醫(yī)藥宣傳、招生廣告、假證假發(fā)票……打開電子郵箱,一堆垃圾郵件撲面而來(lái),不慎點(diǎn)進(jìn)去還可能中招、受騙。
方便快捷的電子郵箱怎么變成了垃圾郵件的集散地?垃圾郵件到底暗藏了哪些陷阱?究竟是誰(shuí)在制造這些煩人的垃圾郵件?信息安全防火墻緣何屢屢失靈?又該如何構(gòu)筑?這些問(wèn)題困擾著現(xiàn)代人的生活。
觸目驚心:每個(gè)郵箱年均700多封垃圾郵件
2013年一季度,我國(guó)電子郵箱用戶平均每周收到垃圾郵件的數(shù)量為14.6封;用戶平均每周收到的郵件中,垃圾郵件所占比例為37.37%。以此推算,每個(gè)電子郵箱用戶一年要收到750多封垃圾郵件。內(nèi)容主要包括欺詐賭博、網(wǎng)站推廣、產(chǎn)品營(yíng)銷、病毒、違法出售票證、色情暴力等。自2012年以來(lái),我國(guó)垃圾郵件占電子郵件的比例一直呈上升態(tài)勢(shì)。
巨量垃圾郵件中潛藏了眾多安全隱患。垃圾郵件發(fā)送者會(huì)使用虛假中獎(jiǎng)、免費(fèi)獲得商品、熱點(diǎn)新聞等信息引誘收件人點(diǎn)擊鏈接,郵件通常還會(huì)被制成病毒和木馬,大范圍傳播會(huì)造成網(wǎng)民電腦中毒,導(dǎo)致個(gè)人信息失竊等。
中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)反垃圾郵件中心發(fā)布的報(bào)告顯示,2013年第一季度用戶收到的垃圾郵件中,內(nèi)容最多的是欺詐類、網(wǎng)站推廣類和病毒類垃圾郵件,其中,用戶最反感的是欺詐類垃圾郵件。
與此同時(shí),垃圾郵件還會(huì)占用大量傳輸、存儲(chǔ)和運(yùn)算資源,造成網(wǎng)絡(luò)資源浪費(fèi),降低系統(tǒng)的使用率。此外,很多郵箱用戶會(huì)利用本域郵箱向外部其他郵箱發(fā)送垃圾郵件,甚至成為垃圾郵件的中轉(zhuǎn)站,這樣很容易造成該域被其他的郵件服務(wù)器屏蔽,從而影響普通用戶正常的郵件發(fā)送工作,被國(guó)際反垃圾郵件組織列入黑名單。
偽裝“郵件營(yíng)銷”公司 日發(fā)萬(wàn)封垃圾郵件
對(duì)電子郵箱用戶而言,垃圾郵件發(fā)送方往往具有隱蔽性、難以追溯等特點(diǎn)。那么,又是誰(shuí)在炮制這些垃圾郵件?研究發(fā)現(xiàn),一條從非法獲取、販賣郵箱地址到專業(yè)發(fā)送垃圾郵件的黑色產(chǎn)業(yè)鏈已經(jīng)形成,其中,不少以“郵件營(yíng)銷”公司的名義出現(xiàn),但都不是正規(guī)的郵件營(yíng)銷,而是在發(fā)送垃圾郵件。郵件營(yíng)銷需要先得到收件方認(rèn)可,而并不是簡(jiǎn)單地將電子郵件批量發(fā)送出去。
據(jù)業(yè)內(nèi)人士介紹,許多垃圾郵件發(fā)送機(jī)構(gòu)都是通過(guò)程序在網(wǎng)上自動(dòng)抓取郵箱地址的,只要網(wǎng)民曾在社交網(wǎng)站、BBS、聊天室、論壇等注冊(cè)過(guò)的,自己的郵箱地址都可能被他人收集。目前垃圾郵件已形成“開發(fā)垃圾郵件發(fā)送平臺(tái)——收集客戶郵件地址——提供平臺(tái)、兜售客戶信息”的產(chǎn)業(yè)鏈條。
防火墻緣何屢屢被突破
為了反垃圾郵件,互聯(lián)網(wǎng)公司每年投入上千萬(wàn)元巨資提升技術(shù)手段,政府部門也出臺(tái)了管理辦法懲處相關(guān)行為,但信息安全防火墻還是屢屢被突破,原因何在?研究人員稱,目前垃圾郵件治理仍面臨技術(shù)、法律和監(jiān)管上的難題。專家和業(yè)內(nèi)人士建議,僅憑技術(shù)手段難以完全遏制垃圾郵件,還需通過(guò)更高層面的立法,加大對(duì)發(fā)送垃圾郵件行為的監(jiān)管懲處力度,構(gòu)筑一道信息安全的法律防火墻。
垃圾郵件發(fā)送者往往通過(guò)控制僵尸網(wǎng)絡(luò)和具備開放轉(zhuǎn)發(fā)功能的代理服務(wù)器來(lái)匿名發(fā)送郵件,要追查其真正來(lái)源很困難。目前,還沒(méi)有一種技術(shù)手段可以完全遏制垃圾郵件的生成。
根據(jù)我國(guó)于2006年3月30日開始施行的《互聯(lián)網(wǎng)電子郵件服務(wù)管理辦法》,發(fā)送垃圾郵件的行為最高可處以3萬(wàn)元罰款。但有業(yè)內(nèi)人士表示,我國(guó)對(duì)發(fā)送垃圾郵件行為處罰的案件很少,并且處罰太輕,不足以形成威懾。因此,借鑒其他國(guó)家和地區(qū)的成功判例和做法,制定一部超越部門規(guī)章、更高層級(jí)的專門法律,目前看來(lái)已很有必要。