Spam krige

Ved at betjene 20 computere i et forladt skolehus i Rockford, IL, arbejdede Jay Nelson sammen med slægtninge for at oprette mere end et dusin shell-virksomheder, leje udstyr og webhostingtjenester ved hjælp af aliaser som Art Fudge. Nelson og hans medarbejdere hackede derefter ind på AOL's e-mail-konti, hedder det i et juridisk forslag indgivet af AOL, og overvældede medlemmer med links til pornografiske websteder såsom pamsplayhouse.com.

I 1999 vandt AOL et retsforbud, der udelukkede Nelson fra sådanne aktiviteter og idømte ham en bøde på 1,9 millioner dollars; ikke desto mindre sendte han og hans kolleger efterfølgende yderligere en milliard e-mails, hvilket udløste 25 procent af AOLs spam-relaterede kundeklager i løbet af de næste to år.

Alan Ralsky derimod virker næsten respektabel. Mens han forsøgte at overvinde en fortid fyldt med domme om bedrageri, en bøde, der blev dømt af retten, personlig konkurs og en kort fængselsophold, hørte Ralsky i 1997 om en ny internetmulighed. Ralsky afviste pornografi til sin kone og lejede mailinglister og oprettede servere i sin kælder, ifølge medieinterviews, han gav sidste år. Han satte realkreditlån, ferier og onlineapoteker og kasinoer på vegne af andre og pralede af tusindvis af dollars om ugen i salgsprovision. Efter at have flyttet ind i et $740.000-hus i en forstad til Detroit, etablerede Ralsky endnu en kælderoperation, der snart udslyngede titusindvis af beskeder i timen, videresendt gennem servere i Dallas og i Canada, Kina, Rusland og Indien. I 2001 sagsøgte Verizon Internet Services Ralsky og sigtede ham for uautoriseret brug af dets netværk.

Nelson og Ralsky er blot to af de mange ansigter bag spam. Men ifølge Jon Praed, en advokat hos Internet Law Group, et firma i Arlington, VA, hyret af sagsøgerne i begge disse sager, har store spammere en fælles profil. De har ikke haft succes med andet, siger han. De er hackere, der er blevet dårlige, eller de er skurke, der er blevet nørder. De sidder også i centrum for vidtstrakte konspirationer for at skjule deres handlinger. (Hverken Nelson eller Ralsky returnerede telefonopkald fra Teknologigennemgang .)

Spam-krisen er næppe nogen hemmelighed. Men få kunne have forestillet sig, at det ville blive så slemt så hurtigt. Mere end 13 milliarder uønskede e-mail-beskeder oversvømmer internettet om dagen på verdensplan. Denne tsunami af tidsspildende skrammel vil være et træk på 10 milliarder dollars på arbejdernes produktivitet i år alene i USA, ifølge San Francisco-baserede Ferris Research. I en pervers analogi til Moores lov om mikrochip-processorkraft fordobles antallet af daglige spam-beskeder omtrent hver 18. måned, ifølge Radicati Group, et Palo Alto, CA, markedsundersøgelsesfirma med speciale i elektroniske meddelelser. Efter at være steget fra 8 procent af al e-mail i 2000 til mere end 40 procent ved udgangen af ​​2002, har spam nu nået et flertal ifølge undersøgelser fra flere anti-spam software virksomheder. Tænkeligt kan spam snart repræsentere 90 procent af al e-mail, siger David Heckerman, der leder Machine Learning and Applied Statistics-gruppen hos Microsoft Research, som arbejder med anti-spam-teknologier. Hvis det sker, siger han, vil mange bare holde op med at bruge e-mail.

Spammere er ved at få kontrol over internettet, siger Barry Shein, præsident for Brookline, MA-baserede The World, som startede i 1989 som den første kommercielle udbyder af opkaldsinternettjenester. Shein har brugt et stigende antal nætter og weekender - heksetimerne for spammere - på at forsøge at blokere spærreild, der dukker op så pludseligt, at de truer med at overvælde hans tjeneste. Han tilføjer konstant nye spammere til en sortliste, der bruges til at blokere al e-mail fra useriøse internetadresser, men det er et plaster. De ændrer deres netværksidentiteter hvert par timer, og lancerer så nogle gange hævnangreb, siger Shein. Og spammere er altid opmærksomme på nyt bytte: ifølge en undersøgelse udført af Federal Trade Commission, kan en person, der bruger en helt ny e-mailadresse i et online chatrum, blive ramt af spam så hurtigt som ni minutter senere.

Problemet kan nemt vokse uden for nogens kontrol. Vores bekymring er ikke så meget for porno og urte Viagra, som det er for de legitime virksomheder, siger John Mozena, medstifter af Coalition against Unsolicited Commercial E-mail (CAUCE), en fortalergruppe. Der er 24 millioner små virksomheder i USA Hvis kun 1 procent fik din e-mail-adresse og sendte dig én besked om året, ville du have 657 yderligere beskeder i din indbakke hver dag. Det er vores nukleare-vinter-scenario.

For at afværge en sådan katastrofe bekæmper elektroniske krigere spamsvøbe ved hjælp af tre hovedtaktikker. Den første involverer hurtig indførelse af spam-blokerings- og -filtreringssoftware af forbrugere, firmanetværk og internetudbydere. Anti-spam-software forventes at vokse til en industri på 2,4 milliarder dollars i 2007, op fra omkring 650 millioner dollars nu, ifølge en prognose fra Radicati Group. Men det alene vil ikke vinde krigen. Den anden, nyere tilgang involverer at indføre mere drastiske ændringer i den måde, e-mail og internettet fungerer på, måske at pålægge nye omkostninger til at sende beskeder eller udvikle evnen til at spore e-mail-beskeder som telefonopkald.

Den tredje taktik er en lovlig taktik, der ikke kun involverer bedre retshåndhævelse og retsforfølgelse af spammere, men endda et forbud mod al uopfordret kommerciel e-mail. For at slå den vedvarende, stigende bølge af spam tilbage, er det sandsynligvis nødvendigt at engagere sig på alle tre fronter på én gang. Vi bevæger os ud fra, hvad vi forventer fra fjenden, og så reagerer fjenden, siger Microsofts Heckerman. Vi er allerede oppe på fem niveauer af forudsigelse. Alle forventer yderligere eskalering - mens de håber, at e-mail, som vi kender den, ikke bliver ødelagt i processen.

Et anti-junk-arsenal

Som et af de mest skræmmende computervidenskabelige problemer, der er kommet i årevis, har spam-jammen udløst internettets version af et Manhattan-projekt. Hundredvis af software-snurrer danner teams og virksomheder på jagt efter den ultimative måde at standse massespredning ( se Syv måder at sigte spam på ). Ved den første af sin slags spamkonference på MIT i januar, var overkapacitetsskaren på næsten 600 plettet med ph.d.'er, der skrev videnskabelige tidsskriftsindlæg, unge programmører iført skæg og rygsække, og PR-professionelle, der udråbte de nyeste anti-spam-tjenester og -software. . Scenen fandt nogle deltagere ret patetisk. Der er nogle meget dygtige mennesker her, fortalte The World's Shein til konferenterne, og hvad bruger du din tid på? Blokerer annoncer for penisforstørrelse.

På trods af dybe uenigheder blandt denne samling om, hvem der har de bedste værktøjer til at udrydde spam, er der bred enighed om ét punkt: Hvis der er én ting, der er værre end et stykke uønsket e-mail, er det udsigten til, at et spamfilter vil stoppe en legitim besked fra når sin modtager. Derfor er der to vigtige tal, man skal vide om spamfiltrene, der nu er i brug eller under udvikling: filtreringsprocenten (andelen af ​​blokeret uønsket post) og den falske positive rate (andelen af ​​normal post blokeret). En filtreringshastighed på 95 procent anses for god, ifølge Paul Judge, leder af Anti Spam Research Group, der startede i februar som en ny gren af ​​Internet Research Task Force, et professionelt samfund. Mange filtre hævder endnu højere filtreringshastigheder, siger han, men de har en tendens til at løbe risikoen for de uacceptable falsk-positive rater på 0,1 procent eller højere, hvilket betyder, at en ud af 1.000 normale beskeder ville gå tabt.

Spam-bekæmpere tilføjer ubønhørligt nye våben til deres arsenal. San Francisco-baserede Brightmail opretholder et af de mest udbredte filtre, som er blevet installeret på virksomhedens e-mail-servere samt brugernetværkene i EarthLink, Verizon, Comcast og Microsofts Hotmail. Filteret behandler omkring 10 procent af verdens e-mail-flow, siger Enrique Salem, virksomhedens administrerende direktør. Brightmail har oprettet mere end én million tilfældigt genererede lokkemail-adresser, som [email protected]. Da intet menneske er knyttet til disse konti, kan ingen påstå, at deres ejere nogensinde har givet en marketingmedarbejder tilladelse til at kommunikere med dem. Inden for dage, uger eller nogle gange måneder vil disse falske adresser begynde at modtage spam.

Hvordan kan en e-mailadresse, der hverken er angivet eller brugt, begynde at modtage spam? Svaret er ordbogsangrebet. Såkaldte spambots indsamler ikke kun e-mail-adresser, der er lagt ud på websteder, men opretter forbindelse til de store internetudbydere og sender systematisk anmodninger om standardadressebekræftelse til gættede adresser, begyndende med aaa, aab, aac eller ved at prøve DrDebra25a, DrDebra25b, DrDebra25c . Sådanne programmer er ofte inkluderet i spam-sæt, der sælges af organiserede syndikater. Når disse programmer ikke modtager en bruger ukendt type besked som svar, tilføjer de denne adresse til en liste over gyldige adresser, der skal sælges til andre spammere ( se Spredning af spam nedenfor ).

En internetudbyder kan nogle gange opdage et sådant brud og smide angriberen ud af systemet, men angriberen vil forsøge at oprette forbindelse sekunder eller minutter senere fra en tilsyneladende anden internetplacering. Ifølge Spamhaus Project, en britisk-baseret frivilligorganisation finansieret af et britisk webhostingfirma, blev både Hotmail og MSN tidligere på året ramt af et sådant angreb med en hastighed på tre til fire forsøg i sekundet, døgnet rundt, for kl. mindst fem måneder i træk. (Microsoft, som driver begge de målrettede tjenester, siger, at de har identificeret de påståede gerningsmænd og forfølger retssager ved den amerikanske distriktsdomstol i San Jose, Californien.)

Brightmails lokkemetode er rettet mod at minimere skaderne ved sådanne angreb. Når indbakken [email protected] en besked, komprimerer Brightmails software denne besked til en unik 512-bit signatur, som føjes til databasen med kendt spam. Databasen opdateres konstant, og en ny version af den sendes flere gange i timen til Brightmails mere end 600 erhvervskunder. Enhver besked, der kommer nogenlunde tæt på at matche en kendt spam-signatur, markeres automatisk som uopfordret. Til sidst bliver disse stykker formodet skrammel slettet i massevis. Det er som en stikoperation, siger Salem.

Brightmail udmærker sig ved sin ekstremt lave falsk-positive rate. Det vil kun blokere omkring én ud af en million legitime beskeder med en hastighed på 0,0001 procent. Den store mangel ved denne form for filtrering er, at den ikke gør et synderligt godt stykke arbejde med faktisk at blokere junk. Et nyt stykke spam, eller endda et væsentligt twist på en gammel spam, vil sandsynligvis komme igennem. Faktisk hævder Brightmails Salem kun en filtreringshastighed på 92 procent - og store kunder som Microsoft og EarthLink fastlægger den faktiske hastighed til mere som 70 procent. Det er derfor, Brightmail kun bruges som et groft filter - og hvorfor det ikke kommer tæt på at tackle det overordnede problem.

Spredning af spam
En spammer høster gyldige e-mail-adresser ved hjælp af et ordbogsangreb.

Smartere skjolde

På udkig efter en mere perfekt form for nødhjælp har titusindvis af brugere downloadet open source-filtre (mest populært, Spam Assassin) eller købt kommercialiserede versioner såsom McAfee's SpamKiller. En samling af statistisk gyldige regler skabt af mennesker, disse heuristiske filtre står vagt ved brugerens indbakke og scanner hver indgående besked for tip-off termer såsom Viagra, V1AGRA eller endda V*I*A*G*R*A , plus usandsynlige returadresser, mærkelige symboler, indlejret grafik og svigagtig routinginformation, hvilket indikerer, at meddelelsen er af tvivlsom oprindelse. Efter at have anvendt hundredvis af regler, scorer filteret hver besked og kasserer dem, hvis score overstiger en tærskelværdi. Spam Assassin og SpamKiller udviser typisk filtrationshastigheder højere end 95 procent og falsk-positive rater på omkring 0,1 procent, ifølge Matt Sergeant fra MessageLabs, en producent af Spam Assassin-forbedringer.

Denne relativt høje falsk-positive rate er dog bekymrende for nogle brugere. Når alt kommer til alt, har meget legitim e-mail nogle af de samme træk som spam. Sergent indrømmer, at nyhedsbreve, der blev anmodet om af brugere, lejlighedsvis vil blive kasseret. Den fejl har ført til nye løsninger såsom samarbejdsfiltre, hvor brugerne stemmer om, hvilke beskeder der skal betragtes som spam.

SpamNet, fra San Francisco-baserede Cloudmark, er et eksempel på et program, der implementerer demokrati på denne måde. En tilføjelse til Microsofts Outlook e-mail-program, SpamNet begynder automatisk at filtrere spam efter installationen. Hvis tilstrækkeligt mange betroede brugere udpeger en besked som spam, ender den besked i spam-mapperne for hele Cloudmarks base på 420.000 brugere. Når en ny person kommer til, får de fordelen af ​​fællesskabet, siger Vipul Ved Prakash, Cloudmarks grundlægger og chefforsker. Falske positiver er sjældnere under denne tilgang, og brugere har også mulighed for at klikke på fjern blokering på alle meddelelser i deres spam-mapper. Men der er ulemper: SpamNet kræver et højere niveau af brugerbevågenhed, og det kræver, at Cloudmarks fjernservere undersøger al indkommende e-mail, før den sender den videre.

For at afværge spam, der trænger ind i andre forsvarsværker, har dataloger vendt sig til den engelske matematiker Thomas Bayes' sandsynlighedsteori fra det 18. århundrede. Udgivet i 1763, to år efter hans død, giver Bayes' essay to Solving a Problem in the Doctrin of Chances en plan for at bestemme sandsynligheden for fremtidige begivenheder. Da en persons spam kan være en anden persons invitation til en fornøjelig eftermiddag, lærer Bayesianske spamfiltre over tid, hvad hver enkelt betragter som uønsket e-mail. Når en bruger sletter flere uåbnede meddelelser om refinansiering af realkreditlån, for eksempel, lærer et Bayesiansk filter at kassere e-mail med den slags terminologi. Hvis du typisk læser sådanne beskeder, vil filteret dog tage det til efterretning og betragte det som normal e-mail.

Fordi Bayesianske filtre kan trænes, forbedres deres effektivitet over tid, og opnår typisk filtreringshastigheder på 99,8 procent sammen med en falsk-positiv rate på blot 0,05 procent. Hvis alles filter har forskellige sandsynligheder for, at forskellige beskeder kommer igennem, gør det det sværere for spammerne, siger Paul Graham, en uafhængig programmør i Cambridge, MA. Sidste august startede et link til Grahams artikel A Plan for Spam på slashdot.org et hastværk til Bayesiansk filtrering. Den slags filtre, siger Graham, vil bryde spammerens forretningsmodel. Det koster omkring 200 dollars, fortsætter han, at sende en million beskeder - en bestræbelse, der typisk giver omkring 100 svar. Hvis disse 100 personer bruger et gennemsnit på $2 hver, går spammeren lige. Målet, siger Graham, er at få svarprocenterne ned til omkring én ud af en million, så det ikke længere ville være økonomisk for en spammer at overveje et sådant forretningsforslag.

Microsoft Research har taget denne probabilistiske tilgang endnu længere. Standard, såkaldte nave Bayesianske filtre behandler hvert ord eller hver funktion i en e-mail uafhængigt, men Microsoft hævder, at dets nye filter, der tilbydes som en mulighed i MSN 8-software, lærer sandsynligheder for ord, sætninger og andre karakteristiske kendetegn, der optræder almindeligvis sammen. Det kan markere beskeder, der indeholder sætningen tjene penge hjemmefra, og klik her, der sendes fra servere baseret i Hong Kong, og som har tilfældige tegn i emnelinjen. Microsofts Heckerman hævder, at hans filter ved at korrelere mønstre udviser en endnu lavere andel af falske positiver.

Abenøglen er, at spam ikke er en livløs modstander, men snarere et værktøj for listige og bevidste mennesker. Faktisk kan selve effektiviteten af ​​spamfiltre faktisk gøre problemet værre. Hvis halvdelen af ​​en batch spam bliver smidt i den digitale skraldespand, vil spammeren have en tendens til at reagere ved at sende dobbelt så meget spam næste gang. Efterhånden som du sætter flere filtre på plads, bliver spammere mere beslutsomme, og spam vil stige, siger Anti Spam Research Group's Judge, som er Chief Technology Officer hos CipherTrust, en Alpharetta, GA-baseret udbyder af e-mail-sikkerhedssystemer.

For at balancere den højere volumen, siger Judge, finder spammere simpelthen måder at sænke deres omkostninger på, såsom at rekruttere servere baseret i Kina eller Indien, hvor arbejdskraft er billig. Hvad mere er, efterhånden som spammere laver et modangreb mod Bayesianske metoder, har spam en tendens til at ligne mere og mere ikke-spam. For eksempel en besked, der siger, Hej Jim, har du set festbillederne - tag et kig! må ikke rejse røde flag, fordi det ikke indeholder nogen åbenlyse spam-udtryk. Når spam begynder at ligne meddelelser fra venner og kollegaer, kan filtre fejle.

Lammer angriberne

Det er derfor, anti-spam-forskere laver mere systematiske behandlinger. Med henvisning til spam som en pest, bemærker Mark Petrovic, vicepræsident for R&D hos internetudbyderen EarthLink, at nutidens e-mail-system blev designet for 20 år siden til et lille antal mennesker, der allerede kendte hinanden. Muligheden for at sende annoncer med kropsdelforstørrelse var uhørt, siger han. At dæmme op for spambølgen, siger han, vil kræve en samarbejdsløsning for at forbedre den grundlæggende måde, e-mail fungerer på.

Den mest udbredte af disse foranstaltninger er en sortliste af den slags, der bruges af Shein og andre internetudbydere. Også vedligeholdt af startups som SpamCop og NetBlocks og af nonprofitorganisationer som CAUCE og Spamhaus, sortlister er samlinger af internetprotokoladresser, domænenavne og serverfarme, der er blevet impliceret i at udsende spam; enhver post, der stammer fra disse plettede steder, vil blive blokeret. Men sortlister er upræcise: de formår ofte ikke at holde trit med spammere, som konstant forfalsker deres netværksplaceringer, mens de nogle gange blokerer legitime brugere. Faktisk stopper sortlister nogle gange e-mail fra hele lande med høje spam-rater. Især e-mail med oprindelse i Kina og Sydkorea er periodisk blevet blokeret fra store dele af internettet.

Det omvendte af sortlisten er den hvide liste - en forhåndsautoriseret adressebog, der vedligeholdes af brugere. En mulighed i AOL 8.0 forårsager for eksempel, at enhver besked fra afsendere, der ikke er på højprioritetslisten, bliver kasseret. Denne metode har dog også en tendens til at smide e-mails, som du måske ønsker, og kræver en høj grad af vedligeholdelse; hver gang du laver en ny kontakt, skal du tilføje et navn til hvidlisten. Bortset fra disse ulemper for deres brugere, forårsager sortlister og hvide lister også kaos på legitime masse-e-mails, siger Paul Soltoff, CEO for SendTec, et firma med direkte markedsføring. Mange virksomheder ( Teknologigennemgang blandt dem) udsende elektroniske nyhedsbreve og andet reklamemateriale. Disse er ikke så ubehagelige som de come-on, som de fleste af os betragter som spam, og alligevel er de lige så sårbare over for at blive blokeret gennem den udbredte brug af sorte lister og hvide lister.

En anden drastisk anti-spam-foranstaltning rammer hjertet af internettets kultur: at pålægge nye omkostninger ved at sende e-mail. At betale for at sende e-mail kan være elendigt for næsten alle, siger Robert Hettinga fra Internet Bearer Underwriting, en startup i Boston. Men i sidste ende vil der blive knyttet penge til e-mails. Ligesom papirpost kræver porto, ville e-mail kræve e-frimærker. En afgift på en tiendedel af en cent pr. e-mail, for eksempel, ville næppe være mærkbar for almindelige brugere, men ville opkræve en afgift på 1.000 USD på en person, der sender en million beskeder på én gang. Ethvert stykke e-mail sendt uden et e-stempel vil automatisk blive blokeret. Andre foretrækker at pålægge en omkostning ikke i dollars, men i afsenderens computertid. Din pc ville skulle løse et hurtigt matematisk problem for hver meddelelse, den sender, hvilket knap påvirker afsendere af normale mængder e-mail, men lammer spammerens mikroprocessor. En sådan beregningsmæssig omkostningstilgang udvikles hos Microsoft Research og i en open source-indsats kaldet Camram ( se Gør spam dyrt , TR april 2003 ).

The World's Shein foreslår en internetmarkedshandelsforening, som ville være et e-mail-clearinghouse, drevet af en gruppe e-mail-udbydere. En sådan organisation ville sælge legitime masseforsendelsers særlige licenskoder til gengæld for royalties baseret på størrelsen af ​​de forsendelser, de sender. Spammere, der afviser systemet, ville blive opsporet og sagsøgt af clearinghouse-advokater, der bruger midler, der er afsat fra royaltypuljen. Målet er at tjene penge på behandlingen af ​​bulk-e-mail, siger Shein. Han henter ideen fra den længe etablerede model, hvorefter radiostationer og kunstnere betaler royalties til sangskrivere baseret på formlerne fra et andet clearinghus: American Society of Composers, Authors and Publishers. Elementer af en sådan plan er allerede ved at blive vedtaget af de tre store e-mail-udbydere - Microsoft, Yahoo! og AOL - som annoncerede i april, at de går sammen om at udvikle en måde at skabe en hvidliste for lovlige marketingfolk. Gruppen har endnu ikke meddelt, om de deltagende marketingfolk vil betale for at vedligeholde en ny infrastruktur, men Shein gætter på, at tingene går den vej.

For at en sådan plan kan fungere, skal fremtidige e-mails kunne spores. Telefonsystemet har overlevet, til dels, fordi der altid har været måder at spore telefonopkald tilbage til deres kilder og finde dem, der misbruger netværket. At filtrere e-mail uden at være i stand til at etablere identitet er i bund og grund forgæves, siger EarthLinks Petrovic. Han nævner problemet med spam, der forklædes som ægte e-mail. Hvis min kone siger, jeg vil gerne bruge lidt tid sammen med dig i aften,’ vil jeg reagere anderledes, end hvis en fremmed siger det samme. Jeg har brug for at vide, hvem der taler til mig, før jeg kan vurdere betydningen af ​​beskeden. Faktisk tilføjer Petrovic, at e-mails anonymitet er central for spam-fænomenet. Hvis vi ikke kan afgøre, hvem der sender beskeder, vil alle andre spam-blokerende foranstaltninger i sidste ende mislykkes.

Etablering af en sådan sporbarhed ville kræve grundlæggende ændringer af den grundlæggende protokol, der styrer al e-mail-transmission. Kaldet Simple Mail Transport Protocol, eller SMTP, er det det 20 år gamle sprog, som stort set al e-mail-software taler for at flytte beskeder rundt på internettet. Hvis alle netværksudbydere skifter til en autentificeret SMTP, som EarthLinks Petrovic kalder det, vil kun en e-mail med en bekræftet returadresse og fra et gyldigt domænenavn kunne komme frem til den ønskede modtager.

Den juridiske front

Teknologi alene vil aldrig vinde krigen. Halvfems procent af spam sendes af færre end 200 personer, ifølge Mozena fra CAUCE, anti-spam-koalitionen. Det repræsenterer en forbløffende grad af koncentration, men stort set alle, der kæmper for spam til livets ophold, er enige om, at det er nogenlunde korrekt. Implikationen er klar: Spam er et kriminalitetsbekæmpende problem, der ligner retsforfølgelsen af ​​det lille antal ondsindede hackere, der slår ind i netværk. Det er mennesker, der genererer disse beskeder, siger Mozena. Det er ikke som om internettet er brudt. Du kan ikke løse sociale problemer udelukkende med tekniske midler. Han mener, at spam-pesten er et strafferetligt dilemma, som kun kan udryddes med aktiv deltagelse af lovgivere og domstole.

Nye love har dog endnu ikke gjort meget ud af. Sidste år vedtog Europa-Parlamentet et direktiv, der foreslår, at medlemslandene kræver, at marketingfolk spørger om tilladelse fra brugere, før de sender pitches via e-mail. Indtil videre har Østrig, Danmark, Finland, Tyskland, Grækenland, Italien og Norge vedtaget en sådan opt-in anti-spam lovgivning. Men da så meget spam sendes fra USA gennem Asien-baserede servere, har disse love haft ringe effekt. I 2000 stemte det amerikanske Repræsentanternes Hus 427 mod 1 for at vedtage et lovforslag mod spam. Men i stedet for at inkludere en streng opt-in-bestemmelse, krævede regningen forbrugerne til at anmode om at få deres adresser fjernet fra hver marketingmedarbejders e-mail-liste. Efter at fortalere for privatlivets fred fordømte denne opt-out-lov som ubrugelig, døde den uden at nå frem til Senatet. Mindst to spam-love er nu i live i Kongressen, men der er stadig ingen konsensus blandt lovgivere om, hvorvidt regeringen effektivt kan forbyde spam - eller endda at den burde.

I april afholdt Federal Trade Commission en konference for at hjælpe med at beslutte, hvordan man bedst griber denne krise an. Brian Huseman, en FTC-medarbejders advokat, siger, at kommissionen har retsforfulgt spammere, der har solgt falske varer, undladt at leve op til deres påstande, efterligne legitime organisationer eller engageret sig i anden vildledende praksis. Men da bureauet hovedsageligt er sigtet for at retsforfølge svindelsager, er det magtesløst over for spam, der sælger lovlige produkter. Der er ingen føderal lov, der forbyder uopfordret kommerciel e-mail, siger Huseman.

Indtil en sådan lov er vedtaget, vil advokater fortsat stole på præcedens fra lignende sager, siger Jon Praed fra Internet Law Group. Han mener, at vilkårlig masse-e-mail allerede er ulovligt i alle 50 stater baseret på århundreder gammel almindelig lov, der forbyder uautoriseret brug af andres ejendom - i dette tilfælde computernetværk.

Bevæbnet med dette argument forfulgte AOL pornospameren Jay Nelson, både før og efter at han og hans kohorter overtrådte retskendelsen fra 1999. Da spamsager kan retsforfølges overalt, hvor der sker skade, valgte AOL sin hjembydistriktsdomstol i Alexandria, VA. I oktober 2002 holdt dommeren de medsammensvorne i foragt og tildelte AOL 6,9 millioner dollars i skadeserstatning og gebyrer oven i det oprindelige resultat på 1,9 millioner dollars, ifølge retsdokumenter. Det tal blev toppet i maj, da EarthLink vandt en dom på $16,4 millioner mod Howard Carmack, en spammer i Buffalo, NY; en uge senere blev han anholdt anklaget for identitetstyveri. Praed siger, at spammere ikke kan undslippe betalingerne ved at indgive konkurs, og at sagsøgeren kan jage de skyldige, indtil pengene er indsamlet, hvilket forhindrer dem i at købe huse og biler. Vi er nødt til at få spammerne til at indse, at de begik en fejl, og at afskrække andre fra at gøre det, siger han.

Den Detroit-baserede spammer Alan Ralsky er dog fortsat aktiv. I stedet for at bruge mere tid og penge på at bringe Ralsky for retten, besluttede Verizon i oktober sidste år at afgøre sin sag mod manden, som nogle kalder spam-kongen. Til gengæld for, at Ralsky betalte et ikke-oplyst beløb og lovede at undgå Verizons netværk, blev retssagen droppet, hvilket gjorde, at Ralsky var i gang.

Rasende anti-spam-aktivister lagde Ralskys hjemme- og e-mail-adresser på nettet, og snart blev han oversvømmet med bunker af trykte kataloger og uønsket post. Alligevel virker han uforskrækket og fortsætter med at tilføje til sin liste med 250 millioner e-mail-adresser. Ifølge hans egne udsagn er han ved at finde nye måder at sløre sin identitet på, ved at hvidvaske sine internetplaceringsdata gennem servere i Rumænien og skjule dele af Kina. Spamhaus og CAUCE betragter den 57-årige Ralsky som en af ​​de fem bedste spammere på verdensplan. Jeg vil aldrig holde op, sagde han Detroit Free Press . Jeg kan lide det, jeg laver. Dette er den største forretning i verden.

Krigen mod spam vil ikke blive vundet, før fyre som ham på en eller anden måde er tvunget til at ændre mening.

skjule