Форум ''Интернет и Право''

Николай Николаевич Федотов и я решили на другой ветке форума провести эксперемент по вычислению спамера. Эксперемнет окончен, ниже привожу нашу переписку.
P.S. Для удобства сделал каждое письмо - новый пост
P.P.S. Любая публикация писем с этого форума запрещена и возможна лишь с писменного разрешения

Уважаемый Владимир
Судя по заголовкам (они воспроизводятся ниже), письмо было отправлено
через веб-интерфейс почтовой службы "Мэйл.ру". При этом отправитель
воспользовался неанонимным прокси-сервером 64.110.32.225 (Sakhinfo, 7A
Chekhov Street Uyzhno-Sakhalinsk, 693000)
Исходное соединение осуществлялось с IP-адреса 217.171.225.50
(SAKHINFO COMPUTER COMPANY). Скорее всего, данный адрес размещается в
Южно-Сахалинске (7A, Chekhov street, 693000, Yuzhno-Sakhalinsk, Russia;
+7 4242 421110). Судя по доменному имени (50.dialup.sakhalin.su), он
используется для коммутируемого (диалапного) соединения. Для выяснения,
кому именно выделялся данный IP-адрес в данное время (12 Jun 2003
02:46:41 +0400), следует запросить провайдера (root@sakhalin.su или
alesky@sinfo.sakhalin.su). Я пока не стал этого делать: провайдеры -
они разные бывают, может сгоряча и отключить пользователя
Интересно, что, судя по traceroute, пакеты до 217.171.225.50 ходят
через тот же 64.110.32.225. Наверное, это общий шлюз провайдера
"Sakhinfo".
--
С уважением
Николай Николаевич Федотов


Return-Path: <larryl7@mail.ru>
Received: from f7.mail.ru (f7.mail.ru [194.67.57.37])
        by fnn.rtcomm.ru (8.12.5/8.12.5) with ESMTP id h5BMklXp031263
        for <fnn@fnn.ru>; Thu, 12 Jun 2003 02:46:47 +0400 (MSD)
        (envelope-from larryl7@mail.ru)
Received: from mail by f7.mail.ru with local
        id 19QEMb-0009P4-00
        for fnn@fnn.ru; Thu, 12 Jun 2003 02:46:41 +0400
Received: from [64.110.32.225] by win.mail.ru with HTTP;
        Thu, 12 Jun 2003 02:46:41 +0400
From: "=?koi8-r?Q?=E5=D7=C7=C5=CE=C9=CA=20=E9=D7=C1=CE=CF=D7?="
<larryl7@mail.ru>
To: fnn@fnn.ru
Subject: spam
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-IP: 217.171.225.50 via proxy [64.110.32.225]
Date: Thu, 12 Jun 2003 02:46:41 +0400
Reply-To: "=?koi8-r?Q?=E5=D7=C7=C5=CE=C9=CA=20=E9=D7=C1=CE=CF=D7?="
<larryl7@mail.ru>
Content-Type: text/plain;
  charset=koi8-r
Content-Transfer-Encoding: 8bit
Message-Id: <E19QEMb-0009P4-00.larryl7-mail-ru@f7.mail.ru>[/i]
 

Приветствую, коллег!

Очень интересный эксперимент.
Возникшие у меня вопросы и предложения:
1. Dust, почему не воспользовались анонимным прокси-сервером? Именно модель решения такой задачки и была бы достойна Н.Н.Ф. :)
2. Надо отдать должное предельно корректному и грамотному поведения сахалинского провайдера, однако, Николай Николаевич, а что если написать провайдеру что-то типа: бла-бла-бла, прекрасно понимаем Ваше положение, однако, в силу складывающейся ситуации наш клиент, скорее всего, будет вынужден привлечь Вас в суд в качестве ответчика (что позволит получить от Вас официальные данные  клиента). Изменит ли это как-то поведение провайдера (даст/не даст).
P.S. Разумеется, перед таким экспериментом надо заручиться согласие Dust на подобное, иначе человека отключат от сети. При необходимости, мы, конечно, постараемся что-то объяснить:
- ошиблись IP адресом,
- это был правовой эксперимент,
- зайдите на Форум и все поймете сами и пр. :)
Не хотелось бы невинных жертв.
P.S. Коллеги, согласитесь для "ловли спаммера" Вы слишком упростили задачку (особенно с неанонимным прокси-сервером). Предлагаю усложнить.

P.P.S. Dust, надо бы уточнить:
- не Форума, а ветки Форума
- чьего разрешения-то? ;)

Бесстрашные ребята, однако. Хотелось мне "Еделева и К" в свое время за такие, в наглую проделываемые штучки, БАА-ААЛЬШУЮ бяку сделать: привлечь их в качестве обвиняемых в рамках одного уголовного дела, вменив им соучастие в преступлении + препятствие работе следственных органов + сокрытие следов приступления. Подставились они тогда так конкретно, что конкретнее не бывает.
Но, я не следователь, а тот побоялся создавать прецедент... И обыск проводить с изъятием компьютеров в качестве вещдоков делать не стал...
Речь, понятное дело, идет не о СОРМ, противником которого я являюсь, а о расследовании уже совершенного преступления.

В результате проявленной следователем импотенции имеем то, что имеем: полную безнаказанность за наплевательское отношение к Закону со стороны провайдеров. Так держать!!!

С анонимным прокси - заранее предупреждаю - вероятность успеха для одиночного письма около 1%.



Так я и сделал. Представитель провайдера "пожал плечами" и ответил - а подавайте. Ничем особенным это ему не грозит.

Стоит отметить, что данный провайдер не находится "в служебной или иной зависимости" от нашей компании. Иначе разговор наверняка был бы иной.


Для спама, действительно, ситуация нехарактерная. Спам - это почти всегда реклама. Спамера вычисляют не только на основании технических данных (заголовков сообщения), но и содержания письма.

Предлагаю "более другой" научно-юридический эксперимент. Подать заявление на какого-нибудь известного спамера (идентификацию я обеспечу) в административном порядке, то есть по статье 14.3 КоАП.

Сильное предложение!
Может сначала "в домашних условиях" потренируемся? Типа: я спаммер, Вы истец, фиксируем вместе, я все признаю, отпираться не буду (словом - средний спаммер). Посмотрим как это пройдет через правосудие, а потом можно и "в массы" пускать.

Всех приветствую!
Смотрю тема с эксперементами набирает обороты.
2Антон:<Dust, почему не воспользовались анонимным прокси-сервером?>
Я-то думал вычисление будет до ФИО, а не до провайдера, поэтому если бы воспользовался анонимным прокси-сервером мы бы точно ФИО не узнали, хотя Николай Николаевич об этом уже писал

Я полагаю, что при наличии "исходного IP" провайдер (в суде) расскажет, чей он. А вот как найти этот "исходный IP", если он не очевиден - вот это мне (нам) и было бы интересно узнать от Н.Н.Федотова и Urix'a, полагаю они знают больше, чем рассказывают. Вопрос лишь: захотят ли?

Да, и еще: готов договориться со своим провайдером о создании истцу "режима наибольшего благоприятствования", т.е. он не будет ничего затягивать, усложнять и ухитрять. Все признает, все предоставит и все стрелки переведет на меня. Посмотрим на работу правосудия...

Надо ввязаться в бой, а там будет видно!

Я не готов писать заведомо ложный донос на софорумника. И вообще, шутки шутить с правосудием - "это вам чревато боком". Спамера лучше взять настоящего. Желательно, из того же города, где живёт наш главный экспериментатор, поскольку, согласно МАПовской инструкции, дело рассматривается территориальным управлением по месту регистрации нарушителя. И ещё. В качестве спамера-нарушителя лучше брать юридическое лицо. Для юрлица штраф больше. :)

Ну, почему донос? Я могу всем участникам Форума спам разослать. :))
Согласен-согласен. И в суде лучше.
BTW, у меня тут даже идея родилась. Обмозгую/сформулирую - кину в Форум.

- Если он дотронется до нее, я перегрызу ему горло.
- Я буду участвовать. (с) "Человек с бульвара Капуцинов".

Коллеги, каковы Ваши оценки, при наличии достаточных аргументов спаммера, наверное, лучше прижимать в административном порядке, чем в гражданско-правовом?

P.S. Юрий, к Вам сразу масса вопросов: кто он, кто она и кому Вы перегрызете глотку?
P.P.S. Вы становитесь "общественно опасным". :)

Поверьте, ничего сложного в этом нет. Надо просто учитывать свойства протоколов и знать, как работает тот или иной сервис.

При соединении с сервером (демоном) входящей почты (smtpd), в структуре соединения всегда присутствует IP-адрес клиента. Это  адрес потом smtpd записывает в log-файле в записи вида:
12 янфваря 2003 годв в 12:04:56 было осуществлено соединение с клиентом 192.168.0.1.
Инициируется соединение всегда клиентом. Поэтому в log-файле провайдера должна присутствовать запись о том, когда и кто (IP-адрес) соединился, кому просил передать сообщение и т.д. После загрузки сообщения в память, smtpd добавляет первой строкой в разделе заголовков письма сообщение о том, что сервер такой-то принял письмо от клиента такого-то в такое-то время. После этого сообщение отправляется дальше. Это обязательные реквизиты, регламентируемые стандартом.

Анонимайзеры обрезают всю транспортную информацию, поэтому они являются нарушителями RFC. Обычно, после анонимайзера, в заголовках остается только информация о том, что сообщение получено сервером провайдера. Отсюда легко сделать вывод о том, что это именно анонимайзер распространяет спам. Со всеми вытеккающими.

Что Вы, что Вы! Никакой опасности для участников форума. Первая фраза лишь демонстрирует момент из фильма (и, пожалуй. отношение к спамерам) :). Вторая же означает желание участвовать в судебном заседании (крайне интересно).

Уважаемые Господа!

1. Согласно ФЗ "О связи" установление спамера по IP-адресу через провайдера относится к ОТМ (оперативно-технические мероприятия).

2. В то же время Закон об ОРД его к ОТМ не отсносит.

3. Существует официальное разъяснение Генпрокуратуры, что в данном случае следует руководствоваться Законом "О связи".

4. Санкцию на проведение ОТМ можно получить только в рамках расследования тяжкого или особо тяжкого преступления.

5. Без санкции ни один провайдер вам ни хрена (извиняюсь за выражение, уж больно точно подходит) не даст, а то его и лицензии лишат и вообще куча проблем у него будет.

6. Из существующих "компьютерных" статей к тяжким относится только ст. 273 УК ч.2 "создание, распространение и использование вредоносных программ с тяжкими последствиями" (до 7 лет).

А теперь попробуйте доказать судье наличие в действиях спамера состава преступления по 273 статье УК...

 

А почему именно по УК?
С точки зрения "удобства" привлечени к ответственности наиболее удобен (в порядке приоритета):
1. Административный,
2. Гражданско-правовой,
3. Уголовный порядок...

Мне видится такая структура доказательств по гражданскому иску.

То, что спам отправлен пользователем с данного IP-адреса, подтверждается заключением эксперта по анализу заголовков письма.

То, что данный IP-адрес принадлежит провайдеру П, известно из открытых источников (RIPE).

Истец утверждает, что ему известно, что данный адрес провайдера П используется клиентом С. Это стало ему известно из отчёта детективного агентства (копия договора с агентством прилагается).

Истец просит суд затребовать у провайдера П договор с клиентом С.

Также истец просит вызвать в качестве свидетеля технического сотрудника провайдера П, который покажет, что данный IP-адрес был выделен именно клиенту С.

Если провайдер П не станет активно покрывать спамера С, то цепочка доказательств должна сложиться.

К сожалению я обладаю зачаточными знаниями в области административного и гражданского права (пока :)). Поправьте, если  что...

Дело в том, что я говорил про установление спамера по известному IP-адресу. В предыдущих сообщениях, если я правильно понял, это было одним из ключевых моментов. Но данный процесс является ни чем иным, как анализом log-файлов провайдера, к которым доступ может быть получен только при наличии соответствующей санкции. Никакой наезд на провайдера не поможет - в последнее время к этому стали очень серьезно относиться.

Совсем другое дело, если очень хочеться привлечь провайдера - тут полный простор.  

Абсолютно согласен (-ны).

Если "Рабинович не стоит и не лежит"... то, очевидно, уважаемому собеседнику хорошо известен такой термин как "легализация результатов ОРМ". Попробуем ввести аналог для гражданского права.


Если истец каким-то образом получил информацию, что данный IP-адрес использовался именно клиентом С, а провайдер впоследствии эту информацию подтвердил, то не всё ли равно, каким образом информация была получена?

Добытое незаконными методами не может служить доказательством. А добытое на основании информации, которая была добыта незаконными методами - может!

Насколько я, программист, понимаю различия в гражданском и уголовном праве, то результатом применения уголовного права будет ограничение виновоного в его естественных правах (лишение свободы, штраф), а в гражданском праве будет восстановалние STATUS QUO за счет виновного. Поэтому возможны разные варианты.

Здесь уже рассматривалась тема "Вымогательство за отказ от спама". Вымогательство (даже 100 рублей), как деяние, относится к категории тяжких, поэтому в этом случае вполне применимы ОРД и ОТМ. И вымогательство - это деяние, подпадающее под юрисдикцию уголовного права.

В случае простого спама вполне достаточно предъявить иск провайдеру о возмещении неправомерно потраченных денег из-за увеличения объемов оплачиваемого трафика. Т.е., восстановить STATUS QUO, возместить ущерб (отнести на издержки предоставления услуг провайдером), возникший в результате неправомерных действий провайдера (отказ от блокирования спама). Ссылка провайдера на то, что блокирование спама невозможно и на то, что этого пункта нет в договоре несостоятельны из-за закона "О защите прав потребителей" и ГК (пункт договора об ухудшении качества услуг или ухудшения положения потребителя).

Я не юрист, поэтому прошу простить, если был неточен в терминологии...

P.S. Кстати, уже известно, кто эти спамеры http://inforeklam.ru/primer/17 (http://inforeklam.ru/primer/17). Сведения почерпнуты из http://www.runet.ru/analitika/3353.html (http://www.runet.ru/analitika/3353.html)

Спам все чаще оказывается в поле зрения законодательных инициатив сегодняшнего дня.

Вот одна из них: http://www.ifap.ru/as/index.htm (Российский комитет Программы ЮНЕСКО "Информация для всех" начал разработку проекта Федерального закона "О несанкционированной рассылке электронных сообщений").

Подробности другой неизвестны. Есть только информация Компьюленты: Заместитель генерального директора "Рамблера" Иван Засурский заявил на страницах газеты "Ведомости", что осенью "Рамблер" планирует представить в Государственной Думе законопроекты, ставящие рассылку спама вне закона. Подробности неизвестны.

Все-таки разработка закона, конкретно направленного против спама, как мне кажется, по своей сути ошибочно.

Существует ст. 274 УК РФ, осталось разработать на федеральном уровне "Правила эксплуатации" и всего делов.
А то сейчас примут закон против спама, завтра окажется, что надо принимать закон против DoS-атак, послезавтра еще что-нибудь...


 

Да, делов-то, на федеральном уровне это какой н-п акто будет? Знаете сколько у нас правил эксплуатации, а ФЗ они естьФЗ. А как же быть с гражданской ответсвенностью? Вы ведь только про уголовную говорите. В суде лучше на закон сослаться.
А в чём вы видите ошибку принятия закона?

Разрабатка специального закона против спама переведет его из области уголовного права в область гражданского. Любой адвокат спит и видит, как вменяемую его подзащитному вину удалось перевести в область гражданских провоотношений. А тут и думать уже не надо. Так, глядишь, договорятся до того, что и вымогательство уже не вымогательство и убийство уже не убийство... Опять хотят УК кастрировать.
И кто! Рамблер. Неужели Рамблер тоже балуется рассылками спама? Себя оберегают?

"Пьянка по-русски - своровать ящик водки, водку вылить, тару продать, деньги пропить".

Гражданский иск - совсем не уголовное обвинение. Хотя поклонники русского шансона кричат, что в нашей стране половина сидевших, на граждан уголовное обвинение действует очень и очень отрезвляюще.

Если посмотреть практику  - большинство приговоров являются условными. Поэтому они носят больше профилактический характер.

Я конечно понимаю, что те кто занимаются гражданским правом хотят видеть одно, те кто занимается уголовным правом - совсем другое  :) Специфика, господа-с...

На мой взгляд ошибка в разброде и шатании. Давайте примем закон о гражданской ответственности за спам, давайте включим соответствующую статью в КоАП, давайте в конце концов еще что-нибудь сделаем...

Можно пойти так:
Принять закон и поправки в УК

Интересно, а зачем нужен закон о гражданской ответственности за спам? У нас система общего деликта, поэтомуесли можно доказать наличие ущерба, то предъявление иска спамеру - не проблема. Значит есть желание получить нечто большее, чем просто возмещение ущерба? На каком основании? А если имеется в виду желание наказать спамера побольше - то это уже не задача гражданского права, а уголовного или административного.

Особенность спама в том, что каждому из получателей причиняется мизерный ущерб. Но таких получателей очень много. Поэтому имеет смысл использовать механизм "публичного обвинения".

Хотя на уголовную ответственность спам не тянет. А в административном кодексе статья уже есть. Только практики применения пока нет.

На том основании, что находящийся на свободе спамер создает постоянную угрозу имуществу пользователей сети Internet. В то же время, спам не является неодолимой силой, а есть результат целенаправленных действий спамера. Следовательно, ущерб, наносимый каждому пользователю сети Internet, заранее спланирован спамером. Спам сродни хулиганству. Потерпевший не желал попадать в неприятную для себя ситуацию, терпеть моральный и материальный ущерб, но он не мог избежать ущерба потому, что не может пресечь действия спамера. Таких людей (спамеров, хулиганов) обычно изолируют от общества на некоторое время.

>Особенность спама в том, что каждому из получателей >причиняется мизерный ущерб. Но таких получателей очень >много. Поэтому имеет смысл использовать >механизм "публичного обвинения".

Ну так при чем тут гражданское право? Это процессуальный, а не материальный вопрос.

Urix - а то что Вы говорите как раз и указывает на сферу уголовного права, поэтому опять таки, это не вопрос гражданского права.

Уважаемые коллеги!
Недавно получил письмо от ЗАО "Комстар" (когда-то, пользовался их услугами) следующего содержания:

"Уважаемый пользователь!
С 1 июля 2003 года Комстар снизил тарифы на услугу коммутируемого доступа в сеть Интернет по Интернет-картам Dial-Public при подключении по номерам 737-4727 и 956-2288.

Тарифы на услугу коммутируемого доступа в Интернет Dial-Public
(Тарифы указаны в долларах США, без учета НСП)"

... Далее приводятся тарифы...

Далее указывается: "Снижение тарифов сопровождается расширением модемного пула компании до 1800 линий, что повышает качество предоставления у слуги, существенно снижая время дозвона.

             Для Вашего удобства Комстар готов принять платежи для пополнения лицевого счета клиента за услугу Dial-Public не только по Интернет-картам, но и при помощи универсальной платежной системы "Рапида" как по телефону, так и через сеть Интернет. Контактная информация по поддержке услуги Dial-Public..."

Теперь, союственно, говоря вопрос:
1. Как Вы полагаете - это спам.
2. Что бы Вы ответили, на данное письмо.

Микаэл.

Нет, на мой взгляд, это не спам. У Вас с ними есть устойчивая связь, о прекращении которой они еще не знают.
Микаэл, а почему бы Вам не зарегистрироваться?

Зарегистрируюсь, в ближайшее время...

Насчет устойчивой связи, не уверен. Во-первых, письмо адресовалось неопределенному пользователю, тогда как, я заключал с Комстаром договор как физическое лицо.

Во-вторых, наши договорные отношения с Комстаром прекратились порядка 6 месяцев назад, и есть все основания предполагать, что эта компания не могла не знать об этом.

Ага. Я работаю в такой сфере, где необходимо тоннами слать письма, оферта - спам? Возможно нужно привести ряд критериев спама, но в любом случае многие письма под них попадают. А что делать с деловой перепиской?

Виталий! Так прямо в этой ветке рассматривался на полном серьезе вопрос о выведении спама из под юрисдикции уголовного права. :'( Как следствие этого (что и происходит в действительности), спамеры пока остаются безнаказанными.
Ну оперативно закрыли сайт одних спамеров. Так они откроют новый и будут продолжать свою деятельность и наносить ущерб другим пользователям сети Internet. Пресекать это надо в корне, поскольку такие деяния подпадают сразу и под хулиганство и под нарушение правил эксплуатации. Два самостоятельных состава преступления в одном деянии.

Ну ладно, это мы понимаем, а ведь многие на это рукой машут, например некоторые провайдеры удаляют сотни спамовских сообщений, а чтобы меры принять - это им или неизвестно или не хотят возиться. Вот в этом вся и проблема

Хулиганство здесь не пришьешь, это точно.

Уважаемые коллеги!

Благодарю за внимание к проекту ФЗ "О спаме", к написанию которого и я приложил руку ;) Здесь было высказано много важных соображений по поводу законодательного запрета на спам, однако давайте все-таки для начала договоримся от терминах.

Предлагаю вам обсудить терпинологию проекта Закона, которая сейчас доступна на http://www.ifap.ru/as/ в разделе "Основные понятия". На мой взгляд самый важный момент - это как определить что является спамом, а что нет.

Здесь я вижу два подхода к определению - перечислять все, что запрещено или наоборот. Правильнее первое, но в таком случае мы должны будем дать два определения: 1 - признаки спама, 2 - признаки законной рассылки. Тогда некоторая часть сообщений попадет в "серый список", когда de facto сообщение не спам, но de jure является им из-за несоблюдения некоторой формальности, скажем отсутствия адреса для отписки от рассылки.

Во втором случае, если мы четко укажем только признаки законной рассылки есть некоторая вероятность что-то упустить. Какие будут мнения - как все-таки подходить к определению спама в законодательстве?

Предлагаю так же перенести дискуссию о проекте ФЗ на соответствующий форум http://www.ifap.ru/cgi-bin/yabb/YaBB.pl?board=1 так как поддерживать несколько дискуссий на разных форумах нам будет крайне затруднительно. Надеюсь, Антон с пониманием отнесется к этому предложению.

Да. предложенный на Вашем сайте Проект даействительно, очень интересен.
С пониманием... Хотя замечу, что наш Форум чуть поактивнее на эту тему будет. Так что может это Вы к нам?

P.S. Есть ли у кого-либо информация о законодательных инициативах Рамблер'a?

Антон, спасибо за понимание. Мы уж начали у себя - так, с Вашего позволения, и продолжим, благо делить нам нечего ;)

По каким-то обрывочным сведениям я понял, что Рэмблер готовит поправки в УК и закон "О рекламе". Вообще-то, глядя на всю эту эпопею с Рэмблером и по некоторым слухам, закрадывается подозрение, что им пока нечего представить публике. Но это лишь мое глубочайшее и скромнейшее ИМХО ;) и может еще ревность :D

Мы уж как-то к форуму Антона привыкли. Так что, лучше Вы в гости к нам...

Евгений! Когда начинаются обсуждения спама, то почему-то всегда забывается, что в отличии от обычной рекламы, для получения которой потребитель не тратит своих ресурсов (за исключением времени на чтение), при спаме пользователям (потребителям) наносится прямой материальный ущерб. Следовательно, спам обладает еще одним свойством, которого лишена обычная реклама. А именно, нанесение материального ущерба рекламополучателю. Вот если бы провайдеры обязались взваливать на свои "хрупкие" плечи все затраты на доставку несанкционированной рекламы потребителям (в том числе и время нахождения в Internet), тогда бы и вопрос о спаме не возникал. Спам был бы обычной рекламой.

Urix, почему же забывают? Если бы не было ущерба, то о чем тогда мы тут говорили бы? ;) Только позвольте не согласиться, что оплата за спам-трафик извинила бы спамеров. Скорее материальная компенсация с их стороны - непременное условие наказания спамеров.

Почему обязательно за рекламу должно быть наказание? Этого я до сих пор никак понять не могу. Если я на получение рекламы не трачу ни гроша, то Бог с ней, пусть живет.

А то так можно будет всем хвосты поотрубать по самую шею. ;D

Пусть рекламодатели оплачивают самим провайдерам рекламный трафик и флаг им тогда всем в руку. И если мне реклама не нужна, то я указал провайдеру, что мне ее слать не надо, и мне реклама не поступает. Или запросил рекламу по какому-то вопросу, а мне провайдер - вот тебе реклама, ищи себе на здоровье хоть всю ночь, трафик на рекламу оплачен рекламодателем. Ну, а за несанкционированную рекламу (спам) можно и по рогам настучать спамеру. Но стучать должен провайдер, поскольку своими действиями спамер лишает провайдера куска хлеба.

А то все хотят на халяву и рыбку съесть, и ...

Мы же цивилизованные люди. А постоянно предлагается поступать, как, извините, последним бомжам с Курского вокзала. А еще юристы, так вас всех нехорошо...

Вернее, я пока еще нигде не видел от юристов конструктивных предложений об организации и правилах Internet-рекламы. Одни только искочки, страшилки и гильотинки.

Urix, а как провайдер должен узнавать, что у него отняли кусок хлеба? Читать всю переписку подряд? ;) То-то. То есть ему об этом должен сообщать получатель того самого куска хлеба, который пронесли мимо рта провайдера. По-моему, сейчас именно так и происходит с той лишь разницей, что по действующему законодательству провайдер может лишь закрыть аккаунт спамера и зажать в качестве компенсации своих немыслимых моральных страданий отстаток средств с 5-уевой карточки ;)

Никто не против рекламы как таковой. Но представьте себе ситуацию: Вы идете по улице, где стоят люди-гамбургеры (те, что с вывесками на пузе). И вдруг они все на вас бросаются, начинают тянуть за руки, орать на ухо КУПИ!!! и т.д. Чувствуете к чему я веду? ;)

Половина, если не большинство пользователей не захотят помимо их воли получать спам. Поэтому, в случае получения спама, им надо будет просто обратиться к провайдеру. А дальше, пусть болит голова у провайдера... Кстати, такое обращение от возмущенного пользователя можно рассматривать, как заявление о нарушении прав. Паре-тройке спамеров настучат по рогам, другие прекратят тоже это грязное дело. Слухами земля полнится. И, поскольку без желания рекламодателя спамер не стал бы делать рассылки, то это отягчающее вину обстоятельство (совершение в группе по предварительному сговору).
После двух-трех наказаний спамер+рекламодатель пена схлынет и начнется нормальная цивилизованная жизнь пользователей.
Вот потому и надо платить за рекламный трафик провайдерам, что бы они не рассылали весь спам своим пользователям, а изредка, раз в неделю, отправляли пользователю небольшой дайджест имеющейся рекламы. Надо пользователю, кликнул на ссылку, увидел нужную ему рекламу. Не надо пользователю, выкинул письмо в мусорную корзину.
Трафик на получение этой рекламы оплачен. Если юзер полчаса-час читал рекламу (отрабатывал заплаченные провайдеру деньги), то если юзер читает только рекламу сидя на dial-up-е, его можно и лишним часом, а то и двумя побаловать. Все равно оплачено рекламодателем. Хочешь - читай и получай бонусное время, не хочешь - иди на общих основаниях.

Цивилизованный метод привлечения к себе юзеров для провайдеров и покупателей для рекламодателей.

P.S. Эта идея (о цивилизованном методе разрешения проблемы спама) мне только что пришла в голову и я такого решения проблемы спама пока еще не встречал. Про ссылочки на форум Антона Серго не забывайте, господа.

Urix, Вы предлагаете просто ввести специальный тарифный план ;)


Коллеги, у нас на сайте наконец опубликована первая редакция (структура) проекта ФЗ - http://www.ifap.ru/as/zakon.htm

Приглашаю к детальному обсуждению.

А, что если посмотреть на проблему спама с иной стороны.
Вот, к примеру у меня абонентский ящик (за который я ежемесячно плачу), и он завален рекламными сообщениями(листовками) [один из наиболее примитивных "бумажных" аналогов спама]
так, что же почтальоны и/или распространители должны мне платить компенсацию, или нести уголовную ответственность. Наиболее опасные формы спама связаны с мошенничеством и распространением недобросовестной информации, и, мне кажется, что в таком случае спам может быть просто одним из отягчающих обстоятельств... 8)

Mik, во-первых, спасибо, что зарегистрировались: так удобнее.
Во-вторых, хочу заметить, что Вас не вынуждают платить за каждое объявление, которое лежит в Вашем а/я. Они (такие сообщения) бесплатны, а посему сравнение со спамом, мне кажется, здесь не совсем уместно, поскольку за спам Вы платите, при этом не предполагая, что платите именно за спам.

поскольку за спам Вы платите, при этом не предполагая, что платите именно за спам.

Yuriyah, пожалуйста поясните (не совсем понятно)... При этом нужно учитывать, что существуют как платные так и бесплатные сервисы электронной почты.

спасибо, что зарегистрировались...
К Вашим услугам 8)

Нет. Я предлагаю правильно организовать работу по рассылке Internet-рекламы. На основе рыночных отношений. Увидит рекламодатель, что его реклама эффективна, добавит вливаний провайдерам, увидит, что неэффективна, прекратит ее оплачивать.
А то сейчас реклама от спамеров стоит копейки, а эффект от нее, скорее, даже отрицательный. Лично я уже никогда не обращусь в центр английского языка. И детям и внукам закажу пользоваться их услугами. Достали они меня своим спамом. И не одного меня. Им кто-то даже, помимо набивания морд, вымазывания ворот дегтем, подбрасывания дохлых крыс и т.д., офис даже хотел поджечь. По крайней мере, у кого-то на каком-то форуме такая мысль проскакивала. Или это было в каком-то чате. Не помню.

Не зависимо от того, какой вы используете сервис, платный или бесплатный, за трафик платите Вы. А трафик - это поток информации, который исчисляется в кило- мега- гига- байтах. А для Вас, как потребителя, соответственно, в копейках, рублях, долларах или у.е. (убитых енотах). Это Ваши минимальные прямые затраты. Пусть и не очень большие. Но помноженные на количество людей, работающих в Internet, получаются уже десятки, сотни миллионов долларов США.
Кроме того, спамеры очень часто используют способность почтовых серверов других пользователей (в среде программистов их называют ламерами, по жизни - лохами) "релеить" (relay) почту, т.е., создавать копии сообщений и рассылать их указанным в заголовках клиентам. Эти затраты уже ложатся на пользователя, неправильно настроившего свой почтовый сервер. После правильной настройки мной одного почтового сервера в одной организации, их объем трафика за месяц только за счет блокирования релея уменьшился на 170 USD. Это почти 5000 рублей.

Mik, дело в том, что, принимая сообщение, Вы не всегда знаете, что это за сообщение. У меня, например, настроен антиспамовский фильтр, поэтому я рассматриваю любое послание, приходящее в мой ящик, как потенциально значимое. НО: получая сообщение, просматривая его,  я плачу деньги за трафик, а если требуется "отписаться", то и за исходящий в том числе.
А если сервис платный (как Вы любезно заметили, такое тоже бывает), то нужно и за почту платить.

Вот еще люботные сообщение. Не зная, что на этот ящик мне давно никто не пишет (окромя спамеров), я мог и купиться. Автор "Юля". Тема "Здравствуй, Коля". Текст:
"Ну как твои дела. У меня все отлично. За последнее время нашла несколько ссылок. 1. Это Интернет казино. Что в нем примечательного так это то, что в нем дают 50$, на которые можно сыграть. Вот оно 50$ в подарок. 2. Это сайт где продают и покупают книги. Вот он Сайт по продаже книг. Ну а так если что будет у тебя напиши буду ждать. с уважением Юля." Соответственно, после цифр 1 и 2 идут гиперссылки.

Юрий, не обольщайтесь - она мне тоже пишет. :)

Евгений здесь отослал нас на проет.
Начну с любимого дела Urixa - понятия
Массовая рассылка - рассылка, одного и того же сообщения или идентичных по содержанию сообщений 5 или более адресатам, при условии, что любые пять из этих сообщений были отправлены во временном промежутке, не превышающем 24 часа
А почему именно 5 адресатам?
И непонятно в чём отличие массовой рассылки от обычной, я имею ввиду в санкции.

С 2004 года в суд можно подать только на провайдера, т.к. согласно ФЗ "О Связи"
Статья 53. Базы данных об абонентах операторов связи
1. Сведения об абонентах и оказываемых им услугах связи, ставшие
известными операторам связи в силу исполнения договора об оказании услуг
связи, являются конфиденциальной информацией и подлежат защите в
соответствии с законодательством Российской Федерации.
К сведениям об абонентах относятся фамилия, имя, отчество или
псевдоним абонента-гражданина, наименование (фирменное наименование)
абонента - юридического лица, фамилия, имя, отчество руководителя и
работников этого юридического лица, а также адрес абонента или адрес
установки оконечного оборудования, абонентские номера и другие данные,
позволяющие идентифицировать абонента или его оконечное оборудование,
сведения баз данных систем расчета за оказанные услуги связи, в том числе
о соединениях, трафике и платежах абонента.
2. Операторы связи вправе использовать созданные ими базы данных об
абонентах для осуществления информационно-справочного обслуживания, в том
числе для подготовки и распространения информации различными способами, в
частности на магнитных носителях и с использованием средств
телекоммуникаций.
При подготовке данных для информационно-справочного обслуживания
могут быть использованы фамилия, имя, отчество абонента-гражданина и его
абонентский номер, наименование (фирменное наименование) абонента -
юридического лица, указанные им абонентские номера и адреса установки
оконечного оборудования.
Сведения об абонентах-гражданах без их согласия в письменной форме
не могут быть включены в данные для информационно-справочного
обслуживания и не могут использоваться для оказания справочных и иных
информационных услуг оператором связи или третьими лицами.
Предоставление третьим лицам сведений об абонентах-гражданах может
осуществляться только с согласия в письменной форме абонентов, за
исключением случаев, предусмотренных федеральными законами

Надо согласиться с Dust"ом - определение пока сырое.
1. Почему именно 5 адресатам? Думаю, потому что спам (и принятие соответствующих мер), скорее будет приниматься при некотором количестве жалоб на ркламодателя/рекламораспространителя, видимо, это число - 5.
2. Под указанное определение попадают легальные (добровольные) рассылки.
3. Определение "идентичности содержиния" - дело тонкое.
4. Как я понимаю, определение не препятствует отправлять 4 письма в сутки одному получателю.

А в целом идея-то хорошая. :)

P.S. Dust "С 2004 года в суд можно подать только на провайдера, т.к. согласно ФЗ "О Связи"" - несоглашусь. Тут речь идет только о базах известных/доступных оператору связи, но никак не мешает каждому спаммеру (используя соответствующий, в т.ч. бесплатный софт) самому собитать электронные адреса из "открытых источников" (сайты, форумы, чаты и т.п.).
P.P.S. Вот эта мысль в законе мне нравится:
Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с согласия в письменной форме абонентов, за исключением случаев, предусмотренных федеральными законами. Иначе говоря, это ставит вне закона многочисленные объявления о продаже спам-списков с данными получателей.

2 Dust:

Хороший вопрос, почему не 4 и не 6 сообщений считается массовой рассылкой ;) Честно признаться - число 5 взято с потолка. ИМХО следует считать массовой все, что больше 1.

Насчет Закона "О связи": как справедливо заметил Антон, речь идет только о тех БД, которые формируются провайдерами услуг связи в ходе их деятельности. Причем использование этих БД достаточно строго регламентировано. Однако подобные БД могут формироваться множеством способов, включая "слепой" сбор адресов в Интернете, перехват адресов из почтового трафика, службы отправки виртуальных открыток и т.п. Поэтому следует запретить вообще оборот БД с адресами, за исключением некоторых случаев, описанных в проекте ФЗ.

2 Антон:

> Под указанное определение попадают легальные (добровольные) рассылки.

Да, подпадают, но ведь это определение МАССОВЫХ рассылок, а не НЕЗАКОННЫХ МАССОВЫХ.

> Определение "идентичности содержиния" - дело тонкое.

Спору нет, но что делать? Писать в ФЗ "одного и того же письма" - так спамер заменит одну букву и будет формально чист перед законом.

> Как я понимаю, определение не препятствует отправлять 4 письма в сутки одному получателю

Это конечно спам, но не массовый и явно некоммерческий ;) Хотя все равно спам.

Походил я по предложенну проекту, почитал форум и пришел к выводу, что мое предложение и есть решение этого вопроса. Почему? Следите внимательно.
1. Что касается определения термина "спам". Есть массовые рассылки, на которые подписываются люди. По всем признакам спам соответствует такой же рассылке, за исключением одного момента: пользователь не подписывался на такой вид корреспонденции. Т.е., спам - это массовая рассылка электронной корреспонденции, которая производится вопреки воле и желанию корреспондента (пользователя, получателя).
2. При доставке спама пользователю наносится материальный ущерб в виде оплаты нежелательного для пользователя трафика. За тот трафик, который пользователь желал (подписался на массовую рассылку), пользователь готов платить. Для этого он и подключается к Internet и платит деньги провайдеру.
3. Провайдер предоставляет пользователю платные услуги пдоступа к глобальной сети Internet. Согласно ГК и ФЗ "О защите прав потребителей", пункт договора, разрешающий испольнителю (провайдеру) предоставлять услуги худшего качества, либо наносить ущерб потребителю, является недействительным. Следовательно, все потери потребителя (пользователя) должны быть покрыты за счет провайдера.
4. Отследить, явялется ли данная рассылка заказанной пользователем или нет практически невозможно, если только такую рассылку сам пользователь не заказывал у провайдера. Корреспонденции через провайдеров ходит уйма. Можно, конечно, заставить всех вставлять в заголовки писем поле, что рассылка осуществляется на основе запроса (подписка) пользователя. Однако, те же спамеры сразу же начнут вставлять такое поле в заголовки своих писем.

Поскольку именно провайдер должен нести материальную ответственность перед потребителем за тот ущерб, который был нанесен потребителю при пользовании услуг провайдера, а любые изменения в форматах сообщений будут тут же браться на вооружение спамерами, то необходимо законодательно установить такой порядок рассылки электронной рекламы, что бы она не наносила ущерб не только потребителю услуг и он ее получал только по своему желанию, но и исполнителю этих услуг. Это можно сделать только дав законодательно право только самим провайдерам, как непосредственным исполнителям, несущими материальную ответственность перед потребителями, производить рассылку электронной рекламы своим клиентам. Но, для того, что бы эта обязанность не нарушала еще и прав провайдеров, необходимо законодательно закрепить оплату рекламодателями услуг провайдеров по доставке рекламы к конечным потребителям.

В общем, организация работы по рассылке рекламы очень похожа на почему-то незаслуженно забытую систему news.

Вся остальная корреспонденция, на которую жалуется пользователь, является спамом и, поскольку провайдер должен компенсировать возникший у потребитя своих услуг ущерб, заставит провайдеров обращаться в компетентные органы с заявлениями найти злоумышленников и в Судебном или добровольном поряде компенсировать наненсенный провайдеру ущерб.

Иначе бесконфликтно разрулить эту ситуацию мне не представляется возможным.

> спам - это массовая рассылка электронной корреспонденции, которая производится вопреки воле и желанию корреспондента (пользователя, получателя)

А спамер на это сразу возразит, что волю и желание корреспондента можно узнать только по факту получения рассылки. Соответственно, он, спамер, не мог предвидеть последствий своих действий и бла-бла-бла...

Не говоря уже о том, что мало ли чего я не хочу получать - например, квитанции об оплате за коммунальные услуги ;)

Изумительно. Вор также может возразить, что вещи взял у потерпевшего по настоятельной просьбе потерпевшего. Тогда и убийца может возразить, что убитый желал смерти и был убит по его желанию.

На самом деле волю и желание пользователя можно узнать только по подписке человека на новости из конкретного раздела. Вы меняете местами причину и следствие.
Как доказывать субъективную составляющую деяния, надеюсь, рассказывать не надо?
Тогда Вам остается единственный путь - узаконивать спам. Но, Вы в этом случае, отвечайте только за себя, иначе другие люди, которых Вы таким образм "осчастливливаете", могут этого не оценить и не понять и встретив в темном углу... ;D

Это не меняет сути дела. Убийца будет осужден в любом случае. Данная аналогия неуместна.
Совершенно согласен. Это можно объявить необходимым и достаточным условием, чтобы рассылать новости.
Не хотите - не получайте. С государством на получение коммунальных услуг у Вас договор, который необходимо исполнять. Или мыться в ближайшей реке, там же готовить еду и читать при лучине. А со спамером такого договора нет, он просто нагло влезает в чужую жизнь. Это, кстати, идея. Может быть, за уши притянуто, но можно попробовать навесить на спамеров т.н. "прайвеси".

Вот так мы пишем законы, с потолка, с пола :D. Всё что больше 1 - масса.
Антон, согласен, недочитал
Хотя чёрт его  знает какие там бызы у себя провайдер создаёт.


А что делать если почта бесплатная, например на любимом Антоном Mail.ru :D. Рассходя я не несу, только естсественно неприятно. Единсвенное можно потерять почту, если ящик будет переполнен спамом.


Юрий, это интересно, но каким образом? Если я переписываюсь с Машой, прочитав письмо я натыкаюсь на спам и у меня всё падает (имеется ввиду настроение) ;)

Не в ответ, но в тему...

Не так давно проходила информация, что Rambler решил заняться борьбой со спаммерами...

И вот, оно, видимо, началось (см. http://www.compulenta.ru/2003/7/17/40854).

Суть в том, что каждые десять секунд у ALC звонит телефон, и голос (заместителя министра связи РФ и главного координатора программы "Электронная Россия" Андрея Короткова) зачитывает ему угрозы: "Я хотел бы предупредить, что если вы будете продолжать свою незаконную деятельность, то не только я, но и та ассоциация, которая возникла сейчас для борьбы со спамерами, подобными вам, предпримет адекватные меры, которые не только лишат вас возможности мешать людям пользоваться электронной почтой, но и значительно усложнят вашу жизнь. Еще раз убедительно прошу вас прекратить незаконную деятельность и подумать, какими легальными способами вы можете добиться поставленных перед собой целей".

Вот так-то...
Серьезные угрозы телефонного хулигана. :)

P.S. И что это за Ассоциация!?

Вот в том-то и дело, что для спамеров придумываются всякие оправдывающие их причины.
Не только новости, но и рекламу. И это не надо объявлять, это и есть необходимое и достаточное условие волеизъявления пользователя.

Конечно, и рекламу. А объявлять надо обязательно - в законе.

С моей точки зрения закон - это устоявшаяся норма отношений (поведения) в конкретном социуме зафиксированная на бумаге. Поэтому закон не объявляет, а фиксирует момент начала волеизъявления субъекта права, после которого начинается регулирование законом отношений между субъектами.
Можно объявить, что все рыжие - воры, но на самом деле это не так. Поэтому я противник использования слова "объявляет" и склонен говорить "фиксирует". Это предполагает больший объективизм.

Да будет так, Urix!

Антон, Вы спрашивали что там Рэмблер против спама злоумышляет? Пожалте:

"В настоящее время нет необходимости в принятии отдельного законодательного акта, предметом регулирования в котором был бы спам; пока было бы достаточным внесение изменений и дополнений в действующие федеральные законы и нормативно-правовые акты иного уровня.
Федеральный закон «О рекламе» необходимо дополнить статьёй о распространении рекламы с использованием электронных средств (включая компьютерные сети и средства связи), установив, что к такому распространению применяется общий режим регулирования рекламной деятельности с особенностями, вытекающими из специфики используемых технических средств.
Кодекс об административных правонарушениях необходимо дополнить статьёй об административной ответственности за распространение незапрошенных электронных и почтовых сообщений рекламного и иного характера.
Федеральный закон «О почтовой связи» необходимо дополнить положением о порядке доставки почтовой корреспонденции в почтовые ящики, абоненты которых явно выразили нежелание получать сообщения рекламного характера. Речь идет не о том, чтобы запретить вообще получать письма и газеты, а том, чтобы, во-первых,  все почтовые сообщения проходили бы через почтовые отделения (т.е. были бы запечатаны и с наклеенными знаками почтовой оплаты), и, во-вторых, сообщения, отмеченные как «рекламные», не доставлялись бы в почтовые ящики с наклейками типа «рекламу не опускать!»." и далее по тексту:
http://www.rans.ru/disdocs/memor_19.doc

Евгений, а почему Вы решили, что ИМЕННО это и есть то, чем РАМБЛЕР так грозится!? Я засомневался, что это та его разработка.
P.S. В списке участников много знакомых ФИО, в т.ч. постоянный участник нашего Форума - Н.Н.Федотов. Думаю, было бы интересно от него услышать какой-либо комментарий на это счет.

Антон, я лишь предпоожил откуда ветер дует. Что навело меня на такой синоптический прогноз?

1. Проскочившие по мотивам интервью Засурского сведения, что Рэмблер предлагает вносить поправки в закон "О рекламе" и УК.
2. Полное отсутствие официальной информации от Рэмблера по этому вопросу.
3. Наличие Рэмблера в АДЭ.
4. Присутствие на последнем совещании по этому вопросу в АДЭ в основном членом рэмблеровской коалиции, хотя всего членов АДЭ раз эдак в дцать больше.
5. Мало конкретизированный смысл меморандума, зато совпадение его по всем пунктам с бормотанием Засурского.

Все по отдельности годилось бы лишь для публикации в "МК" ;) а вместе складывается некоторая картина, позволяющая строить, на мой взгляд, обоснованные предположения.

Это меморандум АДЭ. Очень правильные общие слова. Прямого действия этот документ иметь не будет. Предполагается, что Минсвязи на основе данного меморандума будет проводить государственную политику. Например, внесёт ещё один пункт в условия лицензии. Или выпустит циркуляр "всем провайдерам поставить антивирусы"...

То, чем "грозится" Рамблер - законодательная инициатива в виде закона (поправок) о спаме.

Как-то раз я был в Думе. И там мне показывали специальную картонную коробку, предназначенную для законодательных инициатив граждан. Избиратели - народ плодовитый. Постоянно родят законопроекты - от поправок к закону о профессиональном футболе до новой Конституции. И присылают депутатам. Секретариат всё аккуратно регистрирует. А потом их складывают в эту коробку. И помощники депутатов подкладывают бумаги под кружки с чаем. В общем, работа идёт...
 

Николай Николаевич, нельзя ли чуть поподробнее? Как говорится: "из источников, близких к осведомленным". :)

АДЭ объединяет более сотни предприятий из отрасли связи. Предполагается, что через этот механизм "коллективный разум" связистов будет доносить до управляющих (Минсвязи) мнение управляемых.  Время от времени руководство АДЭ просит членов выразить своё мнение по тому или иному вопросу. И представляет это мнение "наверх". Так было и в этот раз. Собрались. Позаседали. Написали Меморандум. Согласовали. Представили. Надеемся, что министр прислушается.

Николай Николаевич, я все-таки думал, что расскажете нам про инициативы РАМБЛЕРА, а то он как "все напугал и сам спрятался". То ли инициатива такая секретная, то ли показать нечего... :(

Сам знаю не больше вашего. Давайте спросим у Рамблера.

Класс!!! До этого, насколько мне известно, уже додумались корейцы. Однако, сколько ни говори слово "мёд", а от этого во рту слаще не становится. И запретный плод сладок. И, кто видел, что бы спамеры в заголовках своих мессаг писали, что это "рыклама", поднимите руку. :D

Нужен действенный механизм, а не благие намерения. Не зря говорят, что "дорога в Ад вымощена благими намерениями" и "ни одно доброе дело не должно остаться безнаказанным".

Ну, я видел.

Сейчас примерно каждый двадцатый спам, приходящий на мой первый ящик (которому около 10 лет), имеет пометку "ADV:". Год назад таких писем вообще не было.

Это Вам иностранный спам приходит с пометками. А наших такому не научить... Только наказывать.

Получается за границей - организованный спам :D У нас пока такого не будет, т.к. выгодно чтобы получатель открыл письмо и побегал по ссылкам, а если будет называться "Реклама", то я например удалю.
Недавно весёлое письмо пришло из Питера. Вроде солидная организация и предлагает солидные вещи, однако такую чушь написали в конце: "Разрешено Конституцией".

Лучше бы написали "Не запрещено Конституцией" ;D

До кучи приколов.
Мне пришло вот такое сообщение (это уже из разряда борьбы со спаммерами):
====================

Здравствуйте, Mail!

По произведенному Вами заказу выставлен счет № 8375835748, на сумму 7752 руб.
для уточнения вопросов, свяжитесь пожалуйста со мной  по

тел. (095) 250-8678, 250-9276, 250-2651

=====================
Чем -то мне это методы борьбы с ALC напоминает.
Те, между прочим, после того поутихли немного.

-----------------------------------------------------------------------------------------
Если эта информация попала к Вам по ошибке, надеемся, Вы с пониманием отнесетесь к ее содержанию.
Данная рассылка производится в соответствии с Конституцией РФ.
Адрес получен из открытых источников
-----------------------------------------------------------------------------------------

Позвонить, что ли? ;D

Ага, с Сахалина ;D

Ребята,
(1) не гоните волну в пустую.
(2) пробейте эти телефоны в ya.ru и все станет ясно.

Если Ум в мозги не входит через глаза или уши, то его загоняют туда через зад. ;D

Юрий, браво! Если выйдет второе издание книги, это будет одним из эпиграфов.

Антон! Это не я!!! Это народная мудрость. Я ее еще в детстве от деда слышал...

Ловля спамеров на живца  

http://www.webplanet.ru/news/internet/2005/1/14/lovlya.html
текст: Анатолий Ализар 14.1.2005 14:09  
 
Когда спамерский бот приходит на сайт и собирает урожай почтовых адресов, его заманивают на специально сгенерированную страницу с контрольным адресом электронной почты. При этом регистрируется IP, дата и время посещения.
Впоследствии скрипт, который создал ловушку, будет регистрировать все письма, пришедшие на контрольный адрес. Таким образом можно выявить спамерских ботов и блокировать им доступ на сайт. После каждого визита спамерских роботов генерируется новая страница с новым уникальным адресом, и охота за спамерами продолжается. Фактически, каждому посетителю демонстрируются уникальный e-mail. Страница-ловушка имеет примерно такой вид.
Подобные ловушки расставляются на сайтах участников антиспамерского проекта Honeypot. На сайте проекта постоянно ведется статистика по спамерским ботам с указанием их IP, даты первого и последнего появления. По каждому боту доступна подробная информация.
Проект начал свою работу только в ноябре 2004 г., но быстро доказал свою эффективность. Только за первую неделю было зарегистрировано более 1000 сайтов-участников. Сеть ловушек, расставленная в интернете, приносит богатый урожай IP-адресов спамерских ботов, которые выявляются безошибочно.
Для выявления спамеров этот способ выглядит гораздо эффективнее, чем сбор IP, с которых осуществляются массовые рассылки. Потому что спам часто рассылается с удаленных прокси и компьютеров-зомби, что затрудняет идентификацию истинных злоумышленников. А вот для сбора email-адресов спамеры, похоже, гораздо чаще используют собственные компьютеры.
Выявления спамерских IP-адресов полезно по двум причинам. Во-первых, это позволяет заблокировать спамерским ботам доступ на сайт. Во-вторых, появляется реальная возможность вычислить спамера и применить юридические меры воздействия. Ведь благодаря продуманной технике установки «ловушек» факт спамерской деятельности доказывается элементарно в любом суде.
Еще один интересный аспект — это текст лицензионного соглашения, который содержится в ловушке. Он гласит, что владелец бота, посетившего эту страницу, соглашается выплатить компенсацию за каждое отправленное письмо на почтовые ящики данного сайта, при этом каждый почтовый ящик имеет цену в $50. И, в конце концов, владелец бота соглашается приехать в местный суд, куда его вызовет владелец сайта. Для американских участников проекта это очень важно. Вот такая ловушка: не только технологическая, но еще и юридическая.
Участвовать в проекте Honeypot может любой желающий. Для этого необходимо зарегистрироваться на сайте проекта. Только нужно учесть, что страницы-ловушки могут генерироваться только на сайтах с динамическим контентом и поддержкой скриптов. В данный момент поддерживаются сайты, сделанные на PHP, Perl и Movable Type (v.2.6+). В ближайшем будущем появится поддержка ASP, JSP и Cold Fusion. Кроме того, создатели проекта работают над плагинами для других систем управления контентом, таких как Blogger. Весь софт публикуется под GPL.

Сайт - http://www.projecthoneypot.org/

регистрация - http://www.projecthoneypot.org/create_account.php

страница ловушка: http://www.projecthoneypot.org/honey_pot_example.php

Хоть и старо, но довольно забавно.
Фактически, использование спама с целью исследования  ? %)

Против донецкого спаммера возбуждено уголовное дело
Источник: Объектив

 Уголовное дело по факту массового распространения «спама» расследуется правоохранителями Донецкой области. Это первое уголовное дело в стране о вмешательстве в работу компьютерной сети путем массового распространения сообщений электросвязи. Об этом сообщает « Медиа-группа «Объектив» .

В Управление по борьбе с экономической преступностью УМВД Донецкой области обратился представитель одного из интернет-провайдеров с информацией о том, что электронные сообщения от неизвестного лица блокируют работу его сети.

Правоохранители установили, кто делал рассылку «спама». Если подозреваемого в рассылке признают виновным, его ждет штраф в размере от пятисот до тысячи необлагаемых налогом минимумов доходов или лишение свободы на срок до трех лет.

Напомним, что в этом году вступили в силу изменения в Уголовный и Уголовно-процессуальный кодекс Украины. Отныне за препятствование работе компьютеров, автоматизированных систем, компьютерных сетей и сетей электросвязи путем массового распространения сообщений предусмотрена уголовная ответственность.

http://crime-research.ru/news/17.03.2005/1877/

Очень нужная тема.
Спам в виде предложений участия в пирамиде последнее время сильно достал. Да еще рекламу порнухи собаки шлют.
Надоело, отправил всю рекламу порно на сайт Петровки 38 -ни ответа ни привета, хотя это дело как мне кажется на 100% под УК.
ТЕХНАРИ. ХОТЕЛОСЬ БЫ ЗНАТЬ:
МОГУ ЛИ Я САМ БЕЗ ИСПОЛЬЗОВАНИЯ АДМИНИСТРАТИВНОГО РЕСУРСА ПРОВАЙДЕРОВ УЗНАТЬ ХОТЯ-БЫ IP СПАМЕРА, ИМЯ ЕГО ПРОВАЙДЕРА И ВРЕМЯ ОТПРАВКИ СООБЩЕНИЯ,потому-что надо бороться начинать , а не разговоры разговаривать. Теме уже 2 года, а воз и ныне там (см. вышеизложенное - в смысле власть сама не чешется)
С УВАЖЕНИЕМ.

По-моему, уже пора не начинать, а заканчивать. Борьбе со спамом недавно исполнилось 10 лет. В итоге - объём его постоянно растёт, а побочный вред от борьбы местами начинает превышать вред от  самого спама.

ИМХО, эту информацию (если она не фальшива) Вы сами можете взять из заголовка полученного Вами письма.
Как правило, провайдер располагает примерно той же информацией.
"Технари" меня поправят.

По-моему, хоть борьбе со спамом "уже и 10 лет", толком с ним никто не борется даже судя по этому форуму. Ну есть новости, что Антон что-то делал (варианты: из альтруизма, для научной работы, в целях пиара, действительно достали, все или часть пунктов в совокупности) и организация "Антиспам". Если зайти на тот же mail.yandex.ru, то там высвечивается, какой процент писем является спамом и какой процент к тому же еще и содержит вирусы. Цифры удручающие.

Не знаю, что тут подразумевается под побочным вредом от борьбы с ним (хотелось бы примеров).

Но на практике это приводит к тому, что лично мной не рекомендуется что частными лицам, что организациям "светить" свой e-mail на своем же сайте. Иначе кранты. Более того, заводить e-mail типа info@mysite.ru тоже не рекомендуется. И на своих сайтах я тоже не свечу их вообще, приходится использовать так называемый feedback.

А теперь представьте свой самый обычный квартирный почтовый ящик. А также то, что в него ежедневно сваливается 20 писем с "деловыми и прочими предложениями", часть из них еще и содержит "какой-то порошок белого цвета, от которого гибнет все живое, а ЦРУ встает на ноги". Вы в течение месяца ждете письмо от бабушки, например. Итого во всем этом хламе из ~ 600 писем - одно бабушкинское, которое еще и найти нужно, если перед этим, конечно, не подохните от какого-нибудь вируса Эбола. Да еще ящик забит так, что туда уже ничего не вмещается, да и вынуть иногда проблематично. Спам - это примерно то же самое. Даже если нехалявные ящики брать. У человека есть свой домен, он там заводит себе электронный почтовый ящик, но кто-то считает возможным превратить его в электронное мусорное ведро, куда можно сбрасывать любые отбросы. Я мог бы и про сами отбросы подробно расписать, так как там не только вирусы встречаются, но на этом форуме и короткого описания картины уже достаточно.

На деле ущерб от спама огромен. Цифры постоянно публикуют исследовательские агенства. В результате, чтобы нормально работать в сети, лучше либо вообще не пользоваться e-mail (иногда это невозможно), либо иметь несколько ящиков для различных целей, то есть нужно постоянно тратить время на то, чтобы просматривать каждый из них. Потом если на какой-то приходит спам, нужно искать и думать, а где спам, а где нет. А нет ли в bulk-папке со спамом неспамового письма и т.п. Потери времени колосcальные. У фирм и корпораций особенно, где время-это деньги. Если человек регистрирует себе домен, то автоматически светится его e-mail. Далее понятно. Пипец ящику. Печально в этом то, что почтовый "фильтр" может отфильтровать так, что системное сообщение от регистратора или от хостера может опять же попасть в bulk-папку ящика и тогда, если среди этих 100 спамовых писем, человек не углядел его, то могут быть не очень хорошие последствия. Что говорить, если затрагивать электронную коммерцию, где это письмо может быть связано с заказом клиента. В конце концов, люди часто забивают на всё и просто не смотрят в bulk-папку, автоматически удаляют все, что туда приходит. В итоге e-mail - это не оптимальный способ обмена информацией в электронной сети.


PS: кстати, наши украинские братья в плане сетевого законодательства продвинулись несколько дальше, чем Россия; и это не только борьбы со спамом касается.

И после этого там меньше спама?

О какой-либо статистике по этому поводу мне ничего не известно. Но думаю, что если у пострадавшей стороны есть возможность привлекать к уголовной или административной отвественности спаммеров, то это может остудить многие "горячие головы" от определенных действий...

Самый верный путь - белый список

Не всегда.
Например, я отправляю Вам письмо, которое Вам нужнее чем мне. Я отправил, оно не дошло. Мне на это наплевать, а для Вас это большое огорчение.
Или письмо ручное/робота финансовой службы банка или сотового оператора, где вы обслуживаетесь. Они не будут "добиваться" получения Вами письма. Один раз отправили - вы его не получили...
Третий вариант - сегодня за обедом мы обменялись с Вами визитками, как я до Вас "достучусь"?

Адреса биллингов и операторов известны.
Всякий раз уточняю их при заключении договора.
При обмене визитками - тоже не сложно спросить, есть ли мыло кроме указанного на визитке.
Есть у меня и бесплатный ящик на яндексе; когда я вижу их статистику - больше 90% писем были спамом, я в нее верю, наблюдая сколько писем у меня свалилось в папку "Спам".
Посему вижу что не ошибаюсь, выбирая на собственном домене белый список.

Я правильно понимаю, что имеется ввиду запрет входящих писем и тоько из доменов перечисленных в белом списке почта будет приниматься? Может быть Вам это и подойдет, но для торговой кмпании или производителя чего-либо это не подойдет. По надеюсь понятным причинам. Но впрочем каждый борется как умеет.

P.S. И даже так - http://www.cnews.ru/news/top/index.shtml?2005/07/25/183114 (http://www.cnews.ru/news/top/index.shtml?2005/07/25/183114). Хотя вряд ли причиной стала "деятельность" в Сети.

Уважаемые коллеги, когда вы находите в своем почтовом ящике(реальном) рекламные проспекты, что вы с ними делаете?, а это между прочим тоже спам, только за него заплатил отправитель, отсюда вывод - борьба со спамом не юридическая проблема, а экономическая, и если провайдер будет денюжку с отправителя брать, я думаю атмосфера несколько изменится. Как бы мы не уличали спамера в нарушении законодательства, он его только рассылкой не нарушает, этот факт следует признать, а вот то как он добывает адреса рассылки очень аккуратно укладывается в уголовный кодекс, за это и нужно наказывать.

Называйте вещи своими именами. :)

Перечитайте Закон о Рекламе (http://www.internet-law.ru/law/inflaw/rek.htm).
Да, только попробуйте это доказать...

1.Уважаемый Антон Геннадьевич, я немного не понял зачем Вы рекомендовали перечитать закон "О рекламе", ведь спам на этапе пересылки фактически рекламой не является, то есть если мы рассматриваем содержательную сторону письма, тогда и деликт мы должны рассматривать как правонарушение в сфере рекламы, а не как в сфере рассылки. Причем в каждом конкретном случае.

2.Особенность цифровых технологий тем и хороша, что любое действие, информация, адрес и т.д. кодируются 0 и 1, то есть технические возможности для обнаружения сканирования сети имеются, а как эту информацию сделать доказательством это задача законодателя.

С уважением Diver :)

Diver!
А зачем вы разделяете спам на:
 - спам до отправки
 - спам во время отправки
 - спам на жестком диске провайдера
 - спам на жестком диске получателя информации
ИМХО, от этого смысл этого "явления" не меняется, т.к. его надо рассматривать как одно единое целое.
Аналогично и с рекламой, ее можно рассматривать начиная от создания, когда рисунок или рекламный продукт находится еще на листе бумаге, делая вывод, что этот лист не является рекламой, соответственно, законодателсьтво о рекламе к ней не применяется.

Уважаемый Dust:
1. спам до отправки - это мысль, идея - ненаказуема,
2. спам во время отправки - это письмо - ненаказуемо в силу конституционных положений,
3. спам на жестком диске провайдера - это же письмо,
4. спам на жестком диске получателя информации - ненужная информация, мусор за который пришлось пришлось заплатить получателю, а теперь прикинте кому больше всех не повезло и почему. Если получатель спама (в чистом виде, без вредоносности) не будет за это платить, всем этот спам станет пофигу, отомрет как рудимент.

ЗоРекламе:
Реклама - распространяемая в любой форме, с помощью любых средств информация о физическом или юридическом лице, товарах, идеях и начинаниях (рекламная информация), которая предназначена для неопределенного круга лиц и призвана формировать или поддерживать интерес к этим физическому, юридическому лицу, товарам, идеям и начинаниям и способствовать реализации товаров, идей и начинаний.

Спам - это реклама.
Закон нарушается, значит можно привлекать...

Уважаемый Антон Геннадьевич,
"Реклама должна быть распознаваема без специальных знаний или без применения технических средств именно как реклама непосредственно в момент ее представления независимо от формы или от используемого средства распространения."
Это пожалуй единственное положение ФЗ "О рекламе" (легко преодолимое), которое позволяет отнести спам как таковой к противоправному деянию, все остальное касается уже его содержательной стороны.
Ведь например, подписавшись на рассылку "Закон есть закон", я вовсе не расчитывал на получение попутной рекламной информации, рекламных баннеров (трафик за прием которых заведомо выше чем у текстовых сообщений).
Таким образом, охота на спамера должна осуществляться получателем спамерского письма, спамер действительно нехороший, но пока он не преступник. И распространение корреспонденции не противозаконно, противозаконным может быть содержание письма. Не мне Вас учить конституционным нормам.

См. презентацию: http://www.internet-law.ru/articles/sergo-06-12-05.htm

300 фунтов damages за спам в UK (http://www.nzherald.co.nz/category/story.cfm?c_id=546&objectid=10361728)

Свежая новость, вроде. Англичанин добился ruling'а от суда в свою пользу. Против шотландских спамеров.

$11,2 млрд: рекордный штраф спамера

Суд постановил взыскать с жителя штата Флорида $11,2 млрд. в пользу интернет-провайдера CIS Internet Services из штата Айова за использование сервиса для рассылки миллионов спамерских писем, рекламирующих займы и услуги консолидации долгов.

Другие ответчики по иску, поданному провайдером в 2003 году, уже были приговорены к выплате более $1 млрд. "Решение устанавливает новый стандарт", - сказал владелец CIS Роберт Крамер (Robert Kramer). Суд признал Джеймса МакКалла (James McCalla) виновным в рассылке более 280 млн. писем и, помимо штрафа, запретил ему доступ в интернет на три года.

В иске владельца CIS были упомянуты несколько ответчиков, многие из которых были осуждены в течение двух лет. В 2004 году суд постановил выплатить провайдеру более $1 млрд. за рассылку спама компаниями Cash Link Systems и TEI Marketing Group из Флориды, и AMP Dollar Savings из Аризоны. В иске говорилось, что ответчики указывали в фальшивом адресе отправителя домен cis.net, что привело к большому количеству жалоб на провайдера. Крамер требовал оштрафовать спамеров на $10 за каждое нелегальное письмо.

По данным веб-сайта Коалиции против нежелательной рекламной почты (Coalition Against Unsolicited Commercial E-mail), большое количество спама приводило к сбою или отказу в обслуживании почтовых серверов как крупных компаний, например AT&T, так и небольших провайдеров из сельской местности, например CIS. Сооснователь и вице-президент коалиции Джон Мозена (John Mozena) сказал, что иск Крамера, скорее всего, не решит проблему спама. Рассылка спама в США, по его словам, не является нарушением закона. Преступлением считается лишь спам с поддельным адресом отправителя или тема, вводящая в заблуждение, сообщило агентство Associated Press.

А как Вам вот такой вариант, самый простой и без технических средств. Мне по ICQ приходит реклама: английский язык, ркгистрация. . .   с указанием офиса и номеров телефонов. Я беру диктофон и записываю телефонный разговор:
- Центр изучения английского языка.
- Сколько еще раз Вы мне будите Аську ненужной рекламой захламлять?
- Скажите свой номер Аськи.
- Зачем?
- Мы его уберем из списка рассылки."

 ;D ЗАНАВЕС!  Вот Вам и лицо, и умысел, и деяние.
PS: Это реальный случай.   Может сначала следует на простом потрернироваться? Суд раньше 3-4 месяцев не закончится.

Это только в кино так: преступник один раз проговорился, комиссар Мегрэ поводит бровью, и уже в следующем кадре злодей в тюрьме. Это называется "монтаж".

В реальности эта девка, сболтнувшая вам по телефону про аську, даже без адвоката, сама додумается, что ответить на допросе, чтобы все диктофонные записи пошли лесом.

В уголовном возможно, но не в гражданском, это однозначно. можно провести фоноскопическую экспертизу, а потом счет будет выставлен виновной стороне, этой фирме, так что она и связываться с этим не будет. Это мое мнение.