Стыд и спам

Фото: АЛЕКСАНДР САВЕРКИН  
Владимир Чаадаев: "Среди спамеров немало таких, кто просто тупо мстит особо недовольным своим жертвам"

       В конце июля Ассоциация документальной электросвязи (АДЭ) направила в Минсвязи проект меморандума "О противодействии распространению вредоносных программ и спама", в подготовке которого участвовали несколько IT-компаний и отраслевых институтов. А двумя неделями раньше начались переговоры о создании антиспамерского альянса, куда планируют войти представительство Microsoft, компании Golden Telecom, Rambler, Mail.ru, "Лаборатория Касперского", "Ашманов и партнеры" и Subscribe.ru. Цель этих мероприятий одна — победить спам, то есть массовую рассылку рекламы, которая в результате поступает в электронные почтовые ящики против воли их владельцев. Спам действительно всем поднадоел, однако благополучно существует — обеспечивая неплохой заработок тем, кто им занимается. Итак, вопрос: кто одержит победу в борьбе спамеров и антиспамеров?
Исходные данные
       Масштабы явления, если судить по публикациям на эту тему, весьма велики. Минимальная оценка доли спама в общем объеме электронных писем — 50%, а компания Яndex недавно оценила ее в 60-70%. Аналитики интернет-холдинга Rambler считают, что спамерство забирает у пользователей рунета $200 млн в год. При этом потери частных пользователей составляют $120 млн — 10 млн человек умножаются на $12, которые средний пользователь тратит на прием спама за год. Остальное приходится на корпоративных пользователей (плата за трафик и потеря рабочего времени).
       В свете этого опрос, который по сей день проводится компанией Subscribe.ru (электронные рассылки) в рамках проекта "Глас рунета" по адресу http://www.voxru.net/arc/internet/spam.html, дает любопытную информацию.
       Получателями спама в объеме, равном или большем, чем обычная почта, оказались 36,3% опрошенных; 29,7% считают, что спам нанес им ущерб; 60,3% удаляют спам, не читая; 25,9% его просматривают перед тем, как удалить, а 12,3% оставляют заинтересовавшие их сообщения.
       Отсюда следует один важный вывод — если, конечно, есть смысл доверять 8437 пользователям рунета, которых охватил опрос на момент подготовки публикации: спам — по крайней мере, пока — не является столь глобальной проблемой, какой может показаться. Вряд ли будет правильно считать ущерб по схеме, предложенной интернет-холдингом Rambler — по крайней мере, 70,3% опрошенных свои убытки вообще не смогли оценить, то есть, по сути, их не понесли. Кстати, что касается $12 ущерба в год, то этот показатель видится лишь условно корректным, поскольку многие пользователи не тратят на спам и $2 (для этого нужно скачивать порядка 2 тыс. спамерских писем в год, или шесть в день). Во всяком случае, пользователи интернета тратят не меньше времени на скачивание рекламных баннеров, которые зачастую поувесистее спамерского письма (обычно 5-10 кб) будут,— однако к баннерной рекламе в целом относятся как к должному. К тому же по опросу выходит, что 38,2% пользователей рунета спам так или иначе читают.
       Иными словами, для большей части пользователей спам пока чем-то невыносимым не является, а значит, его рекламная отдача остается весьма высокой, чем и обусловлен рост количества спамерских сообщений в сети. Спамерством не брезгуют не только небольшие конторы, продающие мобильные телефоны, средства от комаров и прочую мелочовку, но и серьезные компании, ранее рекламировавшиеся иными способами.

Фото: АЛЕКСАНДР КУРБАТОВ, "Ъ"  
Игорь Ашманов: "Ежедневно в России рассылается около 25-30 млн спамерских писем как минимум"

Евгений Евтюшин,  исполнительный директор юридической компании "Экономика и юстиция" (специализируется на ликвидациях, банкротствах и арбитражных спорах): В нашей компании большая часть сотрудников считает спам негативным явлением, поэтому мы им не пользовались — до недавнего времени. Потом решили попробовать — в качестве эксперимента. Результат превзошел все ожидания, эффективность была на несколько порядков выше, чем у традиционных видов рекламы. Мы осуществили за $150 рассылку по 78 тыс. адресов — в ответ получали до 40 звонков в день на протяжении двух недель. Возможно, дело в том, что такого рода услуги востребованы на рынке — мы рассылали по базе московских предприятий,— а может, в том, что к подготовке самого письма мы подошли нестандартно — оно начиналось с известных афоризмов. Конечно, спамом как инструментом нельзя пользоваться постоянно, но несколько раз в год, я считаю, вполне допустимым. Отрицательных откликов были единицы, правда, некоторые пытались замусорить форум на нашем сайте, но мы с помощью знакомых из управления "Р" быстренько с ними разобрались. Пока мы законов не нарушаем, а значит, право на нашей стороне. 
       О том, нарушают ли спамеры нынешние законы и какие изменения планируют внести в них антиспамеры, мы еще поговорим. А пока займемся экономикой.
       
       Вам письмо Игорь Ашманов,  управляющий партнер компании "Ашманов и партнеры" (разработчик ПО, позволяющего фильтровать e-mail): Ежедневно в России рассылается около 25-30 млн спамерских писем как минимум, реально, по моим оценкам, речь может идти о 40 млн. Цены в зависимости от качества баз данных и репутации самих спамеров могут колебаться от $50 за 1 млн писем до $200 за 500 тыс. Несложно посчитать, что общий оборот здесь может составить $3-5 млн в год, что уже сопоставимо с рынком обычной интернет-рекламы. 
       Сами спамеры считают несколько иначе. По их мнению, профессиональной рассылкой в рунете занимаются от пяти до десяти спамеров, каждый отправляет от 1 млн до 1,5 млн писем в день, итого — около 10 млн. Плюс примерно 5 млн приходится на тех, кто занимается спамом на любительском уровне или время от времени (таких в рунете несколько десятков). Получаем оборот примерно $1 млн в год (из расчета $200 за 1 млн писем). Вообще-то, спамеры более реальным показателем считают $400-600 тыс. в год, $1 млн — это максимальная оценка. Сюда можно приплюсовать доходы от торговли базами данных (БД), которые в больших количествах покупают и спамеры, и различные организации. Многие, разумеется, торгуют просроченными, а то и недостоверными БД, но так или иначе примерно сотне торговцев удается только на них зарабатывать не менее $1 тыс. в месяц — будем считать, получили еще более $1 млн. Общий итог превышает $2 млн.
       Как видим, максимальный "спамерский" показатель примерно на $1 млн меньше минимального "ашмановского". Причина расхождения, возможно, в том, что Ашманов считал все письма, которые получают российские пользователи, а спамеры — только те, которые сами отправляют, то есть без западного спама. Тем не менее доходность российского спамерского бизнеса сильно преувеличивается.
       Владимир Чаадаев,  спамер: Рассылками e-mail-рекламы я занимаюсь чуть больше года. Крупным спамером себя, в общем, не считаю: 500 тыс. писем в день — это максимум. Но и непрофессиональным спамером назвать меня нельзя. Разумеется, для рассылки я использую западные незащищенные socks-серверы, поиском которых за $150 в месяц занимается мой товарищ. 
       Так называемые socks-серверы, они же почтовые, из-за неправильной настройки могут использоваться для несанкционированной рассылки — то есть хозяин сервера может и не знать, что его ресурсы используют для спама. Такой способ отправки используется, чтобы затруднить процесс вычисления и блокировки спам-атак провайдерами — письма идут сразу с нескольких западных socks-серверов, ранее ни в чем плохом не замеченных.
       Владимир Чаадаев: Еще примерно $2 тыс. в месяц у меня уходит на обновление базы данных и оплату трафика. В общем, на жизнь остается где-то $1,5 тыс. Этой суммы мне пока хватает, спам в целях рекламы своих услуг рассылаю очень редко. Мое ПО в принципе позволяет рассылать много больше, но я просто не хочу посвящать этому все время, да и потом, я же понимаю, что не надо обваливать рынок, больше спама — меньше эффективность. 
       Надо сказать, что почти все спамеры, с которыми я встречался, утверждали, что в целях поддержки эффективности своего бизнеса они чуть ли не отказываются от новых клиентов.

Банза Махмудова: "Никакого завала ящиков спам-рассылкой не предвидится, этот процесс сам себя отрегулирует"

Виктор П.,  спамер: Спам-рассылками я занимаюсь уже пару лет. Мои мощности достаточно высоки — использую DMS-сервис, который позволяет с легкостью отправлять до 1,5 млн писем в день. 
       DMS — программно-аппаратный комплекс, созданный для спамеров Алексеем Пановым, ныне проживающим в Германии. DMS-сервис дает возможность стать спамером любому: платишь деньги и получаешь сервис по рассылке. Все, о чем нужно заботиться после этого,— обновление собственной БД и постоянное поступление новых socks-серверов. DMS, по разным оценкам, пользуются от 60% до 80% русских спамеров.
       Виктор П.: Абонплата за пользование DMS — около $1,5 тыс., плюс покупка БД и доступа к socks-серверам. Итого на жизнь остается $2-3 тыс. Казалось бы, спамером стать просто, но на практике выходит по-другому. Во-первых, Панов к DMS не каждого подключит — тоже подрывать рынок не хочет. Во-вторых, продавцов хороших socks мало, они знают основных спамеров рунета и с ними плотно контактируют. Естественно, продавцы тоже не с каждым будут работать. С базами по e-mail еще сложнее. Чтобы клиент остался доволен рассылкой, адреса должны быть актуальные, проверенные, в общем, рабочие. Качественных БД на рынке не так много, и те, кто их имеет, как правило, просто держит на постоянном обслуживании нескольких спамеров — в противном случае база быстрее пошла бы в тираж и испортилась бы. Так что хорошую БД тоже просто так не купишь. Рынок под контролем. 
       Впрочем, спамеры относительно своей сферы деятельности высказывались не слишком единодушно.
       Антон Р.,  спамер: Дело не в том, что спамером стать трудно. Мы, например, работаем на собственном ПО, без проблем решаем вопросы с БД и socks-серверами. Просто не так уж это и интересно по соотношению сложность/доходность. Дело не настолько доходное, чтобы им стали заниматься многие, преодолевая сложности, но и не настолько сложное, чтобы им вообще никто не занимался. Это все равно как если бы вам предложили исполнять обязанности Джеймса Бонда за $1 тыс.— денег мало, а сложности есть. 
       Банза Махмудова,  генеральный директор рекламного агентства "Инфинити-Москва" (занимается, в частности, спам-рассылками): Для любителей криминала в интернете много иных способов заработать большие деньги — например, кардинг. Тех, кто желает зарабатывать относительно честно, спам тоже смущает — он им кажется чем-то нехорошим. Получается, что спамом занимаются немногие. Разумеется, рынок растет. Причем очень быстро, примерно по 20% в квартал. Некоторые профессиональные спамеры говорят — если будет много клиентов, повысим цены, чтобы рынок не рушить. Не повысят они ничего. Просто на новых клиентов с их деньгами набегут новые спамеры — те, кто вдруг решит этим бизнесом заниматься. В общем, ситуация такая. Доходность каждого конкретного спамера не растет, более того, иногда снижается, а объем спама с каждым месяцем увеличивается — за счет роста клиентуры. Разумеется, это будет продолжаться вместе с ростом количества пользователей интернета. Но спам будет нарастать опережающими темпами, в связи с чем его эффективность упадет. В итоге на каком-то этапе создастся некое равновесие между объемом и эффективностью спама. Никакого завала ящиков спам-рассылкой не предвидится, этот процесс сам себя отрегулирует. Спам просто станет более качественным и целенаправленным. 
       Здесь необходимо упомянуть важное обстоятельство, тормозящее рост спама. В принципе он должен быть интересен среднему бизнесу, но уже сейчас далеко не все такие компании готовы стать клиентами спамеров — по этическим соображениям.

Фото: СЕРГЕЙ МИХЕЕВ, "Ъ"  
Николай Федотов: "Большую часть интернет-пользователей спам не беспокоит настолько сильно, как это может показаться"

> Моральный ущерб
       Надо сказать, что эта статья писалась не в защиту спама, как уже могло показаться читателю (особенно — работающему, скажем, в провайдерской компании). Спам — это все-таки атрибут дикого рынка. И люди, занимающиеся спамом, особой щепетильностью не отличаются.
       Владимир Чаадаев: Среди спамеров немало таких, кто просто тупо мстит особо недовольным. Например, подставляют в исходящий адрес рассылки e-mail компании, которая наиболее ретиво возмущалась. В итоге весь поток гневных писем идет как раз к тому, кто возмущался сильнее всех. Иногда спам-атаку собственными силами организуют. И не только против тех, кто им неприятные слова говорил, но и просто в адрес компании побогаче. А потом отступные пытаются взять за прекращение атаки. Смешно, мой товарищ-коллега был вынужден этим людям $500 заплатить, чтобы отстали. Таких спамеров — пара десятков. Иногда это их основной бизнес, то есть добросовестным, скажем так, спамом они не занимаются. 
       Цинизм спамеров порой просто поразителен. Широко известен случай, когда некая организация рассылала в огромных количествах спам, в котором получателям предлагалось заплатить 50 руб. за то, чтобы их "отписали" — вычеркнули из БД. Деньги предлагалось перевести на счет некой компании "Алкор-М" в Гута-банке (не исключено, кстати, что "Алкор-М" тут совершенно ни при чем, а рассылка была сделана по заказу ее конкурента — и такое случается).
       Спамеры, с которыми мне довелось встретиться, дружно предостерегали от контактов с недобросовестными коллегами — теми, кто деньги берет ни за что, то есть проводит рассылку не в полном объеме, по старой БД, а иногда и вовсе не выполняет заказ. Обмануть, конечно, могут — легко.
       Наносят спамеры и вполне конкретный технический ущерб. Виктор П.: Когда идет миллионная рассылка, socks-серверы уходят в расход тысячами. Провайдеры идентифицируют их как источники спама и блокируют, в итоге страдают их невинные владельцы. Ну а что я могу сделать, если люди свои серверы неверно настраивают? Если их компьютеры открыты для доступа, я их и использую — надо было закрывать. Вот попробуйте открыть для доступа свой компьютер на какое-то время — уже минут через 15, максимум 30 его вычислят и могут тут же начать через него рассылку. Правда, наши спамеры, как правило, работают с западными socks. Во-первых, их на порядок больше — легче искать. Во-вторых, на Западе не так хорошо, как в России, заботятся о правильной настройке компьютеров. 
       Спам сильно портит жизнь и провайдерам — они вынуждены наращивать мощность оборудования, чтобы обслужить огромное количество спам-рассылок.
       А вот расчеты потерь пользователей (в частности, корпоративных — сотрудники компаний тратят время на разгребание спама), скажем так, прикладного значения не имеют: потери каждого конкретного человека невелики, так или иначе на удаление спама он тратит никак не больше времени, чем на ежедневный визит на любимый сайт. В общем-то, все — и спамеры, и антиспамеры — понимают, что в данном случае главная проблема спама — психологического порядка. В этом плане все аналогии с телевизионной, газетной или баннерной рекламой являются некорректными. Пользователь должен совершить активное действие — поняв, что перед ним спам, удалить его, и это тем более неприятно, поскольку спам приходится разгребать в поисках нормальной почты — той, которую он ждал.
       Андрей Петров,  заместитель гендиректора компании "Экономика и юстиция": Право на беспрепятственное распространение информации (статья 29 Конституции РФ), на которое ссылаются спамеры в свое оправдание, порой входит в противоречие с законными интересами других лиц. Поэтому данное право может быть ограничено федеральным законом, что, в свою очередь, предусмотрено статьей 55 Конституции РФ. Почти полное отсутствие подобных ограничений на уровне федерального закона и делает спамеров фактически неуязвимыми с точки зрения права. 

Фото: ВАСИЛИЙ ШАПОШНИКОВ, "Ъ"   
Ольга Ключникова: "Я считаю, что несправедливо лишать средний бизнес такого высокоэффективного и недорогого средства рекламы — ограничить, регламентировать, но не запрещать"

Лечение насморка
       Достаточно глубокий юридический анализ проблемы спама можно найти на russianlaw.net/law/doc/a25.htm, а здесь имеет смысл упомянуть общеизвестный, хотя и спорный, с точки зрения иных антиспамеров, факт: на сегодняшний день спам абсолютно законен, при том что признаки нарушений, предусмотренных законом о рекламе, налицо: фальсификация заголовков, отсутствие достоверных сведений о распространителе рекламы и прочее — в общем, имеет место недобросовестная реклама. Но даже самые последовательные антиспамеры (которых, кстати, сетевая общественность не любит примерно так же, как и поставщиков спама,— за их обыкновение, реагируя на работу одного спамера, блокировать целые сети) знают: сейчас привлечь спамера к ответу практически невозможно — из-за дыр в том же законе о рекламе.
       Собственно, суть поправок к закону, над которыми сегодня бьются участники антиспамерской коалиции (их обещают разработать к осени), можно коротко обозначить так: внести в закон определение спама и соответствующим образом регламентировать его существование. Тем не менее поправки поправкам рознь, и относительно них в товарищах--авторах меморандума, упомянутого в начале статьи, согласья нет.
       Николай Федотов,  руководитель группы защиты информации компании "РТКомм.РУ" (услуги доступа в интернет для провайдеров, работающих с конечными пользователями): Я сегодня всем говорю — спам нарушает положения закона о рекламе, подавайте заявление в МАП и выигрывайте, то есть привлекайте спамера к ответственности. Никто не подает. Большинству — лениво. Все, что я сделал бы,— определил бы спам в законе как понятие, обязал бы спамеров обозначать в заголовке письма его рекламность — в принципе это они обязаны делать и сегодня. Возможность "отписки" тоже должна быть обязательной. Все дело в том, что большую часть интернет-пользователей спам не беспокоит настолько сильно, как это может показаться. 
       Иван Засурский,  заместитель гендиректора интернет-холдинга Rambler: Когда вопрос рассматривался в АДЭ, мы уделили особое внимание точности определений. Спам — это массовая рекламная рассылка анонимного отправителя. Если вы захотите выступать с гражданскими инициативами и сделаете массовую рассылку своих писем, это не будет спамом. Спам плох потому, что ради блага немногих создает проблемы для всех. Это бизнес, в котором спамеры собирают прибыли, но не оплачивают издержек — это делаем мы. Поэтому спам необходимо законодательно запретить. Сейчас прямой нормы нет, поэтому и процессов против спамеров пока не было — велика вероятность, что суд, не разобравшись в сути вопроса, спамера оправдает. Но мы работаем в этом направлении, собираем базу данных по потенциальным ответчикам, готовим иски. Не исключено, что еще до осени мы начнем процесс против самых злостных спамеров. 

Михаил Якушев,  представитель корпорации Microsoft по связям с государственными организациями: Директива ЕС 2002 года фактически предполагает запрет спама как противоправной деятельности. Сейчас в странах ЕС ведется работа по соответствующему изменению законодательства. В некоторых штатах США уже приняты законы, так или иначе ограничивающие распространение спама. В частности, есть предложения помечать определенным образом — как рекламные — соответствующие сообщения для облегчения их фильтрации. В любом случае для эффективной борьбы со спамом требуется корректировка национальных законов, поскольку спам — относительно новое для законодателей явление и в его регулировании пока есть очевидные пробелы. 
       А вот что думают по этому поводу их антиподы — спамеры. Антон Р.: Уже сегодня многие клиенты сомневаются в спаме. Разумеется, если спам вообще запретят, то и число клиентов сократится. Но они все равно будут — пока спам эффективен. 
       Ольга Ключникова,  заместитель директора студии рекламы "Алиарт" (предлагает в том числе и услуги по e-mail-рассылке): Я считаю, что несправедливо лишать средний бизнес такого высокоэффективного и недорогого средства рекламы — нужно ограничить, регламентировать, но не запрещать. Я далека от того, чтобы подозревать членов антиспамерской коалиции в том, что они пытаются выдавить спам, чтобы, например, больше загрузить свои площади обычной интернет-рекламой. При том что объем этой рекламы, по некоторым оценкам, составляет уже $25 млн в год, ее действенность часто неочевидна. Вот e-mail — другое дело, она действует. 
       Кстати, и директива ЕС, на которую ссылается Михаил Якушев, предусматривает не запрет спама, а два варианта его ограничения (оба предполагают, что речь идет об авторизованной почте, рекламный характер которой легко определяется пользователем). Первый — это рассылка с согласия пользователей-получателей спама (opt-in), второй — рассылка с возможностью "отписки" от него (opt-out).
       Какой вид ограничения в итоге будет введен в России, не так уж важно. В первом случае рынок получит спам-услуги в их нынешнем, только более законспирированном виде, во втором услуги будут оказываться и по легальным, и по нелегальным схемам. Можно даже предположить, что и с opt-in, и с opt-out рынок будет иметь примерно одинаковые объемы.
       Все, что может сделать закон,— обеспечить упомянутый баланс стоимости и эффективности спама при значительном уменьшении объема рассылок в связи с их легализацией. Тем более что соответствующее шевеление на рынке наблюдается уже сегодня. Например, спамеры все чаще вставляют в заголовок письма значок РЕК или ADV, а антиспамеры готовятся предложить вниманию пользователей продукт, который может составить спаму некоторую конкуренцию.
       Хачатур Арушанов,  руководитель департамента медиапроектов компании "МТУ-Интел": С нашими партнерами мы обсуждаем возможность выхода на рынок с e-mail-рассылками формата opt-in — это так называемый легальный спам. Речь идет о тематических рассылках, формируемых на базе информации от компаний, оплачивающих услугу. Пользователи сами подписываются на те рассылки, которые им интересны,— в тот момент, когда они нуждаются в той или иной услуге. Собираешься покупать холодильник? Подписываешься на рассылку "Холодильники" и получаешь общую информацию и конкретные предложения от местных магазинов. Для производителей холодильников и магазинов, торгующих холодильниками, это будет платная услуга. 
       Предлагается и иной метод выдавливания спама.
       Арсен Ревазов,  президент компании IMHO VI (входит в группу компаний "Видео Интернешнл"): А я вот не считаю проблему спама рекламно-экономической по сути — ни один ведь крупный рекламодатель спамом не пользуется. Это морально-правовая проблема в большей степени. Пришло время создать независимую общественную организацию, которая возьмет на себя часть функций борьбы со спамом, прежде всего — объединение на этой почве самого широкого круга интернет-пользователей — создаваемого сейчас альянса из нескольких юридических лиц явно недостаточно. 
       Спам логично сравнить с насморком, который, как известно, проходит через неделю, если его лечить, и через семь дней, если пустить дело на самотек. В конце концов рынок все расставит на свои места — самый дешевый вид рекламы не может быть самым эффективным. Но можно облегчить больному дыхание. Нечто подобное сегодня пытаются делать антиспамеры. Речь идет как раз о снижении эффективности спама, которого можно добиться, совершенствуя средства защиты.
       Игорь Ашманов: В борьбе оружия и защиты всегда побеждает оружие, однако уже существующие средства фильтрации спама, о которых, например, рассказано на нашем сайте www.spamtest.ru, могут существенно снизить поток спама даже на уровне отдельного пользователя. Разумеется, проблему ложных срабатываний фильтра полностью решить нельзя, но процент ложных тревог можно свести практически до нуля, не гонясь за стопроцентной фильтрацией спама. Распознавать 90-95% вполне достаточно. 
       Недавно портал Silicon.com опубликовал данные опроса интернет-потребителей США: 90% респондентов "убивают" весь коммерческий хлам в своих почтовых ящиках, не читая его. Поэтому прогноз компании Radicati Group, по которому к 2007 году доля спама в ящиках составит 70% всей электронной почты (сейчас — около 50%), кажется чересчур уж пессимистичным. Или наоборот — кому как. Тем более что существуют и совсем другие прогнозы: так, по мнению аналитиков компании Brightmail, к 2005 году спама в электронной почте будет не более 10%, причем главной причиной такого спада станет недовольство пользователей, которое приведет (и уже приводит) к резкому снижению его, спама, эффективности.
       В России расцвет спамерского бизнеса еще впереди — об этом свидетельствуют данные упомянутого выше опроса Subscribe.ru. Однако мероприятия, которые сегодня затевают члены антиспамерской коалиции, помогут сделать этот расцвет менее ярким.
АЛЕКСЕЙ ХОДОРЫЧ