93% Des E-mails Sont Du Spam

[Serge]

La plaie…

Selon la dernière enquête d'Ipswitch, le pourcentage du nombre de spam a atteint un niveau record au printemps 2007 : ils représentent 93% des e-mails reçus. Cette proportion était de 84% le trimestre précédent et de 62% il y a un an. Cinq grandes catégories (voir encadré) de messages indésirables se démarquent : santé/médical, finance/phishing, pornographie, jeux d'argent et indéchiffrable. Ces derniers se composent de symboles et de caractères destinés à tromper les outils anti-spam.

«Le volume de spam s'accroît plus rapidement que prévu, grâce notamment à l'utilisation de messages utilisant des images qui réussissent à traverser les filtres anti-spam et aux arnaques d'identité d'expéditeur plus efficaces», a expliqué Mark Levitt, vice président en charge du programme de recherche «Collaborative Computing and the Enterprise Workplace» chez IDC.

D'ailleurs, la société d'études estime que 40 milliards de messages de spam seront envoyés quotidiennement dans le monde en 2007.

Les 5 grandes familles de spam de ce début d'année

Rang Type Part Rang précédent

1 Santé/Médical 34% 2

2 Finance/Phishing 33% 1

3 Indéchiffrable 12% nouvelle entrée

4 Jeux d'argent 7% nouvelle entrée

5 Pornographie 5% 4

www.reseaux-telecoms.net

[Jesrad]

Quand on en sera à 100%, le spam sera mort avec l'email

[Marchange]

Bof, en ce qui me concerne, les spams c'est un problème dépassé.

Mon adresse e-mail est en clair partout sur le web, et je ne reçois que peu de spams (ça doit être de l'ordre de 7% des mails reçus, le contraire de l'article en fait).De plus, ils sont tous bloqués par l'anti-spam.

Evidemment, il faut utiliser un logiciel de mail performant, gmail dans mon cas, mais ça ne doit pas être le seul.

C'est la même chose concernant les spams de commentaires de blog, ils sont tous bloqués par askimet.

[Jesrad]

Il me semble aussi que le business du spam a évolué: comme presque plus personne ne "voit" le spam ni n'y répond pour injecter de l'argent dedans, les spammeurs gagnent désormais leur fric principalement en tant qu'annonceurs ou fournisseurs de services plutôt que par les ventes réalisées.

Il y a déjà quelques années, le business du spam s'était déplacé vers la vente d'outils et de services de spamming et de listes de diffusion: c'était les premiers effets notables. Les vrais clients visés étaient ceux qui espéraient gagner de l'argent avec le spam.

Autrement dit, pour faire du pognon avec du spam, il faut vendre sa capacité à spammer, car faire son marketting par le spam n'est (j'espère) déjà plus assez rentable. Et les vrais clients du spam ne sont pas ceux que l'on croit. En attendant un peu, le marché lui-même va s'immoler, quand les annonceurs vont comprendre qu'ils sont les vrais dindons de la farce.

[Quartier-maître Quentin]

"Enlarge your penis" c'est classé dans Santé/médical ou pornographie?

[h16]

Phishing.

Eeeeh oui.

[A.B.]

Phishing.

Eeeeh oui.

FROM DR MABUTO

DEAR SIR. IT HAS COME TO MY ATTENTION THAT YOU ARE INTRESTED IN BUSINES OPORTUNITIES. I AM THE SON OF THE LATE DR J.H. MANBUTO. WHEN MY FATHER DIED (MAY GOD RECEIVE HIM) HE LEFT ME WITH 1,000,000 VIAGRA PILS. SINCE I HAVE ENLARGED MY PENIS MANY TIMES AND GAINED INFINITE SEXUAL POWER I DON'T NEED THOSE PILLS. I WANT TO TRANSFER THEM SAFTELY TO YOUR COUNTRY. FOR YOUR HELP, YOU WOULD RECEEEIVE 200,000 VIAGRA PILLS, WHICH I BELIEVE IS A FAIR COMISSION (20%). I WOULD ALSO REVEAL TO YOU MY FATHER'S MAGICAL RECIPE TO ENLARGE YOUR PENIS WHILE REFINANCING YOUR MORTGAGE.

AWAITING FOR YOUR ANSWER

DR MABUTO

[h16]

You get the spirit, Mr mAButo.

[Ronnie Hayek]

DR MABUTO

C'est la version lingala du Dr Mabuse ?

[pankkake]

Je reçois aussi des demi-spam : par exemple j'achetais mes CD vierges sur un site luxembourgeois (pas question de financer Star Academy en achetant des CD) ; il a fait faillite, et comme par hasard j'ai commencé à recevoir les offres de deux autres sites luxembourgeois. Il ont revendu leur base…

Je dis demi-spam car leur mails étaient lisibles (et n'ont pas été détectés comme spam par ailleurs).

Le truc c'est que les spammeurs misent toujours pour le 1% (voire moins) de spam qui n'est pas détecté. D'où un envoi toujours plus massif. Et si les gens sont peut-être plus méfiants, il reste toujours le phishing.

Franchement, le seul moyen d'arrêter le spam, c'est arrêter d'avoir des PC sous Windows vulnérables qui font la joie des possesseurs de botnets. On peut espérer que Vista arrange ça, mais j'en doute. Il y a aussi des fournisseurs d'accès qui maintenant bloquent certains ports par défaut.

La bonne nouvelle par contre, c'est qu'il semblerait que le chantage au DDoS (paye moi sinon j'attaque ton site) ne soit plus rentable.

[Kimon]

Le greylisting c'est efficace, non ?

En tout cas, l'idée est astucieuse.

[pankkake]

Le greylisting c'est efficace, non ?

En tout cas, l'idée est astucieuse.

J'aimerais bien tester, justement.

[Invité jabial]

Filtre bayésien si on veut filtrer ses spams.

Si on veut vraiment n'en avoir aucun, on peut imposer la réponse avant de recevoir un mail, mais certaines personnes ne sauront pas faire. Ca se règle quand même relativement bien en incluant un numéro de téléphone dans le mail de confirmation. Ceci dit, c'est d'un repos absolu : zéro spam. Mais il faut penser à ajouter listes de diffusion et autres "publicités désirées" dans la whitelist.

[Mobius]

Franchement, le seul moyen d'arrêter le spam, c'est arrêter d'avoir des PC sous Windows vulnérables qui font la joie des possesseurs de botnets. On peut espérer que Vista arrange ça, mais j'en doute. Il y a aussi des fournisseurs d'accès qui maintenant bloquent certains ports par défaut.

la seule machine devenue botnet; ca a été ma machine sous Solaris (mais faut dire que je me logguais en tant qu'admin 99% du temps; grace à la doc pourrie de sun.