Перейти к содержанию
jaroslav

Интересная защита от почтового спама

Recommended Posts

jaroslav

Предлагается такой способ защиты от почтового спама: известные e-mail адреса заносятся в "белый список" в почтовом клиенте. Все остальные письма считаются спамом и не получаются вообще. В принципе, в этом ничего нового.

А вот для создания новых контактов создан сайт www.opti-mail.net

После регистрации на этом сайте пользователю предоставляется адрес вида yourlogin.opti-mail.net. На этой страничке располагается форма для отправки писем с краткой информацией о пользователе и, естественно, с защитой от всяких роботов кривенькими циферками. Посетитель этой страницы вносит свой e-mail и текст сообщения для отправки. Пользователь сервиса получает письмо на свой почтовый ящик, который он защищает с адреса вида [email protected], который тоже в его "белом списке". Если ему этот контакт интересен, то полученный адрес добавляется к разрешенным и переписка в будущем ведется обычным способом.

Адрес такой странички можно распространять как свой почтовый, безбоязненно публиковать в Интернете и т.п.

Прошу уважаемых участников форума поделиться своими соображениями по этому поводу

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

да это не ново и очень не удобно..

особенно раздражает, когда ты послал письмо и ушёл,

на утро приходишь, а у тебя вместо ответа письмо с фразой:

если вы действительно хотите - сходите по ссылке, и только потом ваше письмо уйдёт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

идея ясна, я видел нечно подобное на западном сайте, когда автоматом приходит отлуп, где просят зайти на страницу и запонить там специальную форму, при этом обавляется "если конечно вы считаете, что ваше письмо действительно важно для получателя".

Как-то это не удобно и неприятно даже, не хочется больше этому человеку писать.

Согласен с broker, особенно раздражает, когда вместо ответа получаешь на другой день письмо со странным содержанием и ссылкой.

Но это не значит, что данный сервис обречен, уверен, найдутся люди замученные спамом, кому он прекрасно подойдет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
Предлагается такой способ защиты от почтового спама: известные e-mail адреса заносятся в "белый список" в почтовом клиенте. Все остальные письма считаются спамом и не получаются вообще. В принципе, в этом ничего нового.

У любой сложной и многогранной проблемы есть простое очевидное, но увы неправильное решение.

Как только подобный сервис охватит ощутимую долю пользователей, его будут использовать спамеры.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
jaroslav

Как мне кажется, существует несколько категорий пользователей почты. Те, кому важно каждое письмо от потенциального клиента, могут не включать фильтр и получать все письма подряд.

Тут идея не только в отсеивании спама, а и в адресе для контактов, который распространяется на визитках и в анкетах.

Кроме того, это еще и сервис отправки сообщений для владельцев сайтов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
Как мне кажется, существует несколько категорий пользователей почты. Те, кому важно каждое письмо от потенциального клиента, могут не включать фильтр и получать все письма подряд.

Тут идея не только в отсеивании спама, а и в адресе для контактов, который распространяется на визитках и в анкетах.

Кроме того, это еще и сервис отправки сообщений для владельцев сайтов.

Вы правы. Нужно заранее выявить множество адресов для которых "антиспамом" будет человек.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
jaroslav
Как только подобный сервис охватит ощутимую долю пользователей, его будут использовать спамеры.

Я долго думал перед созданием этого сервиса именно над этим. Пока у меня нет соображений, как спамеры этим могут воспользоваться. Подскажите?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Я долго думал перед созданием этого сервиса именно над этим. Пока у меня нет соображений, как спамеры этим могут воспользоваться. Подскажите?

Если предположить, что клиентов будет много, то можно перебором(генерируя URL по шаблону на вашем сайте) или как-то иначе отправить заявки на занесение подставного спамерского ящика в белые списки (под тем или иным предлогом), после чего бесприпятственно разослать спам и он 100% дойдет, так как другой защиты нет.

Кстати защиты цифрами и прочее можно обойти так:

У спамеры как правило действуют не сами по себе. У них есть свои ресурсы, чаще всего не совсем легального содержания. Нужно всего лишь попросить посетителя для доступа к контенту XXX заполнить форму на вашем сайте. Это будет работать.

В какой-то момент к клиентам будет приходить слишком много запросов на добавление к белый список, что перевесит возможное количество спама, времени их разбор будет отнимать не меньше, чем удаление спама.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
jaroslav
Если предположить, что клиентов будет много, то можно перебором(генерируя URL по шаблону на вашем сайте) или как-то иначе отправить заявки на занесение подставного спамерского ящика в белые списки (под тем или иным предлогом), после чего бесприпятственно разослать спам и он 100% дойдет, так как другой защиты нет.

Одна из главных особенностей - связка защищаемого почтового ящика с почтовым ящиком [email protected] Т.е. определенный e-mail получает письма с уникального адреса в системе.

Если спамер зарегистрируется, то он получит только свою связку. Остальным он разослать не сможет.

Единственное, что он сможет - перебирать странички и заполнять форму. Автоматом это не получится из-за цифр

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Да, правильно, это осложнит жизнь спамерам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • Ego Dekker
      Антивирусы были обновлены до версии 13.1.16. В числе прочего добавлены совместимость с Windows 10 20H1 и поддержка Windows 10 20H2.
    • Ego Dekker
      Программа для удаления продуктов ESET обновилась до версии 9.0.1.0. Для просмотра всех команд запустите утилиту с параметром /help. 
    • santy
      1. на самом деле можно и не удалять, а редактировать единственный критерий для создания запросов. Было бы только удобно формировать такой запрос.... например, "все объекты с цифровой, которая не входит в белый список". здесь ты одним значением не найдешь их фильтруя все объекты сквозным образом по ИНФО, как минимум необходимо два условия, а значит и два значения вводить для запроса. 2. подсветки нет, но это наверное не самое главное. для скорости анализа важно, (хотя бы строку из инфо, которая соответствует критерию).... когда ИНФО содержит много информации. для формирования скрипта- не критично. 3. старых и новых критериев нет. все действующие. ненужные удалить. хотя может и полезно было бы ставить check "отключить" или "включить" данное правило в базе.
        вся эта работа выполняется на стадии формирования списка объектов автозапуска. все исполняемые файлы, которые встречаются по ссылкам в реестре, в cmdLine, и проч. Если ты набрал в поиске по наименованию "cmd.exe", ты уже нашел данный объект в списке со всей его историей (ИНФО), собранной на стадии формирования образа автозапуска.... в какие параметры, ссылки входит в реестре или в cmdLine. цитата "выше Разве?" взята из предложения по деструктивным действиям чистых файлов, когда эти деструктивные действия находятся с помощью критериев, но чистый хэш снимает статус, подтверждающий дейструктивность действия данного файла в анализируемой системе.
    • PR55.RP55
      Недостатки uVS:
      1) Невозможно задать временный критерий. После поиска созданный критерий нужно удалять... Решение: При создании критерия добавить чек бокс:  НЕ вносить изменений в snms [ V ] 2) В Инфо. нет подсветки по типу поиска в браузере ( подсветить всё найденное ) 3) Поиск идёт по всем критериям -  по старым и по новым. Когда критериев много ( а их много ) такой поиск теряет смысл. Разве ? Нет смысла искать в других полях по: каталог; имя производителя; цифровой подписи; хэш. Напомню:  " Пока что вижу эти: wmic.exe, vssadmin.exe, cmd.exe, svchost.exe + powershell.exe+ netsh.exe конечно, остальные можно по мере поступления добавить.  "      
×