垃圾郵件與你的SPAM

有人預(yù)計(jì)，電子郵件的用戶每年大致要花52小時(shí)的時(shí)間在收件箱中整理和刪除垃圾郵——那相當(dāng)于每周要花1小時(shí)。美國第七大電子郵件提供商Cox Communication公司預(yù)計(jì)，僅2007年一年，就有大約36億條垃圾郵件消息被發(fā)出。類似這樣的統(tǒng)計(jì)數(shù)據(jù)，促成了美國《非請求色情及廣告信息攻擊控制法案》的出臺。

美國《非請求色情及廣告信息攻擊控制法案》于2004年1月1日在美國正式實(shí)施。這一法案優(yōu)先于所有控制商業(yè)電子郵件的州法律，并且適用于企業(yè)對企業(yè)和企業(yè)對客戶的市場營銷者（如果涉及詐騙，州法律仍生效）。法律特別適用于商業(yè)的電子郵件消息（大多數(shù)廣告信息歸入此類），不適用于辦理業(yè)務(wù)時(shí)或者建立和維護(hù)關(guān)系時(shí)的消息，比如：那些為了完成一項(xiàng)業(yè)務(wù)，提供擔(dān)保、產(chǎn)品更新、升級或召回信息；以及通知用戶更改訂閱、服務(wù)或賬戶余額等而發(fā)送的消息。

SPAM這一名詞最初源于1937年，它是明尼蘇達(dá)州奧斯汀市的荷美爾肉制品罐頭公司生產(chǎn)的一種肉類制品，如圖5.4所示。當(dāng)時(shí)該公司的總裁J. C.Hormel發(fā)明了一個(gè)令人驚奇的小訣竅：用一種方便的12盎司的食品罐制作一種加香料的火腿罐頭。他舉辦了一個(gè)競賽，以便為這種味道獨(dú)特的食品求得一個(gè)同樣鮮明獨(dú)特的名稱。結(jié)果，SPAM這個(gè)名稱勝出，它取了“加香料的”（SPiced）英文單詞前兩個(gè)字母和火腿（hAM）這個(gè)英文單詞的后兩個(gè)字母，并且全都采用大寫。在SPAM問世的第一年，它占據(jù)了18%的市場份額。到2002年，共有超過60億罐SPAM被售出，每一小時(shí)荷美爾公司就生產(chǎn)44000罐。在美國，每隔3.1秒，就有一罐SPAM被消費(fèi)。

那么這種食品名稱是怎樣轉(zhuǎn)變成了網(wǎng)絡(luò)垃圾郵件的代名詞的呢？在互聯(lián)網(wǎng)世界，你可能看到過、聽到過甚至用到過“spam”和“spamming”這兩個(gè)術(shù)語，這兩個(gè)術(shù)語是指發(fā)送非請求的商業(yè)電子郵件（UCE）行為，意味著某人發(fā)送了一條沒有價(jià)值或沒有內(nèi)容的消息。

一家公司怎樣能讓他們的產(chǎn)品被比喻為沒有價(jià)值或沒有內(nèi)容呢？荷美爾公司對于垃圾郵件這一術(shù)語的官方態(tài)度是這樣表達(dá)的：“我們不反對使用這一俚語來描述非請求的商業(yè)電子郵件，盡管我們反對使用‘spam’這個(gè)詞作為商標(biāo)，并且反對將我們的產(chǎn)品形象與這一術(shù)語聯(lián)系起來。同時(shí)，但如果使用這一術(shù)語來描述垃圾郵件，它應(yīng)當(dāng)全部使用小寫字母，以區(qū)分我們?nèi)渴褂么髮懽帜傅纳虡?biāo)SPAM。”

美國《非請求色情及廣告信息攻擊控制法案》只是表明，發(fā)送電子郵件的意圖，必須是誠實(shí)的。它禁止使用虛假的標(biāo)題信息、要求發(fā)送者行必須是真實(shí)的、要求不得使用欺騙性或誤導(dǎo)的主題行，要求所有消息必須使接收者能夠取消訂閱，要么通過對網(wǎng)站的鏈接，要么通過有效地回復(fù)到一個(gè)電子郵件地址?！斗ò浮访鞔_指出，選擇退出的鏈接必須清楚而顯眼，并且必須在郵件發(fā)送30天之后仍然能夠退出。該《法案》還規(guī)定，必須在10個(gè)工作日內(nèi)處理選擇退出，每封電子郵件必須包含一個(gè)真實(shí)有效的郵寄地址（盡管最初的《非請求色情及廣告信息攻擊控制法案》聲明郵政信箱并不合法，但2007年該《法案》的修訂版認(rèn)為郵政信箱已經(jīng)符合法律要求）。此外，如果公司沒有獲得接收者明確的授權(quán)（肯定地同意），那么，主題行中必須有一個(gè)ADV 的警告標(biāo)簽，而且這一郵件服務(wù)器不得具有開放轉(zhuǎn)發(fā)功能或者使其他人能夠在未獲授權(quán)的情況下通過他們的服務(wù)器發(fā)送郵件。

有一個(gè)需要注意的重要的技術(shù)細(xì)節(jié)：法律將發(fā)送者確定為提供電子郵件內(nèi)容的一方——不是租用列表的人，也不是列表擁有者。因此，由于任何選擇退出都是特別針對發(fā)送者的，你的退出郵件必須包含來自于列表擁有者的取消訂閱的數(shù)據(jù)，并且將那些名字添加到你的內(nèi)部抑制文件中。記?。耗阒挥?0個(gè)工作日來處理選擇退出。

法律還規(guī)定，禁止使用字典式攻擊建立的列表、收到的電子郵件或隨機(jī)產(chǎn)生的電子郵件地址。字典式攻擊是當(dāng)垃圾郵件發(fā)送者連接到一個(gè)服務(wù)器，并且請求發(fā)送郵件到收件箱“A”。如果服務(wù)器遵照執(zhí)行，那么，這一地址進(jìn)入他們的列表，隨后，它們繼續(xù)發(fā)送郵件到“AA”或“B”，也許是任何一個(gè)單詞，或者在它們的自動(dòng)字典中結(jié)合某些字母。隨機(jī)產(chǎn)生的電子郵件以同樣的方式運(yùn)行。收獲的電子郵件要求某人搜索網(wǎng)址——要么是手動(dòng)，要么是自動(dòng)——以便未獲得接收者的授權(quán)而收集所有的電子郵件。這兩種方法都是非法的，并且可以使你進(jìn)入黑名單 。

聯(lián)邦貿(mào)易委員會(huì)和各州的首席檢察官辦公室可以對違反行為的人提起民事訴訟，可以對此類行為判處監(jiān)禁以及每條消息250美元至200萬美元的罰款。此外，互聯(lián)網(wǎng)服務(wù)提供商還可以實(shí)施法律，對破壞行為提起民事訴訟，或者處以每條消息250美元至100萬美元的罰款。如果是詐騙，則不設(shè)上限。

垃圾郵件過濾器或內(nèi)容過濾器

垃圾郵件過濾器或內(nèi)容過濾器是用于不斷檢查和識別垃圾郵件（垃圾郵件遞交的情況如圖5.5所示）的一些在線工具，并且在發(fā)現(xiàn)任何垃圾郵件時(shí)觸發(fā)垃圾郵件攔截裝置。

有些詞語通常會(huì)觸發(fā)垃圾郵件過濾器，包括“免費(fèi)……”、“$$$”、“!!!”、“現(xiàn)金分紅”、“無須購買”、“社會(huì)保險(xiǎn)號碼”以及“無附加條件”等。有多少次你收到了在主題行中帶有這些短語或符號的電子郵件，它們真的有價(jià)值嗎？事實(shí)上，你可能有點(diǎn)想不通，既然美國的執(zhí)法如此嚴(yán)格，為什么你仍會(huì)收到那么多的垃圾郵件？盡管《非請求色情及廣告信息攻擊控制法案》于2004年1月1日起正式施行，但就在2003年12月，大部分（如果不是全部的話）的垃圾郵件發(fā)送者已經(jīng)轉(zhuǎn)移到境外，通常是一些亞洲國家。

圖5.5  垃圾郵件遞交

然而，不同的網(wǎng)站上有一些資源，可用于在你發(fā)送電子郵件之前對它們的主題行進(jìn)行垃圾郵件檢測，