Hoeveelheid spam verdubbeld in jaar tijd

Bob Sullivan van MSNBC heeft een aantal cijfers met betrekking tot spam online gezet en besproken. De conclusie van het artikel is eenvoudig: 'De hoeveelheid spam neemt alleen maar toe en het versturen van spam werkt ook echt om winst te maken.'

Er wordt tegenwoordig dubbel zo veel spam verstuurd als in dezelfde periode vorig jaar: tweeënzestig miljard ongewenste e-mails per dag. Van dit ontzagwekkende aantal, wordt bovendien een groot deel verstuurd met de eigenlijke spaminhoud in een plaatje. Dit zorgt er niet alleen voor dat Bayesian filters om de tuin geleid worden, maar laat het dataverkeer ten gevolge van de reclamemails ook met een factor tien toenemen. Naast het aanvullen van hun spamboodschap met random tekst, is een andere truc die door de spammers gebruikt wordt het toevoegen van hun reclameboodschap aan een legitieme nieuwsbrief, zodat filters omzeild worden en gebruikers sneller geneigd zijn op het spamaanbod in te gaan. Ook de inhoud van spamberichten verandert overigens. Terwijl 'v!agr@' en andere medicijnen de traditionele producten zijn die via spam aan de man gebracht werden, is tegenwoordig zowat een derde van de frauduleuze mailtjes erop gericht om beurskoersen te manipuleren.

De auteur van het stuk verwacht dat vooral deze laatste spamvorm nog zal toenemen. Gebruikers moeten er immers niet voor op een link naar een onbekende server klikken - iets waar steeds vaker voor gewaarschuwd wordt en waar zelfs onervaren gebruikers meer voor gaan passen - maar worden eenvoudigweg op een welbepaald aandeel op de beurs gewezen. Bovendien valt het niet te detecteren welke transacties het gevolg zijn van een spamrun en welke transacties sowieso plaatsgevonden zouden hebben. Tot slot is het volgens een onderzoek van verschillende universiteiten zo dat een spammer gemakkelijk vijf procent van zijn initiële investeringsbedrag kan verdienen door aandelen goedkoop aan te schaffen en vervolgens de koers op te drijven met behulp van spamberichten.

Reacties (63)

[Verwijderd]

Ik vraag mij echt af wie er nu zo dom kan zijn om aandelen te kopen omdat het bedrijf genoemd wordt in spam mailtjes.
SPAM is eigenlijk helemaal niet het probleem. Het probleem is dat er mensen dom genoeg zijn om dingen te kopen.
Wanneer iedereen die mails gewoon zou verwijderen zou er ook geen spam meer zijn want het zou niets opbrengen.

[ADT_Phantom]

Ja, maar het grote probleem is, dat als er ook maar 1 persoon erin trapt het zich al bijna loont, en er zijn een hoop domme mensen op deze wereld.

[Niemand_Anders]

Niet dom, maar simpelweg ontwetend. Meestal zijn het de beginnende internetters welke op dergelijke mails reageren.

Dezelfde groep reageert ook op phissing en andere 'kwaadaardige' mailtjes.

En zolang er nog geen (verplichte) internationale samenwerking is om spam te verbieden, zal het onderdeel blijven van het internet.

Leuk dat de OPTA Nederlandse bedrijven kan beboeten (bedragen stellen niets voor en hebben al helemaal geen afschrikkende werking), maar tegen een buitenlandse bedrijf/persoon kunnen ze helemaal niets. Ook is het volgens de wet maar een overtreding en geen misdrijf.

Face it. Voor de politiek heetf spam totaal geen prioriteit. Misschien dat de Europese grondwet meer zoden aan de dijk zet, maar ik ben bang dat de meeste politici alleen maarvoor zichzelf bezig zijn. De Nederlandse politici hoor je nog wel (voornamelijk de ministers), wanneer heeft een lid van de EU eens wat stof doen opwaaien??

[Verwijderd]

`Zullen we dan maar massaal politici gaan spammen, dan krijgt het vanzelf prioriteit

[Pietervs]

Face it. Voor de politiek heetf spam totaal geen prioriteit.
Waarom moet de politiek hier iets aan doen? Degenen die het meeste last hebben van spam zijn toch de eerst aangewezen personen om hier iets aan te doen: de gebruikers en de ISPs. De gebruikers, omdat zij die rotzooi ontvangen zonder het te willen, de ISPs omdat zij die troep over hun netwerk moeten transporteren.
Dus twee acties: opvoeden van gebruikers dat ze niet meer reageren op spam en "klik hier"-advertenties (i.v.m. trojans), en het installeren van spamfilters bij ISPs, beperken van verzendmogelijkheden (nagenoeg niemand hoeft e-mail te sturen naar meer dan 500 mensen tegelijk) en actief controleren op aanwezigheid van virusscanners op PC's van de aangesloten gebruikers.

Ja, dat zijn nogal draconische maatregelen. Maar nee, zolang Jan N00b niet begrijpt dat zijn PC als bot kan dienen en een virusscanner dus maar onhandig vindt, zal hij er geen installeren, of niet controleren of deze wel regelmatig update. En gezien de toename van spam vrees ik dat er weinig anders meer op zit...

[n4m3l355]

Niet zo zeer de kopers zijn een probleem wat dacht je van de spam-bots? Ik heb op een blauwe zaterdag ooit bij een callcenter gewerkt en hoevaak je niet meemaakt dat mensen geblokkeerd zijn ivm een troyan en dan klagen ze vervolgens dat de ISP een slechte dienst levert omdat ze afgesloten zijn. Mensen zouden veel beter op de hoogte moeten zijn wat spam in houdt, en de gevolgen van spammen drastischer moeten maken. Jij spammed, goed blokkeer ik je tot je je computers hebt opgeschoond + 2 weken extra geen mailen ofzow, of ik trottle gewoon je lijn tot inbel-lijntje. Dan zullen mensen ook een stuk voorzichtiger zijn.

[Verwijderd]

Mensen zouden veel beter op de hoogte moeten zijn wat spam in houdt, en de gevolgen van spammen drastischer moeten maken

Inderdaad en niet misschien moet het wel heel wat drastischer ook.

Iemand die willens en wetens keer op keer zijn pc laat overnemen door een botnetexploitant zou misschien ook tot de orde geroepen kunnen worden. Hup gewoon keiharde boete - opgelegd door OPTA en eventueel digitaal snelweg verbod.

Nee, en begin nou niet over "zielige oude vrouwtjes die het niet weten" .

Een ieder weet dat een auto veilig, gekeurd en verzekerd moet zijn, omdat je er anders jezelf en onschuldigen mee aan flarden kunt rijden.
Diezelfde mate van bewustzijn bij internettend NL zou alvast een beetje helpen.

(... en dan de rest van de tig-miljard andere internettende aardbol bewoners nog)

[Verwijderd]

Dat is de hebberigheid van de mens. Er zijn toch altijd mensen die voor een dubbeltje op de eerste rij willen zitten en dat zijn waarschijnlijk ook de mensen die denken voordeeltjes te kunnen behalen door via een spammailtje producten te bestellen. Hoewel ik me nog wel iets voor kan stellen dat iemand Viagra liever wil kopen via het web dan via de apotheek...

[HoppyF]

Ja, de spammer zeker!

[Sibylle]

het beinvloeden van de koersen kan op zeer veel manieren.

Als je in je "nieuwsbrief" 1miljard keer per week zegt dat Microsoft slecht is, en Intel ook, dat AMD de toekomst heeft etc.
Dan zal daar altijd iets van blijven hangen, en dat merk je wellicht in de koers (bij MS en Intel misschien minder, maar kleinere nieuwe bedrijven wellicht wel).

Verder kun je een product naamsbekendheid geven (de penispomp bijvoorbeeld ken ik alleen van spam), mensen kopen dit product dan wellicht sneller en meer irl.

[jjkewl]

@Sibylle: En? Bevalt ie?

[Sibylle]

uhm, jahoor bevalt mij prima
Maar wat bedoel je precies?

[_Pussycat_]

Over het algemeen is de 'aandelenspam' gericht op kleine bedrijven waarvan nouwelijks aandelen gehandeld worden. Volgens Heise online stijgt de koers gemiddeld 2% en stort dan in. Ook verdubbelt de handel in de aandelen (wat je bij Microsoft niet snel zal lukken, bedenk dat het om erg weinig volidioten gaat)

http://www.heise.de/newsticker/meldung/71973

[Verwijderd]

of verkopen natuurlijk....

Als die spammer er echt aan verdient kunnen er meer mensen aan verdienen.
Als de spammer de prijs omhoog probeert te praten dan direct het aandeel kopen als het mailtje binnenkomt.
Dan kun je wellicht ook een beetje profiteren :-)
De geadviseerde aandelen hebben vaak zo'n laag volume dat het wel erg riscovol word.

[devilkin]

Je zou ervan staan kijken wat de koers van zo'n aandeel doet in de periode dat het rondgestuurd wordt.

Ikzelf ben in de mogelijkheid van dit realtime te volgen, en je ziet echt wel dat er massaal wordt op ingetekend - dus kan de verzender een behoorlijke winst optekenen door dit (illegaal? niet echt) opkrikken van de koers.

[zacht]

De toename is ook mijn ervaring, maar de laatste tijd is er iets positiefs gaande:
Deze maand is bij mij het aantal spam drastisch gedaald, sterker nog, ik 'wacht' al sinds 8 januari op weer eens wat gezellige spam. Terwijl ik er 'normaal' gemiddeld 3 per dag krijg, en in december zelfs gemiddeld 8 per dag. Blijkbaar is de viagra-christmas-sale afgelopen.

[Sappig]

Hier hetzelfde. Het aantal spammailtjes is vanaf begin deze maand enorm gedaald. Normaal zo'n 2 per dag; nu nog geen 2 per week.

[p0p0]

daar waren al meer mensen achter:
nieuws: 'Plotselinge dip in hoeveelheid spam'

maar goed, die paar weken vallen nog in het niet als je het vergelijkt tot een jaar tijd, het is alleen hopen dat die daling doorzet.

[DarkTemple]

Het aantal spam groeit toch echt.

Dat jij minder spam ontvangt heeft alles te maken met je provider die het meeste al opvangt, dus blijkbaar heeft je provider beter zijn best gedaan.

IK heb bijvoorbeeld een mailbox waarbij de provider geen spamfilter zonder betaling levert en daar heb ik al ruim 2000 spam mailtjes ontvangen sinds 8 jan.

Er is dus wel degelijk een hoop spammailverkeer, alleen bereikt het jou niet.

[zacht]

Mijn mail-provider stuurt alle spam wel degelijk naar mij door, alleen gemarkeerd in het subject als *****SPAM*****.Hierdoor is het makkelijk te filteren naar een aparte spam-map. En die map is toch leeg gebleven sinds 8 januari.
Ik besef dat ik wat dat betreft een gelukkig mens ben, en er nog steed enorm veel gespamd wordt. Alleen niet naar mij om een of andere onduidelijk reden. Maar ik klaag niet uiteraard.

[Little Penguin]

Zo lang het lucratief is om te spammen zal men last blijven hebben van spammers en hun oninteressante boodschappen.

Nu denk ik dat de huidige oplossing slechts gedeeltelijk een oplossing zijn, blacklists en spamfilters werken namelijk maar tot op zeker hoogte (helaas), mijn persoonlijke mening is dat we met e-mail weer terug moeten naar de basis. Dit houdt in dat HTML mail afgeschaft gaat worden* en dat inline tonen van plaatjes ook niet meer automatisch gedaan gaat worden.

Ik durf de voorspelling aan dat je met deze 2 maatregelen het spam-probleem weer beheersbaar kan maken (helemaal om zeep helpen lukt met het huidige SMTP systeem zo-wie-zo niet).

/me Penguin vreest echter dat de 'internetter' verknocht is aan zijn HTML mailtjs

*: Of een simpele HTML versie die alleen bold italic e.d. ondersteund - zeg maar HTML 3.2 zonder plaatjes en kleurtjes...

[Verwijderd]

HTML mail afschaffen helpt maar gedeeltelijk, je kunt nogsteeds plain text mail binnenkrijgen met zoveel meuktekst erin dat het spamfilter er geen raad mee weet.
Het is niet voor niks dat er hele hoofdstukken in de spammail staan.

[Little Penguin]

Ik geef ook aan dat het spamprobleem dan weer beheersbaar wordt, helemaal oplossen is met het huidige SMTP systeem vrijwel niet te doen.

Toch zal men plain-text berichten op de een of andere manier op moeten laten vallen (veel CAPS ed) en zal men toch een link op moeten nemen naar de geadverteerde waren - op die kenmerken kun je dus toch weer filteren.

(Net zoals de berichten waarin met URLs verhaspeld, met als gevolg dat je op die verhaspeling van de URLs, waardoor het geen geldige URLs meer zijn, kunt filteren)

[Verwijderd]

Gaan we toch lekker over op ascii plaatjes, lekker retro!

[HoppyF]

Spam is voor mij ook zeer irritant.
Gelukkig draai ik mijn eigen mail server en kan dus op de server al spam filteren. Daarmee neem je de oorzaak niet weg maar er komt in ieder geval heel weinig door.
(filter prog heet Spamassassin).

Desondanks wordt het tijd dat providers massaal in actie gaan komen om het spam probleem gezamelijk aan te pakken dat is namelijk de enige manier wat kan werken.
Individueel begin je niks.

Dat spammers zogenaamd "slim" zijn valt te betwijfelen. Wat kun je nu aan zulke domme emails verdienen. De inhoud slaat totaal nergens op en bovendien is het onleesbaar. De zogenaamde beurs spams zijn pure onzin, nog erger dan de medicijnen. Je kunt immers geen beurs manipuleren om de koers van een aandeel omhoog/omlaag te laten gaan.
Als je dit wel kunt was je allang multi miljonair en had je ook al die slimme en gladde beursjongens niet nodig. Waarom zou je op de beursvloer gaan staan als je alles makkelijk kunt manipuleren? Niet dus... Helaas!!!

[Verwijderd]

Jij begrijpt er helemaal niets van hoe de beurs werkt. Je hoeft er niet te staan om in aandelen/opties te handelen. Dat doet tegenwoordig iedereen van achter z'n eigen computertje. En onderzoek toont aan dat met deze spammails de koers van een aandeel dus wel te beinvloeden valt. Dus de spammers kunnen hier dus zeker wel geld mee verdienen.

[hackerhater]

Schijnbaar verdiend het toch anders zouden ze het niet doen.

Idd zouden de providers in actie moeten komen
Niet door die spam te filteren, maar door (windows)pc's die in een botnet zitten en mail verspreiden AF TE SLUITEN

Het probleem bij de bron aanpakken.
Dan trek je ook direct de stekker uit veel virusverspreidingen. Alleen moeten dan wel heel veel providers samenwerken;

En je kan de beurs wel tot op zekere hoogte manipuleren
Als veel mensen de aandelen van 1 bedrijf kopen gaat dat aandeel een beetje omhoog.

[Kyokushin]

Draai het eens om, als je een mailtje krijgt met reclame voor een aandeel, zou je dan niet beter júist dat aandeel kunnen kopen en dan weer na een beursdag verkopen? Als de spammer het kan, waarom jij dan niet?

[onox]

Daar zit de crue: jij koopt net als iedereen zo'n aandeel, en vervolgens verkoopt die spammer op een bepaald moment al z'n aandelen waardoor de koers keldert. En dan ben jij dus te laat.

[BTB]

Dat is nou net het idee inderdaad: zo'n mailtje ziet er beslist niet uit als een betrouwbaar investeringsadvies, maar er zijn iedere keer weer mensen die slim menen te zijn en mee te liften op het succes van de spammer die er in trappen. En ja, die gaan dan dus nat. Eigen schuld dikke bult dus eigenlijk.

[wizzkizz]

als als gevolg van een spamrun mensen massaal (ok, dat begrip is ook heel erg relatief) aandelen gaan aanschaffen van een bepaald bedrijf, zal de koers van dat aandeel toenemen.

Hebben de spammers van te voren al een berg aandelen gekocht en stijgt de prijs van die aandelen, kunnen ze die dus met winst verkopen.

Het kan dus wel degelijk

[Verwijderd]

"Desondanks wordt het tijd dat providers massaal in actie gaan komen om het spam probleem gezamelijk aan te pakken dat is namelijk de enige manier wat kan werken.
Individueel begin je niks."

Dat is een heel tricky onderwerp.
Het zou betekenen dat ISPs je mail gaan scannen.
Of in privacy termen te spreken 'lezen'.
Volgende stap? Scannen op warez keys? Extremisme?
Geprekjes over uitwisselen van MP3tjes?

[HoppyF]

Spam aanpakken kan ook zonder de privacy van de gebruiker aan te tasten. Je hebt ook virusscanners die wel virussen scannen en afvangen maar niet de privacy aantasten. Dat zelfde kun je doen met spam.
Er zijn al zulke programma's die aan de server kant filteren, alleen kan de werking nog beter.

Spam afvangen aan je eigen kant kan ook maar daarmee belast je het email verkeer nog meer. De ISP's hebben er dus belang bij om onnodig verkeer te stoppen.
De kosten die ze moeten maken om spam te bestrijden verdient zich terug.

Het valt me op dat veel berichten hier op "0" gemodereerd worden. Zijn de spammer hier ook al actief??
Te veel commentaar op hun activiteiten zullen ze niet op prijs stellen .....

[Nutral]

dat komt neer op iets van 22trilljard spammetjes per jaar. word steeds gekker. Ik krijg ook vaak spam met een plaatje erin in mijn mailbox. Volgens mij word er meer in spam gestoken dan dat ze eraan verdienen.

[Poestie]

Denk ik niet, waarom zou het anders toenemen?

[Wouter-KNET]

Ik denk dat je je een factor miljard hebt verrekend.

tweeënzestig miljard ongewenste e-mails per dag.

= 62.000.000.000

62.000.000.000 * 365 dagen per jaar = 22.630.000.000.000 spammails per jaar
oftewel afgerond 23 biljoen, niet triljard.

[Verwijderd]

Daarom vanaf nu: de Wet van MooreSpam

Elk jaar verdubbelt het aantal spam per mailbox.

[sus]

Een verdubbeling van 0 is nog steeds 0.

m.a.w. ik zit de komende jaren veilig

[GiLuX]

wij hier op tweakers helaas echter niet met de toename van spam posts zoals die van jou

[Verwijderd]

De hoeveelheid spam die ik normaal gesproken krijg (5 tot 15 per dag) hoop ik nu tot 0 hebben terug gebracht door spamd te gebruiken op mijn firewall.

Voor degenen die thuis/ergens een mailserver draaien en er wat tijd in willen steken is het een geweldige oplossing.
Je draait een Free- of OpenBSD firewall met PF en spamd zorgt voor het greylisten van machines die mail versturen, blacklisting en whitelisting hoort er ook bij.

Heb het nu draaien sinds het weekend en zie de nodige spambot connecties, echter geen spam mail in mijn mailbox. *grijns*

Voor meer config info:
Onlamp artikel
OpenBSD 3.5 config
spamd on OpenBSD

[kauwgomballen]

Voor greylisten hoef je niet perse *BSD te draaien (hoewel het natuurlijk wel gigantisch roelt )
Ik draai zelf Postfix + postgrey (ja, op FreeBSD, maar kan op elke *nix variant), en de hoeveelheid geblockte mail is gigantisch. 2 spam/virusmailtjes op de 1000 is wat er nog doorkomt...
Ik ben dan ook van mening dat spam aangepakt moet worden op serverniveau, en niet op gebruikersniveau (want dan is het kwaad al geschied). Providers die extra rekenen voor het filteren van spam zijn wat mij betreft dieven van hun eigen portemonnee; als ze de mail ge-greylist hadden, dan had het ze een hoop dataverkeer gescheeld...

[Pietervs]

[off-topic]
Ik draai zelf Postfix + postgrey (ja, op FreeBSD, maar kan op elke *nix variant)
Naast die twee hebben we ook nog een virusscanner (F-Prot) en Spamassassin geinstalleerd op onze mailserver. Scheelt nog eens hoopjes
[/off-topic]
Iets meer on-topic: ik denk dat alle ISPs iets van postgrey zouden moeten installeren op hun servers. Alleen al de hoeveelheid mail die daardoor niet meer afgeleverd hoeft te worden zou de ISPs toch bergen werk en onderhoud aan de mailservers moeten schelen! Van mij mogen ze in ieder geval: op die manier worden de beheerders van alle "legitieme" mailservers in ieder geval gedwongen om hun mailservers eens fatsoenlijk in te richten (je wil namelijk niet weten wat er aan legitieme mail wordt weggeknikkerd als je HELO/EHLO-check aan zet...)

[Poestie]

In mijn mailbox is het eigenlijk echt problematisch. Ik krijg dagelijks zo'n 100 spammailtjes, waar er zo'n 80 kunnen worden uitfilterd. En dat terwijl ik slechts 10 legitieme mailtjes per dag ontvang.

Het grote probleem is dat de spammers maar slimmer en slimmer worden en waardoor ze moeilijker te pakken zijn én ze gevaarlijker worden.

[Verwijderd]

Het wordt hoogtijd dat de regeringen hier eens een einde aan gaan maken. Van mijn part plukken ze die spammers helemaal kaal om vervolgens een flinke tijd te mogen zitten in de bajes.

De hoeveel spam die ik elke dag weer moet deleten is gewoon absurd: 200 spam op 1 normale mail. Voor veel mensen zal dit hetzelfde zijn.

[Falcon10]

Dringend deftige wetgeving nodig tegen spam.

Gewoon meldpunt waar je als gebruiker per mail met reclame die je niet wenst en waar je niet voor hebt ingeschreven kan aanmelden.
Moet je maar paar dingen ingeven, waaronder wie jij bent, en van welke firma de reclame is.

Vervolgens moet die anti spam organisatie per spambericht een boete opleggen van 25 euro/mail die wordt doorgegeven aan de firma van wie de reclame is.

Hierdoor worden de spammers niet aangepakt, maar wel de firmas, die onbewust meedoen aan deze spamepidemie, die vervolgens niet meer samenwerken met deze spammers en heirdoor geen werk meer krijgen en dus minder spam gaan versturen.