Защита от спама

На сегодняшний день рост информационных технологий ускоряется с геометрической прогрессией, все большая часть бизнеса переносится в сферу управления информацией, поэтому проблема информационной безопасности и защиты информации является очень актуальной. Почти каждая фирма пытается занять свое место в инфраструктуре Интернета, чтобы увеличить количество продаваемых ею товаров и услуг.

Если раньше сайт фирмы в Интернете был роскошью и не доступен среднему и малому бизнесу, то сейчас даже малый бизнес старается сделать свой сайт или определенного рода онлайн сервис. В силу расширения сферы влияния фирм через Интернет увеличивается сбор информации, учитываются предпочтения клиентов. Общение с клиентами является одним из важнейших пунктов для ведения успешного бизнеса. В Интернете общение ведется по разным каналам связи. Интерактивное общение - это такие программные клиенты как Skype, ICQ, сети Jabber и IRC. Не интерактивное, это электронная почта, которая по сей день остается достаточно успешным способом общения и обмена информацией.

Почему это так важно? Возможно на первых этапах ведения бизнеса в Интернете объем получаемых писем будет не велик, но что делать, когда бизнес расширяется, увеличивается количество клиентов, как действительных так и потенциальных, адрес электронной почты отдела продаж или консультанта в силу человеческого фактора за считанные дни попадает в базы «спамеров» и начинается заброс ящиков мусорной корреспонденцией, т.е. спамом. Конечно же, важно понимать, как с этим бороться. Например, если Вам приходит 100 спам-писем в месяц, то возможно не стоит покупать никаких программных продуктов – с этим может справиться Ваш секретарь. Но что делать, если количество спама исчисляется не в сотнях, а в тысячах, а может быть и в десятках тысяч? Тут на помощь приходит программное обеспечение и специализированное оборудование. Рассмотрим программное обеспечение, как наиболее перспективный вектор развития в данной области.


Происхождение слова "спам"

Слово "спам" знает сегодня любой пользователь сети Интернет. Причем не только знает, но и частенько видит его в своем электронном ящике. Но далеко не каждый знает, что само слово «спам» когда-то никак не ассоциировалось ни с Интернетом, ни с электронными письмами. 

"Спам" — это акроним, сложносокращенное слово. Образовалось оно от усеченного "spiced ham" - "ветчина со специями", "колбаса с перчиком", "перченая ветчина". Поэтому прямым переводом английского "spam" можно считать нечто вроде "спетчина" — "специи" плюс "ветчина". 

История этой «ветчины» такова: в 1937 году американская фирма "Hormel Foods" выпустила колбасный фарш из скопившегося на фабрике "неликвидного" мяса третьей свежести. Малоаппетитный продукт американцы не стали покупать, поэтому хозяин корпорации мистер Хормель развернул масштабную маркетинговую кампанию, широко разрекламировал свой продукт и начал поставлять свои консервы в военные ведомства и флот.

В 1937 году "Hormel Foods" накормила американские и союзнические войска своей продукцией. Даже в послевоенной Англии, среди экономического кризиса, спам был основным продуктом питания англичан. "Розовые кусочки мяса", описываемые Оруэллом в "1984" - это и был спам 1948 года. Так слово приобрело значение чего-то отвратительного, но неизбежного. 

В декабре 1970 года в 25-ом выпуске скетча театральной группы Monty Python’s Flying Circus, посетители попадают в ресторан, где в каждом блюде содержится ветчина - «спам». Официантка расписывает преимущества спама. Хор, переодетый в викингов, на заднем плане ревет «Спам, спам, спам!», полностью заглушая разговоры посетителей. Так термин «спам» начал ассоциироваться с нежелательной, надоедливой, избыточной информацией, которая «глушит» даже полезные сообщения. 

Термин "спам" в новом значении (навязчивой электронной рассылки, почтового мусора) появился в 1993 году. Администратор компьютерной сети Usenet Ричард Депью написал программу, ошибка которой 31 марта 1993 года спровоцировала отправку двух сотен идентичных сообщений в одну из конференций. Его недовольные собеседники быстро нашли подходящее название для навязчивых сообщений - "спам". 

Можно также отметить одну из самых ранних массовых «спам-рассылок»: в апреле 1984 года юридическая контора Canter&Siegel наняла программиста, написавшего нехитрую программку, и раместила рекламу сомнительных услуг конторы на всей конференции все той же сети Usenet. 

Сегодня термин "спам" (так же как и различные его производные – "спамить", "спамер" и проч.) полностью переориентировался на электронную почту и вошел в широкое употребление, несмотря на то, что колбасные изделия Хормеля с этим названием выпускаются в США до сих пор. 

UCE и UBE

Прежде, чем давать определение термина "спам", следует сказать несколько слов о спаме вообще и о том, как именно его понимают в других странах. 

Cпам (незапрошенная пользователем информация) в зависимости от целей и задач отправителя (спамера) может содержать коммерческую информацию или не иметь к ней никакого отношения. Таким образом, по содержанию сообщения различают "коммерческий" спам - "unsolicited commercial e-mail" (общепринятая аббревиатура - "UCE") и "некоммерческий" - "unsolicited bulk e-mail" ("UBE"). 

В США закон каждого штата зачастую по-разному определяет понятие незапрашиваемой (коммерческой) почтовой рассылки, и в каждом штате юридический статус явления спама имеет свои нюансы. Законы большинства штатов ограничивают рассылку только незапрошенных электронных писем, связанных с рассылкой коммерческой информации – UCE (незапрошенное коммерческое письмо). Вместе с тем, в ряде штатов (например, Коннектикут, Делавэр, Айдахо, Айова, Луизиана) ограничения были введены как для UCE, так и для UBE, т.е. для массовых рассылок любых незапрошенных электронных сообщений, независимо от их характера. 

Определение спама

Согласно определению «Лаборатории Касперского», спам – это анонимная массовая непрошенная рассылка. 

В этом определении важно каждое включенное в него слово. 

Анонимная: все страдают, в основном, именно от автоматических рассылок со скрытым или фальсифицированным обратным адресом. 

Массовая: эти рассылки именно массовые, и только они являются настоящим бизнесом для спаммеров и настоящей проблемой для пользователей. 

Непрошенная: очевидно, подписные рассылки и конференции не должны подпадать под наше определение (хотя условие анонимности и так в значительной мере это гарантирует). 

В определение спама часто включают слова "рекламная" или "коммерческое предложение". Это не совсем верно - значительная часть спама не преследует рекламных или коммерческих целей. Есть рассылки политического спама, есть «благотворительные» спамерские письма, есть мошеннические («нигерийские», фишинговые), «цепочечные письма» - письма с просьбой переслать знакомым (страшилки, «письма счастья»), вирусные и прочие, не являющиеся коммерческим предприятием. 

Таким образом, все незапрошенные предложения, попавшие в ящик, мы делим на:
1. спам, имеющий все признаки анонимной массовой рассылки;
2. целевые коммерческие предложения. 

Первые нужно фильтровать и иногда сразу удалять - согласно политике компании. Вторые также возможно фильтровать, но с ними нужно обращаться более осторожно. 

Наиболее распространенные виды спама

* Реклама

Некоторые компании, занимающиеся легальным бизнесом, рекламируют свои товары или услуги с помощью спама. Они могут осуществлять его рассылку самостоятельно, но чаще заказывают её тем компаниям (или лицам), которые на этом специализируются. Привлекательность такой рекламы заключается в её сравнительно низкой стоимости и (предположительно) большом охвате потенциальных клиентов. Такая незапрошенная реклама может иметь и обратный эффект, вызывая отторжение у получателей, и даже может стать синонимом навязчивой рекламы, как это случилось с ветчиной SPAM. 

В связи с резким неприятием спама получателями и ужесточением антиспамового законодательства доля легальных товаров и услуг в общем объёме спама сокращается. 

Существует мнение, что, при правильной организации рекламных рассылок, они действительно могут увеличить продажи, не доставляя получателям особого беспокойства. Основными условиями взаимовыгодности для получателя и организатора рассылки являются: 

совмещение ролей организатора рассылок и провайдера услуг электронной почты; 

повышение качества целевой аудитории каждого конкретного рекламного письма рассылки; 

предупреждение клиентов провайдером о том, что он будет рассылать рекламные письма; 

предоставление удобных средств для блокировки нежелательных писем.

Следует отметить, однако, что рекламные письма, рассылаемые пользователям с их согласия, по определению не являются спамом. 

* Реклама незаконной продукции

С помощью спама часто рекламируют продукцию, о которой нельзя сообщить другими способами — например, порнографию, контрафактные (поддельные) товары, лекарственные средства с ограничениями по обороту, незаконно полученную закрытую информацию (базы данных), контрафактное программное обеспечение. 

* Антиреклама

Запрещенная законодательством о рекламе информация — например, порочащая конкурентов и их продукцию, — также может распространяться с помощью спама.

* «Нигерийские письма»

Иногда спам используется для того, чтобы выманить деньги у получателя письма. Наиболее распространенный способ получил название «нигерийские письма», потому что большое количество таких писем приходило из Нигерии. Такое письмо содержит сообщение о том, что получатель письма может получить каким-либо образом большую сумму денег, а отправитель может ему в этом помочь. Затем отправитель письма просит перевести ему немного денег под предлогом, например, оформления документов или открытия счета. Выманивание этой суммы и является целью мошенников. 

Более узкое название этого вида мошенничества — скам или скам 419 (по номеру статьи в УК Нигерии). 



* Фишинг

«Фишинг» (англ. phishing от fishing — рыбалка) — ещё один способ мошенничества с помощью спама. Он представляет собой попытку спамеров выманить у получателя письма номера его кредитных карточек или пароли доступа к системам онлайновых платежей. Такое письмо обычно маскируется под официальное сообщение от администрации банка. В нём говорится, что получатель должен подтвердить сведения о себе, иначе его счёт будет заблокирован, и приводится адрес сайта (принадлежащего спамерам) с формой, которую надо заполнить. Среди данных, которые требуется сообщить, присутствуют и те, которые нужны мошенникам. Для того чтобы жертва не догадалась об обмане, оформление этого сайта также имитирует оформление официального сайта банка. 

Эволюция спам-рассылок

Рассылки спама (нежелательной рекламы) появились в середине 90-х годов прошлого века — как только количество интернет-пользователей достигло такой величины, что рекламодатели стали заинтересованы в таких рассылках. К 1997 году начали говорить уже о «проблеме спама», в том же году появился первый черный список IP-адресов спам-машин.

Эволюция методов рассылки спама

Эволюция способов рассылки спама определялась эволюцией средств фильтрации. Как только один из методов рассылки начинает преобладать, находятся эффективные средства борьбы с ним, и спамерам приходится менять технологию. При этом, чем большей проблемой является спам, тем активнее ищутся пути противодействия, и тем быстрее меняются технологии спамеров — их бизнес растет и позволяет вкладывать больше средств в разработку.

Прямые рассылки

Спам начинался с прямых рассылок — спамеры рассылали сообщения от собственного имени с собственных почтовых серверов. Такой спам блокируется достаточно просто (по адресу почтового сервера или адресу отправителя). Как только такие блокировки стали распространенными, спамеры были вынуждены начать подделывать адреса отправителей и другую техническую информацию.

Рассылки через «открытые релеи»

Открытый релей (open relay) — это почтовый сервер, который позволяет произвольному пользователю отправить произвольное электронное письмо на произвольный адрес. В середине 90-х годов все почтовые серверы представляли собой открытые релеи, поэтому понадобилось изменять и перенастраивать программное обеспечение на всех почтовых серверах мира. Не все администраторы почтовых систем делали это достаточно быстро, поэтому появились сервисы поиска «открытых релеев», а затем и их списки (в том числе основанные на технологии DNS списки реального времени — RBL, realtime blackhole list) и блокировка приема почты с таких машин. На сегодняшний день этот метод рассылки все еще применяется, т. к. открытые релеи до сих пор существуют.

Рассылки с модемных пулов

Как только рассылки через открытые релеи перестали быть эффективными, спамеры стали применять рассылку с dialup-подключений, используя следующие возможности:

как правило, почтовый сервер провайдера принимает почту от своих клиентов и пересылает ее дальше; 

dialup-подключение получает динамический (меняющийся после каждого нового соединения) IP-адрес, таким образом, спамер может рассылать почту с множества IP-адресов. 

В качестве ответной меры провайдеры стали вводить лимиты на число писем, посланных от одного пользователя, появились списки dialup-адресов и блокировка приема почты с «чужих» модемных пулов.

Рассылки с proxy-серверов

В начале 2000-х годов одновременно с распространением высокоскоростных подключений (ADSL, Cable) спамеры стали использовать уязвимости в клиентском оборудовании. Многие ADSL-модемы имели встроенный SOCKS-сервер или HTTP proxy (программное обеспечение, позволяющее осуществлять разделение интернет-канала между многими компьютерами), причем доступ к ним дозволялся со всего мира без паролей и контроля доступа (для упрощения настройки конечным пользователем). Таким образом, можно было произвести любое действие (в том числе и рассылку спама) с IP-адреса ADSL-пользователя. Так как таких пользователей по всему миру — миллионы, то проблема была частично решена только усилиями производителей оборудования — открытые всему миру «посредники» последние годы в состав оборудования не входят.

Взлом пользовательских машин

В настоящее время основная масса рассылок производится с пользовательских компьютеров, на которые тем или иным способом установлено «троянское» программное обеспечение, позволяющее спамерам (и прочим недобросовестным людям) осуществлять доступ к пользовательским машинам без ведома и контроля пользователя. Для взлома пользовательских машин используются следующие методы:

троянские программы, распространяемые вместе с пиратским ПО по файлообменным сетям (Kazaa, eDonkey и пр.); 

использование уязвимостей в различных версиях Windows и широко распространенного ПО (в первую очередь MSIE и MS Outlook) для установки бэкдоров на пользовательских компьютерах; 

email-черви последних поколений, также используемые для установки бэкдоров. 

По самым скромным оценкам троянские программы установлены на нескольких миллионах машин по всему миру. На сегодняшний день эти программы достаточно хитроумны — они могут обновлять свои версии, получать инструкции с заранее подготовленных сайтов или каналов IRC, рассылать спам, осуществлять DDoS-атаки и т. п.

Эволюция содержания писем

Появление средств обнаружения спама, основанных на анализе содержания письма (контентный анализ), привело к эволюции содержания спамерских писем — их готовят таким образом, чтобы автоматический анализ был затруднен. Как и в случае изменения методов рассылки, спамеры вынуждены бороться с антиспам-средствами.

Простые текстовые и HTML-письма

Первые спам-сообщения были одинаковыми — всем получателям рассылался один и тот же текст. Такие сообщения тривиально фильтруются (например, по частоте повторения одинаковых писем).

Персонализированные сообщения

Следующим шагом было добавление персонализации (например, «Hello, joe!» — в начале письма на адрес joe@user.com), что сделало все сообщения разными. Теперь для их фильтрации нужно было выискивать неизменяющуюся строчку и заносить ее в список правил фильтра. В качестве метода борьбы были предложены нечеткие сигнатуры — устойчивые к небольшим изменениям текста и статистические обучаемые методы фильтрации (Байесовская фильтрация и т. п.).

Внесение случайных текстов, «шума», невидимых текстов

В начало или конец письма спамер может поместить отрывок из классического текста или просто случайный набор слов. В HTML-сообщение можно внести «невидимый» текст (очень мелким шрифтом или цветом, совпадающим с цветом фона). Эти добавления затрудняют работу нечетких сигнатур и статистических методов. В качестве ответной меры появился поиск цитат, устойчивый к дополнениям текстов, детальный разбор HTML и другие методы углубленного анализа содержания письма. Во многих случаях можно определить сам факт использования «спамерского трюка» и отклассифицировать сообщение как спам, не анализируя его текст в деталях.

Графические письма

Рекламное сообщение можно прислать пользователю в виде графического файла — что крайне затруднит автоматический анализ. В качестве ответной меры появляются способы анализа изображений, выделяющие из них текст.

Перефразировка текстов

Одно и то же рекламное сообщение составляется во множестве вариантов одного и того же текста. Каждое отдельное письмо выглядит как обычный связный текст, и только имея много копий сообщения, можно установить факт перефразировки. Таким образом, эффективно настроить фильтры можно только после получения существенной части рассылки.

На сегодняшний день широко используются три последних метода — далеко не все антиспам-средства могут с ними нормально бороться, что дает возможность доставлять спам тем пользователям, которые используют недостаточно продвинутые средства фильтрации.

Как уменьшить поток спама?

Проблемы с рекламными рассылками (спамом) у частного пользователя начинаются в тот момент, когда его email-адрес попадает в базу данных к спамерам. Выполнение приводимых ниже рекомендаций специалистов помогут максимально отдалить этот момент.

Откуда спамеры узнают Ваш адрес

Спамеры находят email-адреса своих жертв различными способами:

сканируя веб-сайты; 

сканируя доски объявлений, форумы, чаты, Usenet News и так далее; 

подбирая «легкие» адреса (jonh@, mary@, alex@, info@, sales@, support@) по словарю имен и частых слов; 

подбирая «короткие» адреса (aa@, an@, bb@, abc@) простым перебором.

Исходя из этого, частному пользователю можно порекомендовать следующие меры:

Заведите себе два адреса — частный, для переписки (приватный и малоизвестный, который вы никогда не публикуете в общедоступных источниках), и публичный — для публичной деятельности (форумов, чатов и так далее).

Адрес для переписки никогда не должен публиковаться в открытом доступе.

Адрес для переписки не должен быть легким в запоминании или «красивым». Ваше имя или красивое слово — не подходят. Vasily.M.Pupkin-IV — подходит вполне. Чем длиннее адрес и чем менее он удобочитаем — тем лучше.

Если нужно сообщить свой приватный адрес (в конференции, на сайте) — делайте это способом, непригодным для автоматического прочтения сборщиком адресов. «Ivan-точка-Susanin-собака-mail-точка-ру» — хороший способ. «Ivan.Susanin at mail.ru» — гораздо хуже, Ivan.Susanin@mail.ru — никуда не годится. Если речь идет о публикации на сайте, можно опубликовать адрес в виде картинки.

Адрес для публикации нужно заранее считать временным. Не стоит его жалеть — вы всегда можете завести новый. Как правило, спам начинает приходить на него через несколько дней после публикации. Поскольку этот адрес могут использовать не только спамеры (туда будет приходить и нормальная почта), стоит его периодически просматривать. Вы можете читать почту, приходящую на него, раз в неделю или раз в месяц.

Регистрации на сайтах

Некоторые интернет-магазины, конференции, форумы и т. п. требуют регистрации с указанием работающей электронной почты. Иногда переданные таким образом адреса попадают к спамерам. Далеко не всегда это злой умысел, но пользователям от этого не легче. Поэтому при регистрациях всегда указывайте публичный адрес. Он все равно может считаться потерянным. Можно на каждую регистрацию заводить новый адрес на бесплатных почтах — тогда вы будете знать, кто из магазинов и форумов «продал» ваш адрес спамерам.

Спам все равно приходит. Что делать?

Если спама приходит немного и с ним еще можно мириться, то следует придерживаться простых правил:

		Никогда не отвечайте спамеру. Возможно, ничего плохого не произойдет. Но может случиться и так, что ваш ответ прочитает «робот» и пометит ваш адрес как «живой» — в результате спама будет приходить еще больше.

		Не пытайтесь воспользоваться ссылкой «отписаться», если вы не уверены, что она сработает. Возможно, вас действительно отпишет данный конкретный рассыльщик. Но при этом ваш адрес могут пометить как действующий... и спама станет больше. Узнать, что случится, можно, только попробовав. Но хотите ли вы этого?

Если мириться со спамом уже никак нельзя:

Смените свой «частный» адрес. На некоторое время это поможет.

Я никому не давал адрес, кроме самых близких знакомых, но на него приходит спам

К сожалению, ваш адрес мог быть украден из адресной книги вашего знакомого почтовым вирусом (который рассылается по адресной книге). Какого-либо разумного способа уберечься от этого не существует — даже если у всех знакомых есть антивирусная программа, у нее должны быть обновленные базы данных и т. д.

Мне нужен адрес, куда всякий желающий мог бы написать!

Если вы хотите все-таки иметь общеизвестный и общедоступный адрес, приготовьтесь получать туда сотни спам-сообщений в сутки. Если не повезет — то тысячи в сутки. Если от такого адреса вы не хотите отказываться, то остается последний совет: используйте антиспам-фильтр — или на сервере, выбрав провайдера с услугой фильтрации спама, или у себя на компьютере, выбрав средство, подходящее для вашего почтового клиента. Современные фильтры обладают достаточно высоким качеством (процент фильтруемого спама у хороших и хорошо настроенных фильтров достигает 95-99%), и их использование резко снизит остроту проблемы.

Что такое Fortinet

Сравнительно недавно появилась новая технология защиты информационной безопасности, в том числе и защиты от спама, так называемая Fortinet. Компания Fortinet предлагает потребителям поистине выдающееся изделие. Во-первых, это миниатюрное устройство (по размерам оно не больше домашнего маршрутизатора). Такая компактность достигается в первую очередь благодаря тому, что, в отличие от конкурирующих продуктов, модель выполняет свои функции с помощью специализированных ИС, а не жестких дисков. Во-вторых, FortiGate 60 дешевле многих подобных устройств. 

Настройка как устройства в целом, так и почти всех его компонентов довольно проста, но конфигурирование средств фильтрации спама FortiMail может отнять у Вас довольно много времени. Кроме того, изделие не отличается гибкостью, свойственной его конкурентам; в первую очередь имеется в виду отсутствие карантина для присоединяемых и других файлов. 

Специалисты Fortinet отказались от анализа формата и других характеристик входящей и исходящей почты, который позволил бы идентифицировать контент как спам. Вместо этого в модели FortiGate реализовано несколько механизмов ручной фильтрации, в том числе блокировка контента и «черный» список.

С помощью инструмента блокировки контента администраторы могут вручную создавать фильтры по ключевым словам, например, по словам Viagra или mortgage (ипотека). Эти слова активизируют фильтры, и соответствующие сообщения электронной почты помечаются идентификаторами в строке «Тема». Можно использовать также список блокируемых источников. Заголовки сообщений электронной почты сопоставляются с заранее заданными строками, и на основании данных об отправителе или домене выявляется спам. К сожалению, настройка этих средств довольно трудоемка, да и по эффективности борьбы со многими типами существующего сегодня спама эти методы намного уступают другим подходам.

Не остаются в стороне и отечественные интернет-компании. Rambler совсем недавно объявил о своем решении подавать в суд на самых злостных спамеров, а также продвигать на законодательном уровне законы по борьбе со спамом. На самой популярной бесплатной почтовой службе Mail.ru уже месяц как в тестовом режиме работает система интеллектуальных антиспамовых фильтров, разработанных "Лабораторией Касперского". Компания Ашманов и Партнеры создали замечательный бесплатный сервис  www.spamtest.ru.

Похоже, что спаму во всем мире объявлена настоящая война. Многих пользователей сети это обрадовало, так как их электронные ящики еженедельно заполняются бессмысленными сообщениями, съедающими много места и времени на их удаление.

Но, как известно, спасение утопающих – дело рук самих утопающих. Большинство пользователей Интернета становятся жертвами спама из-за своей собственной неосторожности. Другими словами, пользователи интернета просто не владеют элементарными способами защиты от спама. 

Некоторые малоизвестные, но очень эффективные способы защиты от спама.

Прежде всего, сервис www.spamtest.ru. Это абсолютно бесплатная интеллектуальная система фильтрации спама, разработанная компанией "Ашманов и Партнеры". Принцип работы этой службы очень простой. Вы регистрируете на ней почтовый адрес вида: имя@spamtest.ru. После этого вы устанавливаете перенаправление своих почтовых ящиков на этот адрес. Проходя сквозь фильтр Спамтест.ру, некоторые из Ваших сообщений, идентифицированных сервисом как спам, будут отмечаться в теме сообщений специальными метками. Например:

[!! SPAM] - спам (с большой вероятностью). 

[?? Seminars etc.] - семинары и конференции (как правило, спам). 

[?? Travel etc.] - путешествия (как правило, спам). 

[?? Probable Spam] - возможно, спам.

И так далее…

Далее, все, что Вам нужно, это настроить фильтры в своей почтовой программе, чтобы они распознавали данные сообщения и автоматически их удаляли либо прямо на сервере, либо перемещали их в отдельную папку в Вашем компьютере. Для примера возьмём Outlook Express (здесь и далее речь идёт о версии 6, но все те же функции есть и в предыдущих версиях, могут только немного отличаться названия кнопок и меню), то Вам больше ничего и не понадобится. Достаточно его правильно настроить. Дело в том, что в Outlook'е есть достаточно хорошая система фильтрации почты - это, так называемые, "Правила для сообщений". (Не путать с блокировкой нежелательных адресатов, которая в борьбе со спамом практически бессильна).

Настроить их можно следующим образом:
1. Зайдите в меню СЕРВИС > ПРАВИЛА ДЛЯ СООБЩЕНИЙ > ПОЧТА;
2.В открывшемся окне нажимаем кнопку СОЗДАТЬ;
3. В новом окне под названием "Создать правило для почты", отметьте галочками нужные параметры в окошках "Выберите условия" (тут целесообразно отмечать поля "Искать сообщения, содержащие заданные слова в поле "ТЕМА" и "Искать сообщения, содержащие заданные слова") и "Выберите действия..." (здесь уже решайте сами, как Вам удобнее);
4. Далее нажмите на выделенную синим цветом и подчёркнутую фразу "содержащие заданные слова" в третьем окошке "Описание правила". Не забудьте проделать этот и следующий пункты для всех задаваемых параметров (слова, слова в теме и другие, которые вы отметили);
5. Теперь вводите ключевые слова, или если Вы не используете www.spamtest.ru, определите конкретные слова сами, просмотрев спам, который Вам шлют. Можно сразу определить ряд слов, которые характерны для рассылок - это такие слова, как free, save, win и т. п. С российскими рассылками несколько сложнее, т.к. мало ли какое слово Вам могут написать в письме Ваши знакомые - надо быть осторожным, чтобы не пострадала нужная почта. Здесь требуется более индивидуальный подход - просмотрите свой спам и попробуйте выделить какие-то характерные слова. Например, задайте код области, например, Москва (095), так как он часто присутствует в рекламе, а Вы уверены, что Вам вряд ли кто-то будет писать письма с московскими номерами телефонов. Каждое слово нужно добавлять отдельно, нажимая на кнопку "Добавить" справа от строки ввода.
6. Теперь везде нажмите ОК. Вот и всё. Конечно, 100%-го отсеивания спама не будет (его не даст никакая программа), но эффект будет очень заметным.

Если до регистрации на Спамтест.ру пользователю на почтовый ящик ежедневно поступало в среднем 20-30 спамерских сообщений, то после подключения к данному сервису ему в сутки максимально "просачивается" 1-2 письма от спамеров. Это просто великолепный результат!

Если не хочется связывать свой ящик www.spamtest.ru, то Ваш выбор - это установка специальных программ, предназначенных для борьбы со спамом. Этот метод довольно прост и очевиден - от Вас требуется только найти, купить, скачать, установить и настроить программу. Для примера есть одна программа, которая достаточно уверенно распознаёт спам в почте - Norton Internet Security. Она "опознаёт" спам и помечает его, ещё до загрузки в MS Outlook, в теме сообщения как "Spam Alert".

Второй сервис особенно полезен тем, у кого есть свой сайт в Интернете. Как известно, профессиональные спамеры собирают e-mail адреса с помощью специальных программ "пауков", принцип работы которых очень схож с "роботами" поисковых машин. Спамерские пауки "бродят" по Интернет-сайтам и собирают все e-mail адреса, которые им встречаются. Соответственно, чем более популярен Ваш сайт и чем больше на него ведет ссылок с других сайтов, тем больше вероятность попадания Вашего e-mail адреса в базы данных спамеров. И, тем больше спама поступает в Ваши почтовые ящики. 

Чтобы решить эту проблему Вам необходимо просто закодировать свой адрес электронной почты. Закодированный адрес будет виден на Вашем сайте как обычный -незакодированный. Если посетитель Вашего сайта кликнет на Ваш e-mail, то у него на компьютере запустится почтовая программа и он без проблем сможет написать Вам письмо. Все точно так же, как если бы Вы указали свой e-mail обычным способом. Но! На самом деле, в html коде вашей страницы электронный адрес будет представлен в виде набора АБСОЛЮТНО не понятных для "роботов-пауков" символов. Пример закодированного электронного адреса:

<A HREF="mailto:smakot

in@internet-business.ru">

smakotin@

internet-business.ru</A>

Использование этого простейшего приема позволит Вам в несколько раз снизить потоки спама, обрушивающихся на Ваш почтовый ящик.

Как можно закодировать свой e-mail?

Для этого есть удобный англоязычный сервис: www.siteup.com/encoder.html 

Несмотря на то, что сервис англоязычный, пользоваться им очень просто. Зайдите на страницу по вышеприведенной ссылке. В самом верхнем окне, предлагающем подписку на рассылку сайта, отметьте "No Thanks" ("Нет, спасибо"), если Вы не хотите получать от них письма, или "Subscribe" ("Подписаться"), если желаете подписаться на рассылку. Далее, в нижней форме укажите свой электронный адрес. После этого жмите на кнопку "Encode" и… через несколько минут на указанный Вами электронный адрес поступит письмо, в котором будет Ваш закодированный e-mail.

Все, что после этого Вам нужно будет сделать – это скопировать код и вставить его на страницы своего сайта!