Спам

Спам — незапрошенные массовые сообщения, рассылаемые одновременно огромному числу получателей. Современный спам давно вышел за рамки назойливой рекламы: значительная его доля несёт фишинговые ссылки, вредоносные вложения или служит инструментом социальной инженерии.

Виды спама

• Рекламный спам: навязчивые коммерческие предложения, как правило безвредные, но создающие информационный шум.
• Фишинговый спам: письма, имитирующие банки, государственные сервисы или маркетплейсы с целью кражи учётных данных.
• Спам с вредоносными вложениями: документы с макросами, архивы с исполняемыми файлами — одно открытие заражает устройство.
• SMS-спам (смишинг): рассылки на мобильные номера, нередко с поддельным ID отправителя.
• Спам в мессенджерах и соцсетях: массовые сообщения через взломанные аккаунты или ботнеты.

Технические механизмы

Для рассылки спама злоумышленники используют:

• Ботнеты из заражённых устройств — позволяют рассылать миллионы писем, обходя репутационные блокировки.
• Купленные или утёкшие базы e-mail и телефонов из комбо-листов и утечек данных.
• Временные почтовые домены — регистрируются, используются и бросаются, чтобы обойти блок-листы.

Правовой контекст

В России несанкционированная рассылка рекламы регулируется ст. 18 Федерального закона № 38-ФЗ «О рекламе»: распространение рекламы по сетям электросвязи допускается только при наличии согласия абонента. Нарушение влечёт административную ответственность (ст. 14.3 КоАП). Спам, несущий вредоносные программы или используемый для фишинга, дополнительно квалифицируется по ст. 272–273 УК РФ.

Как защититься

1. Не публикуйте основной e-mail в открытом доступе — используйте адрес-алиас или форму обратной связи.
2. Настройте строгий спам-фильтр с проверкой SPF/DKIM/DMARC для корпоративной почты.
3. Никогда не переходите по ссылкам и не открывайте вложения в подозрительных письмах.
4. Используйте отдельные почтовые адреса для регистраций на сторонних сервисах.

Проверить, не входит ли ваш e-mail в базы, которые активно используются спамерами, можно через сервис Sherlock — это первый шаг к оценке вашего «цифрового следа» в нежелательных рассылках.