L arte dello spamming

Transcript

1 L arte dello spamming Luglio 2005 I diritti di riproduzione, di memorizzazione elettronica e di adattamento totale o parziale con qualsiasi mezzo, compresi i microfilm e le copie fotostatiche sono riservati. La Gep Informatica potrà concedere, su richiesta, l autorizzazione a riprodurre porzioni del presente documento, secondo accordi, di volta in volta, da stabilirsi.

2 Sommario PREMESSA...2 COS È LO SPAMMING...3 LA CRESCITA ED I COSTI DELLO SPAM...5 GESTIRE LO SPAM...7 COSA SONO GLI HOAX...10 COS È IL PHISHING...12 BIBLIOGRAFIA

3 Premessa IDC (International Data Corporation) prevede che entro il 2006 il traffico globale sia destinato ad aumentare fino al volume di 40 miliardi di messaggi , rispetto ai 9,7 miliardi del Questo incremento, nell'uso mondiale della posta elettronica, è tuttavia accompagnato dalla galoppante crescita dello spam, in altre parole dei messaggi commerciali non richiesti, inviati in massa. Proprio come i fax-spazzatura hanno iniziato a diffondersi non appena l'uso del fax è diventato la norma nelle aziende, la stessa cosa sta succedendo con la posta elettronica: attualmente i messaggi non richiesti affollano le caselle di posta degli utenti in tutto il mondo, provocando uno spreco di tempo e di denaro. Che cosa desiderano pubblicizzare gli spammer, quando sparano a raffica i loro messaggi contro grandi masse d'ignari utenti? Vari studi indicano che circa la metà di tutta la posta spam è correlata al denaro, pubblicizzando schemi per diventare ricchi in breve tempo, piani per la riduzione del debito e opportunità di gioco d'azzardo. Un terzo dello spam è legato alla pornografia: questo dato è destinato ad aumentare. Circa il 10 per cento dello spam è correlato al settore della salute, mentre il resto riguarda un'ampia gamma d'argomenti. Tutti hanno familiarità con i metodi che consentono di bloccare le comunicazioni indesiderate: per filtrare le chiamate telefoniche usiamo la posta vocale, la segreteria telefonica e l'identificativo del chiamante; le aziende assumono del personale con il compito di passare al vaglio le chiamate in arrivo, i fax e i visitatori. Lo spam deve essere affrontato allo stesso modo. 2

4 Cos è lo spamming Per prima cosa sappiate che SPAM è un marchio registrato della Hormel Foods Corporation e si tratta di una carne in scatola, molto diffusa in America, mentre il termine "spam" (scritto in minuscolo) che utilizziamo in rete, si riferisce ai messaggi indesiderati che piombano nella nostra casella di posta elettronica. Il significato comune di spamming si rifà ad una scena della serie televisiva di "Monty Python's Flying Circus", nella quale un'allegra combriccola di commensali, travestiti da vichinghi, non fa altro che ripetere «spam, spam, spam» alla cameriera, giunta per ritirare le ordinazioni. Così facendo, il loro frastuono non permette, ad una coppia di clienti, di capire cosa c'è nel menù (le parole della cameriera sono costantemente superate, per intensità, dalle urla dei vichinghi). Alla fine, la coppia non può far altro che ordinare spam. Spamming è quindi disturbare e nel gergo telematico sta a significare l'invio indiscriminato, senza il consenso del destinatario, di messaggi di posta elettronica che vengono recapitati ad un normale utente senza che questi li abbia richiesti. Si tratta quindi di un abuso dell uso di internet. Nella pratica, ciò si tramuta in decine di pubblicitarie che, sempre più spesso, intasano le caselle, solitamente nel corso della notte, rendendo difficile individuare i messaggi legittimi. 3

5 Tale fenomeno è difficile da governare a causa degli espedienti sempre nuovi trovati da quanti inviano tali messaggi per ingannare i filtri anti-spam. Coloro che compiono questo atto illecito sono allettati dalla possibilità di pubblicizzare un prodotto ad un numeroso pubblico, raggiungibile in pochi minuti con una semplice . Tra i temi preferiti dagli spammer ci sono i messaggi che pubblicizzano medicinali che promettono maggiore vigore sessuale, ma anche finanziamenti, corsi di formazione, programmi software e siti a sfondo sessuale. Ma come vengono presi gli indirizzi di posta elettronica per bersagliare gli ignari utenti? Anche voi potete diventare facilmente vittime di un spider, cioè un programma che si insinua appunto come un ragno nella Rete e fa man bassa di indirizzi. L harvesting, letteralmente raccolta o mietitura automatizzata, alimenta infatti un vero e proprio commercio di anime. Una semplice ricognizione su un qualsiasi motore di ricerca (Google, per esempio) vi condurrà a trafficanti che offrono liste di milioni di indirizzi freschi di giornata a prezzi stracciati, bacheche in cui aspiranti spammer vendono o scambiano i contatti di vittime ignare. Costo dell intera operazione per chi la compie: ridicolo. Danno economico per la comunità della Rete: ingente. L effetto più deleterio è la crescente perdita di fiducia nella rete: sempre meno persone partecipano alle liste di discussione, per paura che il proprio indirizzo cada in mani sbagliate, mentre compagnie oneste si fanno scrupoli a comunicare via Internet con i propri clienti, temendo di essere annoverate tra gli scocciatori. 4

6 La crescita ed i costi dello spam Radicati Group, una società di ricerca americana, indica che un messaggio aziendale su tre è costituito da spam e che questo tipo di messaggi raggiungerà una quota del 39% entro il In modo analogo, l'unione Europea valuta che il 35% di tutti i messaggi sia costituito da spam. Lo spamming è a volte definito come l'equivalente elettronico della postaspazzatura (junk mail). Ma in questo caso la stampa ed i costi postali della corrispondenza sono pagati dal mittente, nel caso dello spam, il server del destinatario paga i costi maggiori, in termini di banda, tempo di elaborazione e spazio per immagazzinamento. Non essendoci virtualmente costi a carico del mittente non esiste quindi un freno al numero di messaggi inviati. Chi riceve il messaggio non richiesto, paga: non solo per il rischio di virus che possono essere legati a questo tipo di messaggi, ma anche per il tempo che gli impiegati devono dedicare per la gestione dello spam, che porta ad una diminuzione della produttività. La perdita di produttività rappresenta il costo principale dello spam, bisogna poi tener conto dei costi legati alla larghezza di banda sprecata dallo spam, oltre agli ulteriori costi legati all'archiviazione e all'infrastruttura di rete. L'influsso dello spam e l'esigenza di eliminarlo implicano inoltre che, nella fretta di eliminare dalla propria casella la posta-spazzatura, si possa cancellare, insieme a quest'ultima, anche qualche messaggio importante. 5

7 Non sorprende che una ricerca effettuata nel 2001 dalla Commissione Europea abbia rilevato che lo spam ha un costo di 8,8 miliardi di dollari l'anno! Ferris Research calcola che se un impiegato riceve soltanto cinque messaggi di spam al giorno e dedica trenta secondi per ognuno, spreca 15 ore l'anno a causa della posta-spazzatura; se moltiplicate questo valore per il numero dei dipendenti della vostra azienda, potete avere un'idea molto controllata dei costi creati dallo spam per la vostra organizzazione. È quindi essenziale bloccare lo spam, in modo da risparmiare tempo, denaro e larghezza di banda. 6

8 Gestire lo spam Il codice di tutela della privacy (D. Lgs. 196 del 30/06/2003) stabilisce chiaramente che, prima di inviare informazioni pubblicitarie e comunicazioni commerciali a mezzo posta elettronica, fax, sms, mms o altro sistema di chiamata, è indispensabile avere il consenso informato del destinatario. Anche lo spamming è regolato dal decreto 196/03 che recepisce la relativa normativa europea. E' innegabile che chi riceve queste pubblicità subisce un danno materiale, per cui riteniamo indispensabile scoraggiare questo fenomeno e promuovere il rispetto della legge che lo regola. Fase 1: usare il buon senso Prendersi cura dei propri indirizzi ed evitare di usare i siti "liberi a tutti" dove gli spammer possono vederli con facilità. Se possibile, adottare un indirizzo aziendale complesso, con l'uso di caratteri misti, in modo da evitare le tecniche per la composizione automatica degli indirizzi. Prestare molta attenzione ai link ingannevoli per la cancellazione dell'iscrizione! Quando un di spam offre la possibilità di cancellare l'iscrizione alla mailing list, ignoratela. Non dovete rispondere, poiché ciò servirebbe soltanto a confermare 7

9 allo spammer che il vostro indirizzo è attivo - e quindi adatto ad essere riutilizzato. Evitate inoltre di rispondere alla posta-spazzatura, per qualsiasi ragione. Prima di iscrivervi ad un sito Web, informatevi sulla sua politica per la privacy in modo da avere la certezza che il vostro indirizzo non sarà condiviso, venduto, né fornito a chiunque altro; in caso contrario, potrebbe essere venduto come parte di un database di marketing e diventare facilmente accessibile agli spammer. Fase 2: usare la tecnologia per combattere lo spam I filtri antispam sono procedure software applicate ai server di posta elettronica che eseguono controlli sul contenuto dei messaggi per evitare la ricezione di posta indesiderata. I sistemi antispam utilizzati si basano su diverse tecniche per "capire" se un messaggio di posta elettronica è da ritenersi spam. Una volta completate le analisi i messaggi non vengono automaticamente cestinati ma, bensì vengono marchiati con alcune headers (intestazioni) aggiuntive, che ne identificano la provenienza ed il livello di rischio spam. In questo modo è possibile evitare di perdere della posta ritenuta erroneamente spam. Sistemi ORBS All'arrivo di un messaggio viene eseguita un'analisi basata sull'indirizzo IP del server mittente; in particolare viene controllato che l'indirizzo IP mittente non sia presente nei database di alcuni dei più famosi ed utilizzati sistemi ORBS (Open Relay Blocking Systems): ordb.org, spamcop.net, ed altri. Se l'indirizzo IP mittente dovesse risultare in uno di questi database mondiali il sistema aggiungerebbe nelle headers del messaggio la stringa : X-ORBS-Stamp: <database in cui è presente l'ip>. 8

10 Riconoscimento del contenuto La seconda tecnica di identificazione dello spam, prevede il controllo del contenuto testuale del messaggio; in base alla presenza di parole chiavi particolari, viene emesso una sorta di giudizio riguardo il testo ricevuto, che viene registrato negli headers del messaggio stesso sotto forma di asterischi. Ad esempio, un messaggio ritenuto ad elevata probabilità di spam conterrà un'intestazione aggiuntiva con 4 o più asterischi, del tipo X-SpamDetect: ****: <motivazioni del giudizio> Per contro, un messaggio ritenuto a bassa probabilità di spam conterrà la stessa intestazione con meno asterischi, ad esempio uno o due: X-SpamDetect: **: <motivazioni del giudizio Come bloccare lo spam I sistemi di filtraggio sopra menzionati non cestinano automaticamente i messaggi ritenuti spam, ma piuttosto aggiungono delle informazioni nelle headers. Per eliminare questi messaggi indesiderati dalle cartelle di posta elettronica è possibile configurare il client (Outlook, Eudora, etc...) con delle regole basate sulla presenza, negli headers, delle stringhe X-ORBS-Stamp e X-SpamDetect. Una possibile configurazione potrebbe essere sviluppata in maniera tale da rintracciare tutti i messaggi con la stringa X-ORBS-Stamp: e tutti quelli con un giudizio di almeno 4 asterischi (X-SpamDetect: ****:) e spostarli in una apposita cartella Spam, configurata sul proprio client di posta. Così facendo la maggior parte dei messaggi di spam verrebbe correttamente riconosciuta e tolta dalle cartelle "Posta in arrivo" o simili; per contro, eventuali messaggi erroneamente marcati come spam non andrebbero persi, ma soltanto spostati in un'altra cartella. 9

11 Cosa sono gli Hoax Un capitolo a parte meritano gli Hoax, letteralmente "bufale". E' una tipologia di spam che ha il solo scopo di diffondere un messaggio e quindi creare danno a chi crede nella veridicità dello stesso messaggio ed una reazione a catena di spedizioni ad amici, parenti e conoscenti, senza però avere come scopo il lucro, che contraddistingue invece le tipologie più classiche. Si crea così un traffico telematico abbondante, tale da congestionare molti server di posta elettronica. In aggiunta, premendo sulla celerità nell'inoltrare immediatamente il messaggio, o sull'incapacità del destinatario di gestire più indirizzi di posta elettronica, i messaggi diventano un incomprensibile "ricettacolo" di indirizzi , che vengono inclusi ad ogni spedizione, visualizzando "in chiaro" ogni mittente ed ogni passaggio di inoltro, trascurando le più semplici norme di buona educazione, privacy e sicurezza. Riconoscere un hoax è abbastanza semplice in quanto il meccanismo di "convincimento" è pressochè medesimo: si chiede sempre di inoltrare l' ricevuta a più persone possibili, citando sempre fonti autorevolissime o aziende di fama mondiale. 10

12 Tipici gli Hoax umanitari, bufale telematiche che utilizzano storie drammatiche di persone gravemente malate che cercano disperatamente un medico capace di curare la loro malattia, o una petizione per salvare persone dalla pena di morte o da situazioni particolarmente disagiate. Interrompere questa catena di spedizioni oltre che un gesto di civiltà è anche, in molti casi, segno di vero rispetto nei confronti dei protagonisti delle storie citate: molti nomi ed indirizzi sono veri, e vivono subissati da fax, e telefonate di supporto, senza che siano in alcun modo legati all'accaduto. Sappiate, inoltre, che non esiste alcun programma capace di "tracciare" quante persone possano aver aderito ad una petizione del genere, quindi non è possibile raccogliere queste "pseudo-adesioni"; da qui si evince l'inutilità dell'hoax. Vi sono poi gli Hoax allarmistici, burle che fanno leva sulla presunta nocività di prodotti di largo consumo o comportamenti scorretti da parte di grosse multinazionali; Hoax "passa-parola", sulla stessa scia dei precedenti, questo tipo di hoax cerca di farsi rispedire dal destinatario, utilizzando offerte vantaggiose quanto paradossali, come ad esempio che una famosa azienda produttrice di cellulari regala il loro modello di punta a chi spedisce questo messaggio a più persone (questi hoax, per quanto ad un occhio attento ed informato possano sembrare semplicemente ridicoli, sono quelli che hanno una maggiore diffusione capillare sulla rete); Catene di Sant'Antonio, non differiscono molto dagli hoax, sono prevalentemente delle poesie, messaggi o immagini "portafortuna" che augurano una vita migliore, e che chiedono di rispedire questo "gentile pensiero" a tutti i vostri conoscenti ed amici. 11

13 Cos è il phishing Lo spamming elettronico si sta rapidamente trasformando in una forma d arte comunicativa sempre più sofisticata, capace di cogliere in fallo anche gli utenti più attenti e consapevoli. Arte che trova la sua massima espressione nel cosiddetto phishing (acronimo di Password harvesting fishing). Il phishing è una frode telematica ideata allo scopo di rubare l'identità o altre informazioni di un utente Internet. Con il phishing ci si appropria di informazioni quali numeri di carta di credito, password, informazioni relative ad account, o altre informazioni personali convincendo l'utente a fornirgliele con falsi pretesti. Il phishing viene generalmente attuato tramite posta elettronica. Come funziona? Il malfattore, esperto di contraffazione, prepara accuratamente delle , riproducendo graficamente i loghi e le immagini di siti di banking o di aste on-line tipo E-bay (sito che è rimasto recentemente vittima) e inserisce un collegamento che apparentemente consente di accedere ad un sito Web autentico, ma che di fatto conduce ad un sito contraffatto, ma dall'aspetto identico al sito ufficiale. 12

14 Queste imitazioni sono spesso chiamate siti Web spoofed. Una volta all'interno di uno di questi siti falsificati, viene richiesto di immettere informazioni personali, quali il numero dell'account e la password o il numero della carta di credito. Come proteggersi: 1. Non fornire mai informazioni personali tramite posta elettronica: Se ricevete richieste di dati personali attraverso non rispondete, ma accertatevi telefonicamente se veramente la banca, o chi li ha richiesti, per una conferma. 2. Accedete ai siti unicamente dal browser digitando l'indirizzo corretto. Non raggiungete il sito seguendo il link proposto nell' in quanto questi collegamenti possono condurvi ad un sito contraffatto. 3. Controllate sempre che quando accedete alla pagina sia protetta. I siti che hanno pagine protette tramite crittografia vengono segnalate dal browser con il lucchetto in basso a destra. 4. E se succede? Per prima cosa si deve denunciare il fatto alle Forze dell'ordine e inviare copia della denuncia ai creditori. Si deve, inoltre, contattare almeno uno dei principali bureau di credito in modo che la posizione creditizia venga segnalata come soggetta a una possibile frode in atto. È altresì opportuno controllare, con attenzione, estratti conto e rendiconti delle spese con carte di credito, per verificare che non vi siano acquisti effettuati da altri. 13

15 Bibliografia L arte dello spamming a cura di Netghost - ; Cos è lo spam? a cura di CSI - Ufficio Sistemi Tecnologici ; Lo spam è illegale a cura di NetTarget; Spam: invasività e imbrogli a cura di Giancarlo Livraghi. 14

16 Speriamo di avervi fatto cosa gradita con questo nostro breve documento e restiamo a disposizione per ogni eventuale Vostro chiarimento o approfondimento in merito. Distinti saluti. Gep Informatica s.r.l. Ufficio Marketing e Relazioni Esterne (Boschi Sabrina) Gestire ed orchestrare tutti i processi delle varie aree aziendali, oggi è possibile grazie all esperienza, alle tecnologie e alle soluzioni sviluppate dal gruppo della Gep Informatica. 15