Yığın mesaj

Yığın mesajın tanımı problemi

Yığın mesajın tanımı uzun süredir tartışılan bir konudur ve "E-posta ile Pazarlama" endüstrisinin de yaygınlaşması ile beraber ortak bir tanım üzerinde hukukçular, pazarlamacılar, Internet servis sağlayıcıları ve kullanıcılar olarak uzlaşmak hayli zor görünmekte bu yüzden hukuki yaptırımları beraberinde getirmek üzere düzenlenmesine çalışılan kanunlar gecikmekte ya da işlevselliğini yitirmiş şekilde çıkmaktadırlar.
Amerika Birleşik Devletleri'ndeki Federal Trade Commission'in (FTC) ticari elektronik posta tanımının çerçevesinin belirlenmesi konusundaki son çalışmasının sonuçlarını 2004 yılında duyurmuştur. Fakat bu da son kullanıcıyı değil, e-posta ile yasal yollardan ürün tanıtımı yapmayı hedefleyen şirketlerin çıkarına bir çalışmadır.
Bununla beraber yığın ileti genel olarak, "istenmeyen elektronik iletiler" olarak tanımlanmaktadır.

E-posta Adresleri Nasıl Elde Edilmektedir?

SPAM hareketinin merkezinde kullanıcıların e-posta adresleri vardır. Elde birçok e-posta adresi olduğu takdirde bunların hepsine birden aynı içerikli iletileri göndermek teknik olarak zor değildir. SPAM yapanlar, SPAM yapabilmek için ihtiyaç duydukları e-posta adreslerine ulaşmak için birçok yöntem kullanmaktadırlar. Bunlardan en önemlisi e-posta adresi satışları ve web sayfalarından çalınan adreslerdir.
İnsanlar yönlendirmek istedikleri e-postaları "KİME:"(TO) bölümüne değil, "GİZLİ:"(HIDDEN) bölümüne yazarlarsa SPAM gönderenlerin en önemli e-posta listesi kaynakları baltalanmış olur. Bu çok önemlidir.

İnternet Sayfaları

SPAM yapmak üzere e-posta adresi elde etme yöntemlerinin başında e-posta adreslerini, web sayfalarını linkleri takip ederek teker teker dolaşan web bot'lar ile elde etmek gelmektedir. Bu bot'lar, kendi kendine çalışan ve İnternet'i bir arama motoru gibi tarayarak ele geçirdiği e-posta adreslerini bir veritabanına saklayan basit uygulamalardır ve son derece yaygındırlar. Bir internet sayfasındaki e-posta adreslerini otomatik olarak elde etmenin ne kadar kolay olduğunu göstermek için yazılmış örnek bir uygulamaya Web sayfalarından e-posta eldesi kısmından ulaşabilirsiniz.

Zincir E-Postalar (Chain Mail)

Zincir e-postalar birçok kişinin birbirine forward ettiği e-postalara verilen isimdir. Elden ele binlerce e-posta adresine ulaşan e-postaların başlık bilgileri içerisinde daha önce hangi adreslere CC (carbon copy)'lendiği bilgisi kolaylıkla çıkarılabilmektedir. Bu sebeple SPAM yapmak için e-posta adresi toplayan şahıs ya da şirketler, insanların çok fazla ilgisini çekebilecek çoğunlukla da yalan olan haberleri, dini sömürü içeren iletileri ya da duygusal sömürü içerikli e-postaları "bunu listendeki herkese forward et" konsepti ile insanlara dağıtmaktadırlar. Bu e-postalar kendilerine yeniden döndüğünde içlerinde birikmiş olan e-posta adreslerini basit betikler ile çıkarmak ve daha sonra bu adresleri de SPAM veritabanlarına eklemeleri mümkün olmaktadır. 3 kişi tarafından forward edilmiş ortalama bir chain mail içerisinde yaklaşık 200 e-posta adresi bulunabilmektedir.

Alan Adı Kayıtları

Alan adı kaydının doğal süreci gereği, bu alan adından sorumlu kişinin bir iletişim e-posta adresi alan adı ile ilişkilendirilir. Herhangi bir (örneğin http://ripe.net gibi) 'whois' veritabanından sorgulanan alan adı için bir e-posta adresi elde edilebilir. Alan adı kayıtlarından elde edilen e-posta adreslerin son derece düşük bir yüzdeye sahiptir.

E-Posta Adresi Satışları

E-posta adreslerinin SPAM yapanlar arasında ya da SPAM ile ürünlerini duyurmak isteyen şirketlere satılması büyük bir yasa dışı endüstri halini almıştır. Aşağıdaki fiyatlar, Hürriyet gazetesinin tirajının 450.116, Milliyet gazetesinin tirajının 305.282, Sabah gazetesinin tirajının ise 346.422 olduğu 10 Nisan 2004 tarihinde bu makaleyi yazan araştırmacının e-posta adresine gelen SPAM e-posta içerisindeki Türkçe bir reklamdan alınmıştır; ayrıca aynı e-posta içerisinde kolayca SPAM yapmak için gerekli olan uygulamanın da gönderilecek CD içerisinde hediye olarak geleceği bilgisi de yer almaktadır:

~2.000.000 yerli Internet kullanıcısı adresi:      75$
~5.000.000 yerli Internet kullanıcısı adresi:     150$
~10.100.000 yerli Internet kullanıcısı adresi:    300$
~100.000.000 yabancı Internet kullanıcısı adresi: 1000$
Aynı tarihte yurt dışındaki bir e-posta satıcısından alınmış ve 150$'a sahip olunabilecek e-posta adresi kategorisi ve o kategorideki e-posta adresi sayısı da aşağıdaki gibidir:

Apparel, Fashion, Textiles and Leather 4,654,565
Automobile & Transportation            6,547,845 
Business Services                      6,366,344 
Chemicals                              3,445,565 
Computer & Telecommunications          3,654,655
Construction & Real Estate             3,443,544 
Consumer Electronics                   1,333,443 
Energy, Minerals & Metals              6,765,683 
Food & Agriculture                     1,235,354 
Gems & Jewellery                         565,438 
Health & Beauty                          804,654 
Industrial Supplies                      415,668 
Office Supplies                        1,559,892 
Packaging & Paper                      5,675,648 
Printing & Publishing                  6,563,445 
Security & Protection                  5,653,494 
Sports & Entertainment                 3,488,455 
Yukardaki örnekte satılacak e-posta adresleri arasında ilgili kategori ile ilgilenen kaç e-posta adresi olduğu bilgisi SPAM'ın kişilerin Internet'teki özlük haklarından ikisi olan takip edilemezlik ve gizlilik hakkını hiçe saydığının bir göstergesidir.

Güvenlik İhlalleri, Virus'ler, Worm'lar ve Diğerleri

E-posta adresleri daha önce bahsedilen yöntemlerin dışında e-posta sunucularına gerçekleştirilern saldırılar sonucunda elde edilen e-posta sunucusu kayıtlarından da elde edilebilmektedir. E-posta sunucularının tamamı dışarıya gönderdikleri ve kabul ettikleri e-postaların tarih bilgisi ve alıcı/gönderici adres bilgilerini bir günlük dosyasına kaydetmektedir ve bu dosyalar içerisinde çok fazla sayıda geçerli e-posta hesabı yer almaktadır.
Ayrıca kurtçuklar ve virusler kişilerin bilgisayarlarına ya yine SPAM e-postalar yolu ile ya da kişinin bilgisayarına taktığı bir medya üzerinden bulaşarak e-posta adresi toplama ve SPAM yapma karakteristiklerini ortaya koymaktadırlar. 2001 yılında yapılan bir araştırma göstermektedir ki, istenmeyen ticari e-postaların yaklaşık %98'lik kısmı virus ya da vorm'lar aracılığı ile gönderilmektedir.
Örneğin Haziran 2003'te ortaya çıkan Sobig.E isimli kurtçuk, şu ana kadar ortaya çıkan spammer vormlar arasında en başarılı olanıydı ve çok büyük çapta yayılmayı başardı. Bu vorm'un aşağıdaki ekleri taşıyan e-postaları halen (Nisan 2006 itibarı ile) Internet trafiğini ciddi şekilde etkilemektedir:

Your_details.zip (içinden Details.pif dosyası çıkıyor)
Application.zip (içinden Application.pif dosyası çıkıyor)
Document.zip (içinden Document.pif dosyası çıkıyor)
Screensaver.zip (içinden Sky.world.scr dosyası çıkıyor)
Movie.zip (içinden Movie.pif dosyası çıkıyor)
Son kullanıcıların dikkatsizliği ve çoğunlukla Microsoft işletim sistemi ailesindeki uygulamaların güvenlik açıklarından faydalanan kurtçuklar bulaştıkları bilgisayarlardaki adres defterlerini kullanarak, aynı adres defterinde yer alan iki kişinin birbirini tanıma ihtimalinin yüksekliğini göz önünde bulundurarak yalan (spoofed) başlıklarla e-postalar göndermekte ve yayılmaya çalışmaktadır.
Ayrıca virus ve kurçukların neden olduğu finansal tutar da ciddi boyutlardadır ve konu Finansal Tutar başlığı altında incelenecektir.

Ürün / Hizmet Reklamları

Çoğunlukla yanıltıcı içeriklerle hazırlanmış e-postalardır. Çeşitli sorunlara mümkün olmayan hizmetlerle çözüm olduğunu iddia eden e-postalar kullanıcıların çeşitli sitelere gitmeleri için onları ikna etmeye çalışmaktadır. Bu sayede spammer'lar reklam anlaşması yaptıkları şirketler için yeterli kullanıcı potansiyelini sağlamaya çalışmaktadırlar.

Subject: Get the Child Support You Deserve
From   : "Free Legal Advice" <aileen@email2.qves.net>
Date   : Mon Oct 13 09:20:23 2004

1) Fight The Risk of Cancer! 
http://www.adclick.ws/p.cfm?o=315&s=pk007
2) Slim Down - Guaranteed to lose 10-12 lbs in 30 days
http://www.adclick.ws/p.cfm?o=249&s=pk007
3) Get the Child Support You Deserve - Free Legal Advice
http://www.adclick.ws/p.cfm?o=245&s=pk002
4) Join the Web's Fastest Growing Singles Community
http://www.adclick.ws/p.cfm?o=259&s=pk007
5) Start Your Private Photo Album Online!
http://www.adclick.ws/p.cfm?o=283&s=pk007

Have a Wonderful Day,
Offer Manager
Prize Mama

İlaç / Kozmetik Ürünleri

Sadece özel durumlarda hastalara verilen ilaçlar, uyuşturucular ya da çok fazla talep olan sağlık ürünlerinin taklitleri ve kanunen satışı yasak olanları bu yolla pazarlanmaya çalışılmaktadır:

Subject: Welcome to your new life
From   : "Jackson Sinclair" <hhktsvrsypxx@volvo.ee>
Date   : Tue Dec 21 14:32:03 2004

Cia1is  Cia1is is regarded as a Super-Viagr@ or Weekend-Vi@gra because its
effects start sooner and last much longer. Men that do not have imp0tence
problems report that Regal1s increases sexua1 pleasure and staying power,
as well as increasing the size and hardness of erecti0ns.

Get Cia1is Now at low pr1ces: $1.90 per dose.

Unbeleivable!
Bu ürünlerin sağlık açısından riskler taşıdığı ve kullanılmaması gerektiği Internet'teki sitelerde duyurulmaya çalışılmaktadır.

Yasa dışı İçerik / Pornografi

Her gün gönderilen 31 milyar e-postanın 4 milyarlık bir kısmı pornografik / yasa dışı içerik ile kullanıcılara ulaşıyor, bu da İnternet kullanıcısı başına günde en az 4 e-posta anlamına geliyor (2003 itibarı ile).
SPAM e-postalar ile ilgili yasal takibin zorluğundan dolayı, çocuk pornosu tacirleri, yasa dışı örgütler ve terör örgütleri insanları varlıklarından SPAM e-postalar aracılığı ile haberdar etmektedirler:

Subject: Do you like pretty little lolitas?
From   : "Alexander" <asdt534@lolita.com>
Date   : Fri Dec 22 16:43:21 2004

Choose your favorite site!
It's your personal invitation to issue #30 of "THE BEST LOLITAS SITES" magazine.
Are there too many lolitas sites in the Net? Are you impressed by variety of
different suggestions and really don't know what to choose? And maybe, you're
tired from sameness of all that already viewed sites? Now it is the time to see
what sites are now the most actual and outstanding, that can
satisy needs of every customer!

Just a few minutes of your time - and you'll understand how the Lolitas
industry developed. The best from the best - just click and choose!

ENTER NOW!!!

Hemen Zengin Ol / Evinden Para Kazan Yöntemleri

Kullanıcıların, gercek dışı vaatler ile para göndermelerini sağlamayı amaçlamış içerikler ile gönderilen e-postalardır. Bu e-postalar içerisinde genellikle kullanıcıların daha fazla para kazanmak için ne yapması gerektiği doğru olmayan matematik ispatlar ile kendilerine empoze edilmeye çalışılır:

Subject: Free cash
From   : "AO" <ao@balikesir.edu.tr>
Date   : Fri Jul 13 22:19:22 2004

(....)
$75 dollar for free!! click here'

Gizlilik

Adres toplayıcılarının internet üzerinden belirli sitelere giren kullanıcıların kişisel bilgilerini ve e-posta adreslerini kendilerinden gizli bir şekilde elde ederek ya da otomatik yazılımlarla tüm İnternet'i tarayarak buldukları e-posta adreslerini biriktirerek oluşturdukları koleksiyonlarını para ya da karşı tarafın elindeki e-posta adresi birikimi karşılığında e-posta adreslerinin sahiplerinden izin almadan birbirlerine satmaktadırlar.
Bu da kişinin İnternet'teki özlük haklarından "gizlilik" hakkını ihlal etmektedir.

İçerik

SPAM e-postaların ciddi çoğunluğunun içerdiği yasalara aykırı içerik, pornografi, çocuk pornografisi, yasa dışı çevrim içi kumar servisleri, piramit satışlar, hemen zengin olma vaadleri ile aldatıcı ticari eylemler bireylerin psikolojilerini olumsuz yönde etkilemektedir.
Özellikle toplumun küçük yaştaki mensuplarının Internet'in olumlu özelliklerinden ziyade zararlı yönleri ile tanışmasına neden olmaktadır.

Başlık bilgilerini tahrip etme (spoofing)

Spufing, e-posta başlıklarının değiştirilmesi ile iletinin orijinal göndericisi yerine başka bir yerden ya da kurumdan geliyormuş gibi gösterme işlemidir. SPAM yapanlar iletilerinin dikkate alınıp okunması ve cevap verilmesi için spuf yaparak ciddi ve saygın kuruluşların isimlerini kullanabilirler.
Bu da kurban seçilen kuruluşların ticari ünlerine zarar getirmekte, zaman ve müşteri kayıplarına yol açmaktadır ve bu durumun düzeltilmesi için yapılan harcamalar kuruma ciddi bir mali yük oluşturmaktadır. Kimi zaman mali yük ile de eski haline getirilemeyecek prestij kayıpları meydana gelebilmektedir.
Internet'e bağlı herhangi bir bilgisayardan herhangi bir kişi, kurum ya da şirketten geliyormuşçasına e-posta göndermek SMTP protokolünün eksiklerinden dolayı mümkün ve çok kolaydır. Aşağıdaki örneği inceleyiniz:

meren ~ $ telnet 193.255.XX.XX 25
Trying 193.255.XX.XX...
Connected to 193.255.XX.XX. Escape character is '^]'.
220 xxxx.edu.tr ESMTP
HELO xxxx.edu.tr
250 xxxx.edu.tr 
MAIL FROM: xxxxxxx@xxxx.edu.tr
250 ok
RCPT TO: xxxx@xxxx.edu.tr
250 ok
DATA
354 go ahead
From: X. XXX XXXX <xxxx@xxxx.edu.tr>
To: X. XXX XXXX <xxxx@xxxx.edu.tr>
Subject: Yuksek Lisansin ile Ilgili
Date: Fri, 20 Dec 2004 11:00:57 +0100
User-Agent: Mozilla/5.0

Merhaba XXXX,

Yuksek Lisans calismani 2006 Ocak ayi ortasinda 
getirebilirsin, bu konuda herhangi bir problem yok. Ben o 
zamana kadar cok yogun olacagim, anlayisla 
karsilayacagini ve yüksek lisansin ile ilgili konularda 
beni rahatsiz etmeyecegini tahmin ediyorum.

Selamlar,
X. XXX XXXXXX
xxxx@xxxx.edu.tr
250 ok 1103620781 qp 10296
quit 
221 xxxx.edu.tr Connection closed by foreign host.
Yukardaki örnekte sadece Internet'e bağlı bir makine kullanılarak gönderilmiş olan e-posta, RFC standartlarına uygun olarak well-formed bir biçimde sahibine ulaşmıştır (kimlik ve adres bilgileri hususi olarak X işaretleri ile saklanmıştır). Bu örneği bir birey ya da şirketin menfaatlerine daha fazla zarar verecek ya da çok daha ciddi güvenlik problemlere yol açabilecek örneklerle genişletmek mümkündür.

Olta Atmak veya Yemleme(Phishing)

Fişing kısaltması Password Harvesting Fishing sözcüklerinden türetilmiştir. Fişing, kredi kartı bilgileri ya da parolalar gibi çeşitli özel ve gizli kalması gereken, başkaları tarafından bilindiğinde kişilerin zor durumda kalmasına neden olabilecek gizli bilgilere erişmek ve onları elde etmek için sanki bu bilgileri kişiye veren ve güvenilir bir yerden geliyormuşçasına görünen e-postalar ya da web siteleri hazırlayıp kullanıcılardan bu bilgileri paylaşmalarını isteme eylemlerinin tümüne verilen isimdir. Bu anlamda olta atmak veya yemleme, spoofing'e benzer bir yapı sergilemektedir. Banka ve kredi kartı numaraları ve parolalarını kullanıcılardan istemek üzere gönderilen yığın iletilere kanan kullanıcıların hesaplarından para çekilmekte ya da kredi kartları ile Internet üzerinden alışveriş yapılmaktadır. Son zamanlarda Türkiye'de de artış göstermiş bu eylemlere bir örnek teşkil etmesi açısından aşağıdaki e-postayı inceleyiniz:

Subject: Account error report.
From   : support@bankofoklahoma.com
Date   : Fri Apr 15 05:49:38 2005

Dear Bank of Oklahoma customer, we recently have determined that different computers
have logged onto your Online Banking account, and multiple password failures were
present before the logons. We now need you to reconfirm your account information to us.

If this is not completed by April 02, 2005, we will be forced to suspend your account
indefinitely, as it may have been used for fraudulent purposes. We thank you for your
cooperation in this manner.

To confirm your Online Banking records click here: 
http://www.bancofoklahoma.com/.on/Login/

Thank you for your patience in this matter.
Bank of Oklahomal Customer Service

Please do not reply to this e-mail as this is only a notification. Mail sent to this
address cannot be answered.

Copyright 2005, Bank of Oklahoma, Inc. All Rights Reserved.
Eğer verilen adrese dikkat edecek olursanız kullanıcının dikkatsizliği neticesinde gerçekten Oklahoma Bankası sanılabilecek şekilde bir adres olduğunu fark edebilirsiniz. Kullanıcılar bu adrese gittiklerinde, kimlik ve hesap bilgilerini soran bir uygulama kendilerini karşılamakta ve yapılan girişleri veritabanlarına saklamaktadır. Veritabanının sahibi olan şahıslar ise kolayca kullanıcı bilgileri ile gerçek hesaplara erişmekte ve kullanıcıya ait parayı istedikleri gibi yönetebilmektedirler.
Bu olayların benzerleri son yıllarda Türkiye'de de baş göstermiş, ve yığın iletiler yolu ile birçok kullanıcı bu tuzağa düşmüş ve ciddi miktarlarda para kaybı yaşanmştır.

Web sayfalarından e-posta eldesi

meren ~ $ python
Python 2.3.4 (#2, Dec  3 2004, 13:53:17)
[GCC 3.4.5 (Pardus 1.0)] on linux2
>>> url = "http://www.bagkur.gov.tr/iletisim/mail.shtml"
>>> import urllib, re
>>> regex =  re.compile(r'[\w\-][\w\-\.]+@[\w\-][\w\-\.]+[a-zA-Z]{1,4}')
>>> data = urllib.urlopen(url).read()
>>> print "%d adet e-posta adresi bulundu." % (len(set(regex.findall(data))))
117 adet e-posta adresi bulundu.
Web sayfalarında e-posta adreslerini doğrudan bulundurmak istenmeyen iletilere davetiye çıkarmak anlamına gelmektedir. E-posta adreslerini küçük resimler ya da insanların kolayca anlayacağı fakat yazılımlar ile diğer metinlerden kolayca ayrılamayacak şekilde web sayfalarında bulundurmak (örneğin kullanıcı@sunucu.com yerine kullanıcı at sunucu dot com gibi) istenmeyen iletilerin miktarını ciddi şekilde azaltmaktadır.