Märtsikuu eripära

• Rämpsposti osakaal postiliikluses kasvas, võrreldes veebruariga, ja oli keskmiselt 90,7%.
• 2,32% kõigist kirjadest sisaldas kahjurprogramme ning linke nakatatud veebilehtedele ja andmepüügisaitidele.
• Graafiliste manustega rämpskirjad moodustasid kogu rämpspostitustest 28%.
• Rämpspostitajad kasutasid kirjades müra tekitamiseks pseudovalget teksti.
• Fikseeriti mitmeid kahjurmanustega kirju, mis olid võltsitud sõbralikuks kirjavahetuseks.
• Registreeriti suur hulk rämpspostitusi, kus pakuti eliitkaupade (kellade ja mobiiltelefonide) odavaid koopiaid.
• Rämpspostitajad jätkavad musta PR-i kasutamist, diskrediteerimaks tuntud firmasid ja sotsiaalvõrgustikke.

Rämpsposti osakaal postiliikluses

Märtsis 2008 oli rämpsposti osakaal postiliikluses keskmiselt 90,7%. Madalaim näitaja registreeriti 27. veebruaril – 83,5%, kõige rohkem rämpsposti fikseeriti 1. märtsil – 97,8%.

Peaaegu kolmandik märtsikuu rämpspostist oli graafiliste manustega. Jaanuaris langes selle osaks 14% rämpskirjadest, veebruaris 20%, märtsis aga purustas taoline rämpspost kõik rekordid – selle osakaal tõusis 28%-ni.

Rämpsposti temaatika

Rämpsposti teemakategooriate esiviisik 2008. aasta märtsis:

1. Medikamendid ning tervisega seotud kaubad ja teenused (24,9%).
2. Haridus (14,8%).
3. Eliitkellade odavad koopiad (9,1%).
4. Puhkus ja reisimine (6,6%).
5. Arvutid ja internet (5,1%).

Teemakategooria Medikamendid ning tervisega seotud kaubad ja teenused ei loovuta oma liidripositsiooni. Lakkamatutele ingliskeelsetele Viagra rämpspostitustele on nüüd lisandunud „Mužskoe sokrovištše“ (Meeste aare) tüüpi tervisetoodete reklaam. Niisuguste rohtude eripäraks on nende kuulumine tiibeti või hiina meditsiini.

Õppeaasta lõpu lähenemine on aidanud kaasa teemakategooriasse Haridus kuuluva rämpsposti osakaalu suurenemisele. Arvukatele kõrgkoolidiplomi valmistamise pakkumistele on lisandunud õppimises järeleaitamise ja riigieksamiteks ettevalmistamise teenuste reklaam. Rämpspostitajad ei ole unustanud ka seda, et lõpueksamite lõppemisel ootab endiseid õpilasi ja üliõpilasi ees lõpuõhtu. Varem rämpspostis esinenud pakkumised, mis olid mõeldud ettevõttesektorile, on nüüd ümber suunatud tulevastele lõpetajatele, mis koos lähenevate maipühadega kindlustas kategooriale Puhkus ja reisimine koha esiviisikus.

Märtsis hakkasime me eristama uut rämpsposti teemakategooriat. Interneti Vene segmendis on viimasel ajal tunduvalt kasvanud pakkumiste hulk, kus pakutakse müüa väga kallite kaupade koopiaid ning just Šveitsi eliitkellade odavatest koopiatest on saanud taoliste rämpspostituste põhiobjektid. Märtsis hakati neid üha sagedamini pakkuma venekeelses rämpspostis. Lisaks kellade koopiatele on venekeelse rämpspostreklaami objektideks moodsate kallite telefonide koopiad. Rämpspostitajad kinnitavad, et eliitseina näivad odavad kellad ja telefonid on sobivaks kingituseks, mis mõjub hästi nende omanike imagole.

Rämpssõnumi tõlge:

Rämpspostimeetodid ja -trikid

Märtsis lisasid rämpspostitajad oma kirjadesse aktiivselt linke Google’i otsingutulemustele. See otsingusüsteem võimaldab saada konkreetse URL-i jaoks lingi, mis sisuliselt on avatud ümbersuunaja (open redirect). Seda linki järgides satub kasutaja rämpspostreklaami sisaldavale veebilehele, sel ajal kui link ise näeb rämpspostifiltri seisukohalt välja täiesti legaalsena. See võte on iseloomulik nii vene- kui ka ingliskeelsele rämpspostile.

Püüdes filtrimissüsteemidest mööda hiilida, modifitseerisid rämpspostitajad kirjade tekstis kirjade tekstis üht müra tekitamise võtetest ja hakkasid kasutama juhusliku märgikomplekti (vaheldatakse kirja teksti) vorminduses pseudovalgeid värve. Valget teksti valgel taustal olid nad ka varem kasutanud, kuid rämpspostifiltrid õppisid seda võtet tuvastama. Nüüd on müratekitavatel märgikomplektidel (koosnevad enamasti ladina tähtedest) värvivarjund, mis on lähedane kirja taustale (helekollane, helesinine). Seejuures tõstetakse reklaamtekst esile eredates värvides suure kirjaga, et adressaatidel ei tekiks sõnumi lugemisel mingisuguseidki raskusi.

Veel üks võte (eesmärgiks hiilida mööda rämpspostifiltritest) on kirjas asuva lingi moonutamine. Näiteks võivad rämpspostitajad asendada veebilehe aadressis olevad punktid vene sõnaga „точка“. Kuid see võte pole kuigi tõhus: võimalik, et rämpspostifiltrid ei reageerigi niisugusele kirjale, kuid link kaotab klõpsatavuse ja näeb välja raskesti loetavana.

Rämpssõnumi tõlge:

Eelkirjeldatud rämpspostitajate nõksud tõendavad, et vahel on nad valmis ohverdama reklaamkirja lugemismugavuse ja välisilme, tõstmaks šansse see edukalt adressaadile kohale toimetada. Vaevalt küll on taolistel kirjadel laialdast vastukaja – need on võimelised köitma vaid inimesi, keda huvitab mõistatuste lahendamine.

Kriminaliseeritud rämpspost

Kahjurrämpspostitused

Rämpspostitajad saadavad jätkuvalt kasutajate postkastidesse kirju, mis sisaldavad linke nakatatud veebilehtedele ja kahjurmanuseid. Sealhulgas kasutasid nad märtsis kahjurprogrammide levitamiseks kirju, mis olid võltsitud isiklikuks kirjavahetuseks. Oluline on mainida, et neid kirju saadeti laiali samaaegselt nii vene kui ka inglise keeles. Nende põhieesmärgiks on sundida saajat avama lisatud kahjurfaili. Selleks, et kirjad sarnaneksid rohkem sõbralt saabunud lühiteatega, mainitakse neis tingimata kas eelseisvat külaskäiku, juhuslikku kohtumist tänaval või kokkuleppe põhjal saadetud faile. Ent kasutajat peaks valvsaks tegema „sõbra“ täiesti tundmatu aadress.

Märtsis ei tegelenud rämpspostitajad mitte üksnes korduvalt enesereklaamiga, kirjeldades ebaseaduslike masspostituste kasulikkust, vaid nad saatsid ka laiali rämpspostisüsteemi reklaamivaid kirju.

Lisaks rämpspostitarkvara reklaamile pakuti igale soovijale võimalust õppida iseseisvalt konfigureerima trooja programme ja teostama rämpspostitusi.

Must PR

Esimene kevadkuu vääris tähelepanu rämpspostilainega, mille eesmärgiks oli diskrediteerida tuntud firmade ja veebilehtede mainet. Musta PR-i esimeseks ohvriks sai kirjastus Kommersant. Seejärel „reklaamisid“ rämpspostitajad hulgaliselt populaarseid Ukraina sotsiaalvõrgustikke. Taoliste rämpspostituste põhitrumbiks olid vihjed nende veebilehtede sündsusetule sisule.

Uue rünnaku ohvriks langes kindlustusfirma „Avtogarant“. Rämpspostitajad ei muutnud isegi rämpskirja, mida levitati aasta alguses, teksti. Seepärast pakuti adressaatidele märtsis kindlustust jaanuarikuu allahindlustega. See kinnitab, et rämpspostituse põhieesmärgiks oli firma kompromiteerimine. Tuleb mainida, et kuigi rämpspostitajad ei muutnud kirja teksti, kasutasid nad rämpspostifiltritest möödahiilimise lootuses uut metoodikat – kirjades tekitati müra juhusliku pseudovalge tekstiga. (Alltoodud näidises on see esile tõstetud rohelisega, originaalis on aga väga kahvatut türkiissinist värvi.)

Kas rämpspostitajad on hakanud filantroopideks?

Üks tuntud rämpspostifirma otsustas märtsis arvatavasti oma mainet parandada. Ta pakub inimestele, kelle omaksed või lähedased on kadunud, abi masspostitustega. Sealjuures garanteeritakse kirjas, et teenus on täiesti tasuta.