Arcane Lore

Днес получих спам, който още нито съм изтрил, нито съм пуснал на bogofilter с “дръж, спам!”, не съм и докладвал онлайн със spamassassin. Все още седя и гледам невярващ на откровената наглост. Виждал съм какви ли не спамове, но признавам си — толкова отчаяна стратегия рядко се вижда. Явно от CenTransit.bg са решили, че каквато и да е известност ще им дойде по-добре от мишата дупка, в която явно живуркат в момента. И макар да знаят, че много лесно може в индекса на търсачките след два месеца блог-статиите срещу наглия им спам да са далеч, далеч по-нагоре от всичките им собствени мижави сайтове, явно са поели риска. Другият вариант е да са си освен нагли и откровено тъпи — не изключвам и тази много вероятна възможност.

Може би съм се поразглезил напоследък, май отвикнах от спама. Откакто доставчикът ми на хостинг реши да ми премести акаунта на някакви нови сървъри, явно нещо много се е променило по отношение на пощенските политики. Ако преди си беше съвсем в реда на нещата да пристигат по около 200 спама на ден, макар и веднага автоматично разпознати като такива, отбелязани като прочетени и надлежно захвърлени в папка “spam”, то от няколко седмици получавам едва по около десетина.

И много рядко филтрите ми се затрудняват и хвърлят по някое съмнително писмо в папката “strange”. Така стана и днес. Гледам — непрочетено писмо в “strange”, отварям го и какво да видя… Отгоре се мъдри изключително мъдрият надпис:

Съгласно Закона за електронна търговия ви съобщаваме, че настоящото писмо е непоискано търговско съобщение

Брей! И надолу почва най-нормален бесен и нагъл спам. От типа, който повечето хора трият без да разглеждат. От типа, който разчита на няколкото процента потребители, които още не са “свикнали” и ще прочетат докрая. И дори евентуално ще вземат да се обадят.

Забелязвам, че има някакви “вълни” в спама, който идва до мен. Мога само да предполагам, че е свързано със сайта ми или с други сайтове, откъдето може да ми бъде изровен адресът на пощата. Само предполагам, защото не съм специалист по темата. А зная много добре, че у нас спамът е зараждаща се, но вече много активна индустрия и има както кадърни професионалисти, така и горе-долу добре плащащи фирми. Тоест спамът не се “движи” от някакви идиоти като CenTransit — те само са се изръсили за услугата. Технически спамът далеч не е толкова проста работа, колкото на някои им изнася да твърдят и на практика си се прави от кадърни IT geeks. Не че защитавам някого от тоя бранш — за бой са както едните, така и другите. И най-вече такива прошляци като marketing@centransit.bg, задето се захващат с поръчка на такива неща.

Е, може точно този спам да не е хич сложен или скъп. Нямам идея, пък и не ме вълнува колко са се ръснали в “Отдел Маркетинг CenTransit.bg”. Ето все пак малко заглавки за занимавка:

Received: from centransit.bg (thestoremaker.net [212.95.174.182])
 by (адресът на сървъра на доставчика ми) (Postfix) with ESMTP id A8BB8188FA1
 for (моята е-поща); Tue, 28 Oct 2008 09:27:58 -0700 (PDT)
Received: from workstation ([192.168.0.1])
 by (Merak 8.0.3) with SMTP id UB106958
From: "Marketing Team" <marketing@centransit.bg>
Message-ID: <db2de4ac6e3eaf438547e1f61ad38761@centransit.bg>
X-Mailer: Microsoft Office Outlook 12.0

Тъжна работа. В едно съм сигурен — ако реша да ходя на почивка, да резервирам изгодно хотелска стая и изобщо да прекарам едно незабравимо изживяване по коледните и новогодишни празници, сто на сто няма да се обадя на “Marketing Team” <marketing@centransit.bg>. Препоръчвам и вие да ги избягвате. Има много начини за успешна реклама в Интернет. Как така толкова време минава и все има фирми, които си мислят, че със спам могат да съберат по-голяма и най-вече по-лоялна критична маса от клиенти, че да им потръгне бизнесът? Има и друг вариант — да знаят много добре, че такъв открит спам ще има малък и кратковременен положителен ефект и после ще се обърне срещу тях, докато конкуренцията бавно, но сигурно ще си гради доверие в доволни отделни клиенти. Може да го знаят, но да не им пука, защото са фирма-еднодневка и си имат сайт-еднодневка. Абе… тяхна си работа ;)

Най-отдолу има линк за “отписване”. Нали никой в 2008-ма не си въобразява, че като ползва линк в спам-писмо за отписване, ще бъде отписан наистина? И няма да бъде отбелязан в базата от данни като “проверен” и “истински” мейл? :)

Тия от сайта с полети и резервации за почивки по празниците дори не са се постарали да сглобят някакво скриптче с постен дизайн и съобщение “Адресът ви е отписан успешно” или нещо подобно. Дали са направо линк mailto, който да изпраща писмо до адреса Marketing Team (marketing@centransit.bg) с тема “Unsubscribe”. Да бе, много хитро… Значи да “кликна тук ако не желая да получавам повече информация от CenTransit.bg© 2008 Centransit.bg” и после не само да потвърдя, че пощата ми е валидна и че си я чета, ами и като послушно момче да им кажа “аз не само чета всички боклуци, които ми пращате, а мога и да ви пиша писма, когато ми кажете”.

Мизерници…

—-

Правилният начин в случая не е да отговаряме, нито да се доверяваме на каквито и да са обещания за “отписване”. В спама няма понятие като “отписване”, особено пък на валиден адрес. Правилният начин е писмото да се пусне на локалния филтър да го анализира и запомни като спам, да се докладва и в сървърите в Интернет като спам и накрая да се изтире. И трите стъпки се поддържат от всеки читав съвременен пощенски клиент. Е, може преди това и да се блогне по темата, че да мине неприятният вкус в устата ;)