当年那些卖伟哥的垃圾邮件,一天就能赚7000美元?

2022-12-06 02:29:27 来源:网络

说到电子邮件,大家对它的印象可能就是古早。

这些年随着QQ、微信的普及,电子邮件已经不流行了,哪怕外贸行业,老外和我们做生意也索性用起了 WeChat。

可能有人说,我都没见过电子邮件流行的时候。如果你够年轻,那有资格说这话。

但不可否认,大多数 80、90 后网上冲浪的开始,都离不开一个 E-mail。

不说当时有多大用吧,但最起码你能用它在同学录上装个小 X。

大家登录自己的邮件主页时,应该好奇点进过垃圾箱。

在这里,你可以发现信用卡办理活动,蓝色小药丸的打折营销。

甚至,还有一批想直接骗你钱的邮件。

对方可能是想让你继承大笔资产的非洲王子。

也可能是你家附近500米,能免费上门的洋妞。

甚至是南非总统第二任太太,说要寄给你 4000 万美金,原因你别管,不信可查护照。

每次看到垃圾箱里这些脑洞比脑子还大的垃圾邮件,世超就好奇:

这些垃圾邮件到底哪来的?邮箱客户端又是怎么识破它们,把它们拦截了。

今天咱们就简单聊聊。

世界上第一份垃圾邮件,诞生在1978年。

当时一家电脑公司的销售员为了促销电脑,压根不管别人想不想买,一股劲地把邮件发给了阿帕网( 互联网上前身 )上所有用户。

尽管他们猛赚了一笔钱,但被大家喷得很惨,美国国防通信机构也批评了他们一顿。

所以后来十几年,都没有人敢这么做。

直到 1994 年,垃圾邮件真正的始作俑者出现了。

当时人们习惯在新闻组上订阅各种栏目,栏目收到的邮件会自动转发给订阅者。

有天,两名律师为了推销自己的业务,把邮件反复发给了新闻组上 5500 多个栏目。

就这两人▼

那天很多人发现,自己怎么在每个栏目里都能看到这个邮件啊。。

接下来那几天,这两位律师的电话、传真被人打爆,接起来就是一顿骂。

但说出来你可能不信,也因为垃圾邮件,他们获得了 1000 个新客户。相当于几美分的成本赚到了近 10 万美金。

嚯,垃圾邮件的巨大利润,一下子暴露在了公众视野里。

有钱不赚,那不大聪明么?

于是人们一个接一个地发起了垃圾邮件,特别是那些平时不让刊登广告的成人用品,趁机会广撒网了一波。

还有人另辟蹊径,开始贩卖邮件地址,有技术的程序员,也开发了一键群发工具。

垃圾邮件的潘多拉魔盒,正式打开了。

自那以后人们发现,不管需不需要,收件箱每天都塞满了保健药物的广告邮件,严重影响自己的生活和工作。

最烦的是,犯罪团伙也利用电子邮件推送欺诈信息,病毒。

这种情况下,反垃圾邮件技术诞生了。

1996 年,有两个工程师开始记录发送垃圾邮件的 IP 地址,填进 RBL 黑洞名单里,名单上的人发来邮件就直接拒收。

虽然深受欢迎,但这法子想破解它也不难。

对方要么是买服务器换个 IP,要么,利用中继服务器就能规避。

这要说到邮箱服务器有个功能叫开放式中继代理,专做好人好事。

如果收到一封不是寄给自己的邮件,就会随手帮忙,再寄出去。

以前互联网不稳定,为了保证邮件顺利送到,大部分服务器都会打开这个功能。

人人为我,我为人人。

可惜啊,这个好功能被垃圾邮件看中了,他们故意把邮件发给老实人服务器,再让其转发出去,规避了黑名单。

在零几年那会,因为起步慢,管理不佳,我国不少服务器就被国外利用,转发了垃圾邮件,结果自己被送上了黑名单。

搞得当时我们和老外做生意发邮件,要么申诉解封,要么也只能用中继服务器,当然,这是另外一个话题了。

图源 Winmail ▼

由此可见,黑名单技术并不算优秀。

所以还有没有其他途径,去判别一个邮件是不是垃圾邮件呢?

有。

你想想,垃圾邮件往往都是几十万封起发,肯定会遇到很多发送失败的情况。

正常邮件发送失败,都会自动重发第二次。

但垃圾邮件可不乐意,因为重发对它们来说,不仅消耗资源,还耽误了大量的时间,业务要紧啦~

基于这个特性,灰名单技术诞生了。

诶,你第一次发给我,我先拒收,你要是好人,你肯定再发第二次对不对。

这样我们就只会接收到正常邮件,屏蔽掉那些垃圾邮件了。

除了不爱重发,垃圾邮件的内容也很有特点:不就是医疗保健、投资、约会之类的嘛。

那把这些词设为关键词,遇到后就塞进垃圾箱,行不行呢?

行是行。但对方想规避也不难,最主要是它会误伤。

不少正常邮件就是因为误碰了关键词,被塞进了垃圾站。

网上还有人总结了关键词列表 ▼

所以关键词过滤垃圾邮件,还需要贝叶斯推断。

贝叶斯推断基于了贝叶斯定理,这玩意咱不好细说,讲清楚最起码再开 2 篇文章。

你只要知道,借助贝叶斯推断,过滤器会基于一群关键词,判定一个邮件为垃圾邮件的概率。

怎么做呢?

我们提供归纳好的正常邮件、垃圾邮件,让过滤器统计每个词出现的频率

比如,“ 猛男 ” 在垃圾邮件里出现了 78 次,在正常邮件里出现了 5 次;

这样过滤器就能大概推出,邮件里出现“猛男”一词时它为垃圾邮件的概率,假如 90%。

同样其他词概率,也一样计算。

如果我现在收到一封邮件,内容为:我是猛男,喜欢在半夜健身。

我们可不能因为它含有 “ 猛男 ”,就判定它 90% 是垃圾邮件。

而是要把 “ 喜欢 ” “ 半夜 ” “ 健身 ” 这些词一起算,求一个联合概率!

这样算出来的,才是一个内容为“ 我是猛男,喜欢在半夜健身 ”邮件,为垃圾邮件概率是多少。

这个就是贝叶斯推断,只要我们收到的邮件越多,过滤器就会判断得越准。

当然了,实际计算要复杂很多,我们不细讲,点到即止。

到这里我们说的过滤方法,都是基于垃圾邮件的特征,比如不喜欢重发、关键词。

但还有一类垃圾邮件更猥琐,它不会展现出明显特征,而是伪造成官方运营商,来骗你敏感信息。

下面这张图里,是一份“ 比尔盖茨 ”寄来的邮件,从姓名和邮件地址来看,都是对的。

这就代表它真的来自比尔盖茨了吗。

网络邮箱的运行机制和微信、QQ双向通讯不同,它是单向通信。

给别人发邮件,就是直接丢个包裹给服务器,说:我是 A,把这东西送给 B。

这一步就类似于寄快递。

你明明不是吴彦祖,但你完全可以在寄件人那栏,填上 “ 吴彦祖 ”。

类似的,发邮件时只要配合一些工具,我完全可以把自己写成名人、运营商、银行,谁对我作案有利,我就是谁。

有网站可以伪造发件人 ▼

为了解决这个问题,大家就多了一步验证技术,比如常见的 SPF( Sender Policy Framework )。

一般大型运营商、银行都会采用这个技术防止别人假冒自己。

SPF 的原理,就好比每个运营商、银行,在自家门口放个公告板,告诉大家只有来自 138.138.138.138、139.139.139.139 等 IP 才是他们的邮件。

假若有人用它们名号去发邮件,服务器会对比 IP 地址。

要是对不上,那就判为假冒,直接打回。

随着发展,邮件认证技术后来还有 Domainkeys 以及改进版 DKIM,世超就不再多讲了。

那既然有这么多的反击手段,垃圾邮件有消停吗?

并没有。

2011 年,美国有大学做了实验估算发送垃圾邮件的收入,结果发现,如果卖的是伟哥,一天能赚 7000 美元。

所以,纵使我们有一万个方法对付垃圾邮件,但因为利润足够吸引人,它们依然是打不死的小强,每年还是数千亿封的往外发送,用各种方式逃过拦截。

2017 年以前,世界上发出的大部分邮件,还都是垃圾邮件。

你可能觉得这件事离自己挺远,那除了因为不怎么用电子邮件,更多是,每一秒钟在看不见的世界,反垃圾邮件系统都在和无数垃圾邮件做斗争,保护你的邮箱。

这场较量也许还会持续很久很久,但随着科技发展,反击技术提升,垃圾邮件的消失一定是最后结局。

撰文:刺猬 编辑:面线 & 小鑫鑫

图片、资料来源:

20 年前的 ILOVEYOU 蠕虫计算机病毒如何蔓延全球并造成百亿损失?

阮一峰贝叶斯推断及其互联网应用( 二 ):过滤垃圾邮件

How To Geek How Scammers Forge Email Addresses , and How You Can Tell

What's On the Other Side of Your Inbox - 20 SPAM Statistics for 2022

What are SPF and DKIM

B 站:【 TED 】【中英字幕】当你回复垃圾邮件时会发生什么?

B 站:垃圾邮件到底都是怎么来的啊...【 Depuis quand 】

拦截垃圾邮件的 6 大技巧

黄元飞:反垃圾邮件相关技术和标准

阮一峰:贝叶斯推断及其互联网应用(二):过滤垃圾邮件

什么是邮件中继服务器以及如何应用中继转发、中继站功能?

,当年那些卖伟哥css样式 的垃圾邮件,一天就能赚7000美元?

相关:

美国都开始耍花招了,中国人搞锂到底有多狠?一转眼, 2022 也要接近尾声了,各种年终盘点接踵而至,汽车圈也是这样。如果要问今年哪家车企最为火爆,那毫无疑问是比亚迪,今年他们家销量真的是原地起飞。不过,要说今年电车圈里谁挣的利润最大,这就和比亚迪没啥关系了。有人说,必须是特斯拉,卖 1 台车的利润抵得上卖 7 台比亚迪。诶,格局小了哦,特斯拉虽然利润很高,但要论电车行业谁最挣钱,那卖车还是比不过卖电池。大家也知今年锂电池疯狂涨价,压得车企们叫..

新冠何时回归“乙类管理”?病毒学家常荣山回应近日,全国多地调整优化防疫政策,以方便居民的出行和生活。政策的“松绑”趋势引发了公众对新冠肺炎防控管理级别的讨论。12月5日,《每日经济新闻》记者独家对话病毒学专家常荣山。常荣山认为,对新冠疫情采取乙类管理的流行病学条件逐渐具备,但脆弱人群新冠疫苗接种等社会治理准备仍待提高。截至11月28日,我国80岁以上老年人中有2742.6万人接种了新冠病毒疫苗,其中,完成全程接种2356.3万人,完成加强免疫接种1445.6万人,..

成都:就诊不查核酸!买药不登记!面对疫情防控的新形势、新任务,12月5日,我市再次对部分防控措施进行调整优化。那么,目前市民进入医院还需要出示核酸报告吗?买发烧药等是否还需要进行实名登记?成都市卫健委和成都市市场监管局就市民关心的问题进行统一解答。问目前市民去医院就医是否还需要出示核酸阴性报告?答从12月6日起,市、区各级各类医疗机构普通门、急诊就诊人员凭健康码绿码通行;新入院住院患者及其陪护人员需进行核酸检测,根据核酸检测结果对患..

两省两市官宣不再查验健康码 专业人士:为了便民12月2日~5日,多个省份和城市先后出台关于优化疫情防控措施的通告,各地在出行方面的优化措施主要集中在取消在市内公共交通方面查验核酸检测阴性证明,部分城市明确在购买药品或者医院的普通门诊时可凭绿码通行。其中,山东、江西两省的政策尤为引人注目,两省均在官方通告中明确了不再查验健康码。此外,南京、苏州官宣乘坐市内公共交通工具,不再查验核酸检测阴性证明和健康码。作为健康码的诞生地,杭州也在12月4日官宣取消扫..

感染奥密克戎后 11位老人、基础病患者和青年的口述经济观察网 记者 张英 张铃 “喉咙痛得像刀割,喝水吃饭都难,两三天后好了。”“住院一个月才出院,除了病情外,当时更担心她在医院内的生活状况,没有人陪护。”“身体上没发现后遗症,主要是心理疾病,觉得邻居歧视他们。”“最大的后遗症是出方舱后形成了开灯睡觉的习惯。”……近一周,经济观察网采访了11位2022年在吉林、上海、重庆等地感染过奥密克戎的市民。从感染时间上看,覆盖了2022年3月到11月,吉林与上海市民..

不吹不黑,美军B-21轰炸机的威胁到底有多大被美军寄予厚望的B-21“突袭者”隐形轰炸机,终于高调亮相。不过,这次我国军迷露出的神情大概更多的是“就这?B-2青春版?”而不是以往的“哇哦!”为什么?只因为近些年各种新造型的飞机和无人机,实在是看得有点多了,光从外观来说,B-21这个飞翼布局看起来并不新鲜。但是,这架“看起来平平无奇”的新飞机,是美军新作战思路的体现,也是解放军未来很长一段时间内,一个强大的对手。对它,该给出“强敌”应得的尊重。本次亮..

中国学者回应B-21:不给他们起飞的机会经过7年多的研发,上周五,B-21核隐形轰炸机“突袭者”终于在美国加州首次亮相。分析人士断言,作为美军30年多来第一架新的轰炸机,B-21的使命就是为了向美国的主要竞争对手——中国展示实力、表达威慑,以及在印度-太平洋地区挑战中国。于是,在围观了B-21的亮相后,媒体又把目光聚焦到中国对这架战机的反应上。印度《欧亚时报》网站12月5日报道标题:中国(学者)回应美国B-21隐形轰炸机的威胁:“突袭突袭者”,不给他们起飞..

普京驾车驶过克里米亚大桥俄新社12月5日报道,俄罗斯总统普京亲自驾车通过了克里米亚大桥,俄副总理马拉特·胡斯努林坐在副驾驶向普京报告了维修工作的进展情况。报道称,10月8日清晨,一辆卡车在克里米亚大桥上爆炸,导致公路桥部分倒塌。俄安局调查后宣布,这次恐怖袭击是由乌克兰国防情报局策划实施的。

俄军机场突发爆炸:部署有图160和图95MS轰炸机【环球网报道】据塔斯社报道,俄罗斯总统新闻秘书、克里姆林宫发言人佩斯科夫5日告诉记者,有关俄罗斯萨拉托夫州和梁赞州的设施发生事故的报告已经被提交给俄罗斯总统普京。此前美联社报道称,俄罗斯境内两处军用机场发生爆炸事故。据塔斯社报道,佩斯科夫表示,普京已知悉萨拉托夫州和梁赞州的设施发生的事情。“当然,总统会定期从所有有关部门收到关于所发生的事的信息。”佩斯科夫称。报道还称,佩斯科夫没有进一步透露其他..

对话传染病专家梁浩楠:新加坡的防疫之路经济观察网 记者 高若瀛 作为总人口550多万的岛国,截至目前累计确诊216.7万人,但新加坡重症和病死率一直维持在较低水平。面对传染力大幅提升的新型冠状病毒奥密克戎变异株,新加坡近期7天平均新增人数也控制在1000多人,没有出现医疗资源挤兑和社会性恐慌。新加坡很特殊么?常年生活在狮城的梁浩楠或许不这么认为。在他看来,新加坡作为重度依赖国际贸易和交流的岛国,当政府了解到已无法摆脱新冠病毒时,从最初坚持清零的..