Spammers stoppen praatjes in plaatjes

De laatste zes maanden zien antispambedrijven zich in toenemende mate geconfronteerd met spammers wier spamberichten geheel van tekst gespeend zijn en louter via een bijgevoegd plaatje hun waren aan de man proberen te brengen. Het ontbreken van tekst maakt het lastig voor filtersoftware om spamberichten te herkennen. Veel antispamsoftware is continu bezig om uit verzamelingen bekende spam en niet-spam te leren om het kaf van het koren te scheiden, waarbij de aanwezigheid van bepaalde woorden of woordcombinaties een betrouwbare indicatie vormt of een bericht al dan niet spam is. Dergelijke software kan niets aanvangen met tekst die in een plaatje zit verstopt, en volgens antispambedrijf Cloudmark is het aandeel van dergelijke berichten in een jaar tijd van één procent naar twaalf procent gestegen. Het bedrijf stelt dat het succes van dergelijke berichten om spamfilters te omzeilen heeft bijgedragen aan een algehele toename van spam. De laatste twee maanden zou het aantal spamberichten met 40 procent zijn toegenomen en het afgelopen jaar steeg de totale hoeveelheid van 30 miljard naar 55 miljard spammailtjes per dag.

De plaatjesspam leidt ertoe dat sommige bedrijven overgaan tot het verwijderen van bepaalde ingevoegde afbeeldingen uit e-mailberichten of het blokkeren van berichten met alleen plaatjes. Dat kan echter weer leiden tot het ten onrechte als spam aanmerken van mailtjes. Vermoedelijk zullen makers van antispamsoftware een toenemende interesse ten toon gaan spreiden voor technieken om tekst in plaatjes uit te lezen. Dat dat een lastige klus kan zijn, wordt geïllustreerd door het feit dat sommige websites gebruikers bij bepaalde acties vragen om een tekenreeks in te tikken die in een plaatje wordt getoond, om er zeker van te zijn dat er een mens en geen bot aan het werk is.

Een bijkomend probleem is dat spammers vaak nieuwe domeinen registreren. Volgens beveiliger IronPort Systems werd voor 32 miljoen van de 35 miljoen domeinen die in april werden geregistreerd, nooit betaald, en die kwamen na de proefperiode van vijf dagen te vervallen. Volgens IronPort misbruiken spammers de proefperiode om spam te versturen, en voorkomen ze zodoende dat ze op zwarte lijsten van bekende spamdomeinen terechtkomen.