spam polityczny

Spam polityczny to niechciana korespondencja o treści agitacyjnej lub propagandowej.

Agitacja w skrzynce widziana od strony technicznej

Przesyłka polityczna różni się od zwykłego spamu reklamowego przede wszystkim tym, że nie sprzedaje towaru. Nie zawiera ceny, przycisku zakupu ani kodu rabatowego, za to zwykle prowadzi do strony komitetu, ankiety lub zbiórki. Nadawca często ukrywa się za adresem w domenie założonej kilka dni wcześniej, a treść jest wysyłana jednorazową kampanią z serwera wynajętego na krótko, żeby wpis na czarnej liście nie zaszkodził stałej infrastrukturze. W nagłówkach widać wtedy krótką ścieżkę Received i domenę zarejestrowaną świeżo, co samo w sobie jest sygnałem ostrzegawczym.

Skąd nadawca ma adres, którego nikt mu nie podał

Adresy pochodzą najczęściej z trzech źródeł: publicznych stron internetowych, z których roboty zbierają wszystko, co pasuje do wzorca adresu, wycieków baz z serwisów zewnętrznych oraz list kupionych razem z bazą marketingową bez zgód. Sprawdzenie, czy nasz adres krąży po wyciekach, zajmuje minutę w publicznych wyszukiwarkach naruszeń. W polskim porządku prawnym niezamówiona informacja handlowa jest zabroniona wprost, natomiast przekaz czysto agitacyjny bywa kwalifikowany inaczej, przez co skarga trafia raczej do organu nadzorczego ds. danych osobowych niż do urzędu ochrony konkurencji. Punktem zaczepienia jest pytanie, skąd nadawca ma adres i na jakiej podstawie go przetwarza.

Dlaczego filtry przepuszczają takie wysyłki częściej

Reguły antyspamowe uczone są głównie na treściach handlowych: wykrywają słownictwo promocyjne, ceny, natrętne wezwania do zakupu. Wiadomość napisana językiem publicystycznym, bez linków do sklepu i bez załączników, przechodzi przez wiele z tych reguł bez punktów karnych. Skuteczniej działa wtedy ocena reputacji nadawcy: brak rekordów uwierzytelniających w DNS domeny, rozjazd między adresem w polu From a rzeczywistym nadawcą koperty oraz nagły skok wolumenu z jednego adresu IP. Ręczne oznaczanie takich wiadomości jako spam ma realny sens, bo karmi klasyfikator działający na naszej skrzynce.

Porządkowanie zalanej skrzynki

Kiedy dziennie przychodzi kilkadziesiąt takich listów, klikanie w Wypisz się bywa gorsze od ignorowania, bo potwierdza aktywność adresu. Sensowniej jest zbudować regułę serwerową filtrującą po domenie nadawcy albo po charakterystycznym fragmencie nagłówka i kierującą pocztę do osobnego folderu, oraz zgłosić sprawę operatorowi hostingu, z którego szła wysyłka. Porządkujemy firmowe skrzynki po takich falach: przeglądamy reguły, sprawdzamy, czy przy okazji nie została podpięta obca przekierowująca reguła, i konfigurujemy filtrowanie po stronie serwera, a nie tylko w programie na jednym komputerze.