider bieten bereits umfangreiche Dienstleistungen zum Abwehr von Spam, als Beispiel der deutsche Provider GMX. Die aktuellen Versionen der E-Mail-Clients Mozilla, Eudora und Apple Mail haben bereits eingebaute Spamfilter.
Windows-Benutzer können außerdem den E-Mail-/Newsserver "Hamster" einsetzen. Dieser enthält eine mächtige Filtersprache auf Basis von regulären Ausdrücken. Fertige Filterregeln werden auf verschiedenen Seiten einsatzbereit zur Verfügung gestellt, so dass auch Anfänger keine Schwierigkeiten haben, Spam bereits auf dem Server zu löschen, ohne dass die E-Mails komplett geladen werden müssen.
Unter Unix und unixartigen Systemen (z.B. Linux) kann dasselbe durch hintereinander schalten von spamassassin (Spamregelwerk) und procmail (Mailfilter) erreicht werden. Bei Spamassassin handelt es sich um ein Programm, welches E-Mails nach bestimmten Mustern durchsucht, die in Werb-E-Mails vorkommen bzw. fehlen. Jedes derartige Muster wird mit einer Zahl (Score) bewertet. Die Bewertungszahlen werden zusammengezählt. Überschreitet die Summe einen bestimmten Wert wird die Mail als Spam markiert. Diese heuristische Methode kann durch den Bayes-Filter erweitert werden: dieser lernt von dem neu eintreffenden Spam immer weitere "Spam-Schlagwörter" dazu, die beim nächsten Mail mit einem neu angepassten Score in die Bewertung eingehen.
Kann der einzelne Benutzer nur verhindern, dass er selbst Spam erhält, bietet sich für Administratoren von Mailservern die Möglichkeit, die Verbreitung von Spam einzuschränken. Dies beginnt bei der richtigen Konfiguration des Mailservers, der es nur autorisierten Benutzern gestatten sollte, E-Mails zu verschicken.
Auf der Gegenseite kann der Mailserver den Empfang von E-Mails, die von so genannten Open relays stammen, über die jeder unautorisiert Mails einliefern kann, ablehnen. Mehrere Organisationen, zum Beispiel die Open Relay Database, bieten Listen solcher fehlkonfigurierter Mailserver an, die der Serveradministrator zur Überprüfung nutzen kann.
So genannte Teergruben bieten keinen direkten Schutz vor Spam. Sie bieten eine Gegenmassnahme gegen den Versandmechanismus der Spammer indem sie anhand von Blacklisten den Mail Transfer Agent blockieren.
White/Blacklist Filter bieten einen sicheren Schutz vor Spam, erfordern allerdings die Kooperation legitimer Absender. Das Mailsystem antwortet zunächst allen unbekannten Versendern und fordert diese höflichst auf sich beim MTA zu registerieren. Durch eine Aktion (z.B. eine Zahl aus einem generierten Bild abschreiben) bestätigt der Sender das ernsthafte Interesse und eine menschliche Gegenseite. Wenn dieser korrekt antwortet, bekommt der Empfänger die bis dato aufgehobene Mail zugesand. Der Versender wird daraufhin in die Whitelist aufgenommen. Lehnt der Empfänger den Absender jedoch trotzdem ab, sendet er eine Mail mit dem Subjekt ****SPAM**** an den Absender. Der W/B-Filter fängt diese Mail ab und verschiebt dann die Adresse von der Whitelist auf die Blacklist. Eingehende Mails der Blacklist werden verworfen bzw. automatisch beantwortet. Es gibt noch weitere Registrierungsmöglichkeiten im W/B-Filter- Verfahren z.B. über eine URL mit ID (z.B. http://www.example.com/mail.php?ID=20032311-021).
Systeme der Art, die die Reaktion des Sendenden erfordert, werden auch als Challenge-Response-System bezeichnet, werden jedoch von vielen Anwendern und (vor allem) von Administratoren als kein zweckdienliches System zur Spamvermeidung angesehen. Dies aus den folgenden Gründen:
Im Kampf um/gegen den Spam wird von beiden Seiten ein immer größer werdender Aufwand getrieben:
Gegenmaßnahmen
E-Mailadressen
E-Mail-Filter
Maßnahmen für Mailserverbetreiber
Ausblick
Die Erfahrung der letzten Jahre und auch durch die Tatsache, dass soziale Probleme nicht durch technische Ansätze gelöst werden können, läßt darauf schließen, dass das System E-Mail in dieser Form in absehbarer Zukunft nicht mehr länger bestehen wird.Weblinks
Anti-Spam-Software
simple:Spamming
