پنج‌شنبه ۹ فروردین ۱۴۰۳ |  عضویت / ورود

اسپم چیست؟ چرا ایمیل ما اسپمی می‌شود؟ +راه‌های جلوگیری از Spam


اگر شما یک ایمیل داشته باشید، که به احتمال زیاد دارید، خیلی بعید است که بمباران Spamها نشده باشید.

https://img.aftab.cc/news/93/spam-email.png

Spam چیست؟

به طور خلاصه، Spam نام یک نوع کنسرو بوده است که در زمان جنگ جهانی، در جبهه‌ها غذای هر روز سربازان بوده است! (مانند کنسرو لوبیا که در سربازی غذای همیشگی سربازهاست!) آنقدر Spam به خورد سربازهای بیچاره می‌دادند که هر وقت اسم Spam می‌آمد از آن به عنوان «یک چیز زیاد و ناخواسته» یاد می‌کردند. به مرور به ایمیل‌های تبلیغاتی که انصافاً این روزها اعصاب انسان را خرد می‌کند، Spam گفته شد. (گاهی نیز کلمه Bulk به معنی دسته‌ای و گروهی به این نوع ایمیل‌ها اطلاق می‌شود)

گاهی مثلاً می‌بینم امروز ۵۰ ایمیل تبلیغاتی رسیده. همه را انتخاب می‌کنم و روی دکمه Delete کلیک می‌کنم، بعد، می‌بینم که در همین لحظه دو تا اسپم جدید رسید!!!! یعنی امان نداد یک لحظه پوشه Spam من خالی باشد!!

Spammer کیست؟

به کسی که Spam می‌فرستد در اصطلاح اسپمر گفته می‌شود. اسمپرها معمولاً با هدف تجاری شروع به ارسال روزانه میلیون‌ها ایمیل می‌کنند.

طبق آمار، ۸۸ تا ۹۲ درصد ایمیل‌هایی که در اینترنت رد و بدل می‌شود، اسپم است! طبق این آمار، آمریکا بیشترین اسپم‌های جهادن را ارسال می‌کند. (حدود ۲۰ درصد اسپم‌ها منبعش آمریکاست، ۹.۹ درصد چین، ۶.۴ درصد روسیه، ۶.۳ درصد برزیل و ...)

اسپمرها چگونه ایمیل ما را به دست می‌آورند؟

روش‌های مختلفی برای به دست آوردن ایمیل‌های کاربران وجود دارد؛ برای نمونه به برخی از آن‌ها و روش جلوگیری از آن‌ها اشاره می‌کنم:

۱- ایجاد یک سایت جعلی و درخواست از کاربران برای ثبت نام در آن:

یادم هست که اولین روزهایی که وارد اینترنت شدم، وقتی رفتم یک فایل را از یک سایت خارجی (فکر می‌کنم 4shared بود) دانلود کنم، بعد از دانلود فایل، به انگلیسی نوشت: تبریک می‌گوییم! شما ۹۹۹۹۹۹۹۹۹ نفری هستید که این فایل را دانلود کرده‌اید، به خاطر این اتفاق جالب، به شما یک جایزه تعلق گرفته است. اینجا کلیک کنید تا جایزه‌تان را دریافت کنید. ما هم که انگلیسی بلد بودیم، متوجه جملات شدیم و کلیک کردیم و یک فرم ظاهر شد و با کلی اشتیاق(!) تمام اطلاعاتمان از جمله آدرس ایمیل و شماره تلفن و ... را در آن فرم نوشتیم!! بیشتر از ۱۰ سال است که منتظر رسیدن جایزه هستم!!! البته از انصاف نگذریم، Spamهایش می‌آید!! (یاد یکی از هم‌مسجدی‌ها افتادم که وقتی نماز تمام می‌شد، چون عجله داشت و می‌خواست سریع برود و نمی‌رسید که مهر را در جامهری بگذارد و هم اینکه می‌خواست یک شوخی کرده باشد، مهرش را می‌گذاشت کف دست من و می‌گفت بیا! این هم جایزه‌ی تو که اینقدر خوب نماز خوندی!!!)

- روش جلوگیری: در هر سایتی سریعاً ثبت نام نکنید، اگر لازم شد، با ایمیل دوم خود ثبت نام کنید:

یکی از بهترین راه‌ها این است که شما یک ایمیل ثانویه برای ثبت نام در سایت‌هایی که ثبت نام در آن‌ها الزامی است داشته باشید و اگر فکر می‌کنید ایمیل‌هایی که از آن سایت خواهد رسید برای شما مهم نیست، با آن ایمیل ثانویه در آن‌ها عضو شوید. مثلاً من یک ایمیل با آدرس x@gmail.com دارم و یکی هم با آدرس x2@gmail.com که معمولاً با x2 در سایت‌هایی که برای دانلود یک فایل نیاز به ثبت نام دارند عضو می‌شوم...

- روش دوم: استفاده از ترفند + یا . در Gmail

یک کاربر حرفه‌ای قطعاً از Gmail استفاده می‌کند. اگر من برای شما امکانات حرفه‌ای Gmail را توضیح بدهم باور نمی‌کنید که اینقدر این سرویس جذاب باشد! فعلاً یکی از آن امکانات حرفه‌ای را بگویم: شما اگر ایمیلی به صورت xyz@gmail.com داشته باشید، می‌توانید به همه اعلام کنید که ایمیل شما xy.z@gmail.com یا x.y.z@gmail.com است. یعنی . گذاشتن در بین آی.دی در جیمیل هیچ فرقی با نگذاشتن ندارد و همه ایمیل‌ها به یک صندوق هدایت می‌شود. و یا می‌توانید اعلام کنید که ایمیل شما xyz+w@gmail.com است. یعنی می‌توانید انتهای ایمیل خود یک + بگذارید و سپس هر کلمه‌ای که خواستید بعد از آن بنویسید.

یکی از دلایل قرار دادن این امکان توسط جی.میل، همین بحث مبارزه با اسپم‌هاست. شما اگر می‌خواهید در یک سایت نامعتبر مثلاً به نام fake.com عضو شوید، ایمیل خود را در آن‌جا به این صورت وارد کنید: xyz+fake@gmail.com

حالا تصور کنید که این سایت ایمیل شما را به یک اسپمر می‌فروشد و از فردا ایمیل‌های تبلیغاتی به ایمیل شما (یعنی xyz+fake@gmail.com) می‌آید. خوب، مشکلی نیست! فقط کافی‌ست با استفاده از این آموزش که قبلاً در آفتابگردان منتشر کرده‌ایم یک Filter ایجاد کنید و تیک Delete it را (در تصویر زیر) بزنید تا از این پس بدون اینکه متوجه شوید، به محض دریافت، آن ایمیل‌ها را برایتان حذف کند...

http://tutorials.aftab.cc/internet/gmail_auto_response/gmail_auto_response5.png

۲- خیانت سایت‌هایی که در آن‌ها ثبت نام کرده‌اید و فروش ایمیل‌های کاربران:

اکثر اوقات ایمیل شما از این طریق دست اسپمرها می‌افتد. یعنی شما در یک سایت (به خصوص خارجی) ثبت نام می‌کنید که از امکاناتش استفاده کنید، او هم کل ایمیل‌های دیتابیسش را به ازای دریافت یک هزینه وسوسه‌کننده در اختیار اسپمرها قرار می‌دهد. متأسفانه حتی برخی سایت‌های ایرانی نیز گهگاه از این کارها می‌کنند! به طور مثال فقط کافی‌ست کلمه «فروش ایمیل ایرانی» را جستجو کنید تا مثلاً با ۵ هزار تومان، ایمیل کل مردم ایران را به شما بفروشند!!!

- روش جلوگیری: همان نکاتی که در بالا توضیح داده شد.

۳- روبات‌های ایمیل‌یاب:

یکی از شایع‌ترین و آسان‌ترین و کم‌هزینه‌ترین روش‌ها برای یافتن ایمیل، استفاده از برنامه‌هایی است که ما در اصطلاح آن‌ها را روبات می‌نامیم. فقط کافی‌ست آدرس یک سایت را به این روبات بدهید تا او تمام صفحات آن سایت را لینک به لینک پیمایش کند و تمام متن آن صفحات را تحلیل کند. در آن‌ها تنظیم شده است که اگر به یک متن با ساختار x@y.z رسیدی، آن‌را در دیتابیس ذخیره کن...

تصور کنید مثلاً همین سایت آفتابگردان را به آن روبات بدهیم. فقط کافی‌ست سری به این تاپیک بزند: هر کی دعوتنامه پرشین گیگ می‌خواد ایمیلش رو بذاره! (بررسی کنید که چند نفر در صفحات آن تاپیک ایمیل خود را قرار داده‌اند!؟)

- روش جلوگیری: ایمیل خودتان یا دیگران را روی صفحات وب قرار ندهید یا به این صورت قرار دهید:

تا جایی که ممکن است ایمیل خودتان یا دیگران را روی صفحات وب قرار ندهید. دقت کنید که ایمیل اشخاص هم مانند شماره موبایل آن‌ها نزد شما امانت است! نباید به امانت خیانت کنید! (بیچاره ما مدرس‌ها که دائم می‌بینی یک دانشگاه روی سایت رسمی‌اش یا یک دانشجو در وبلاگش لیست ایمیل اساتید دانشگاه را قرار داده!!!)

-- به هم ریختن ساختار: اما اگر به هر حال، قرار شد یک ایمیل را روی یک صفحه وب قرار دهید، ساختار آن‌را به بهم بریزید یعنی به صورت x@y.z قرار ندهید. مثلاً اگر به صفحه اول سایت من (niroomand.ir) بروید می‌بینید که من ایمیلم را به صورت زیر قرار داده‌ام:

info [ at ] niroomand.ir

این به خاطر دور زدن آن روبات ایمیل‌یاب است.

اما انصافاً اگر من آن روبات را نوشته باشم، ساختارهایی مثل x[at]y.z و x[@]y[.]z و x[at]y[dot]z و ... را هم به آن معرفی می‌کنم که به دیتابیس اضافه کند. (واقعاً آن‌قدر ساده است که باور نمی‌کنید!) البته اینکه من با فاصله at را نوشته‌ام کمی کار را مشکل می‌کند... ولی باز هم احتمال دارد این ایمیل به دام آن روبات‌ها بیفتد.

این روش یک ایراد دارد و آن اینکه متأسفانه خیلی از کاربران نمی‌فهمند چرا شما آدرس ایمیلتان را آن‌طور نوشته‌اید!! فکر می‌کنند واقعاً ایمیل شما همانطور است و به آن ایمیل پیغام می‌دهند و گلایه می‌کنند که ایمیل من را جواب ندادید!!

-- قرار دادن به صورت عکس: روش دیگر و شاید بهتر این است که شما ایمیل خود را به صورت عکس روی وب قرار دهید. مانند ما که در بخش تماس با ما در آفتابگردان این کار را کرده‌ایم. ببینید.

نمی‌خواهم شما را بترسانم اما بد نیست بدانید که برخی روبات‌ها قادرند با تکنولوژی OCR متن داخل عکس را نیز استخراج کنند و ایمیل را از آن بیرون بکشند!! بنابراین شاید بخواهید روی عکس ایمیل‌ها یک سری Noise ایجاد کنید تا تشخیص آن‌ها توسط OCR سخت شود.

برخی سایت‌ها هستند که امکان تبدیل ایمیل به عکس را می‌دهند. کافی‌ست عبارت email 2 image را جستجو کنید.

-- یک روش بهتر این است که ایمیل خود را اینطور روی وب قرار دهید: مثلاً: ایمیل من: آی.دی x در سرویس gmail.com است.

۴- خیانت شما به دوستانتان یا دوستانتان به شما!:

یکی از دلایل پخش شدن ایمیل یک نفر در اینترنت، این است که شما یا دوستانتان از یک مطلب خوشتان می‌آید و می‌خواهید به چند نفر ایمیل کنید. بعد می‌آیید ایمیل همه را در فیلد TO در فرم ارسال ایمیل قرار می‌دهید. در این صورت همه‌ی کسانی که ایمیل را دریافت می‌کنند می‌توانند ایمیل بقیه را ببینند! یعنی خیلی راحت ایمیل افراد را پخش کرده‌اید!

- روش جلوگیری: باید ایمیل‌ها را در فیلد BCC درج کنید.

اگر خواستید ایمیل گروهی بفرستید، حتماً این مطلب را بخوانید: خواهش مي‌کنم در ارسال ايميل گروهي دقت کنيد!

 

موفق باشید؛
حمید رضا نیرومند


[ارسال شده در مورخه : شنبه، 19 مهر، 1393 توسط Hamid]
[ #دانستني‌هاي IT]



بازدیدها از این مطلب: 10932 بار   امتیاز متوسط : 0  تعداد آراء: 0   امتیاز دهید:

نظرات طرح شده

نام: [ کاربر جدید ]
ایمیل:

نظر:


اجازه استفاده از تگهای HTML را ندارید


جمع عدد 12 با 11 را در كادر زیر وارد نمایید:
(این كار برای جلوگیری از فعالیت موتورهای اسپمر است)


* توجه: نظر شما بعد از بررسی، نمایش داده خواهد شد.

mrsmhn                توسط mrsmhn در مورخه : یکشنبه، 20 مهر، 1393(لینک نظر)
سلام

این نکات رو توی کلاس اموزش مقدماتی طراحی سایت فرموده بودید

تشکر

یاعلی


[ ارسال جوابیه ]


meh_ham                توسط meh_ham در مورخه : دوشنبه، 21 مهر، 1393(لینک نظر)
ممنون.

درباره‌ی مورد ۴- خیانت شما به دوستانتان یا دوستانتان به شما!

مثل اینکه گوگل خودش ایمیل رو به شکل همون x.yz@gmail.com در میاره...


[ ارسال جوابیه ]