19 september 2007 13:12

Spam of geen spam

“Over twee jaar zullen de problemen met spam opgelost zijn.” Dat waren in 2004 de beloftevolle woorden van Microsoft-topman Bill Gates. Eind 2006 was bijna 85 procent van het totale aantal e-mails al spam. En ondertussen zijn we al een eind gevorderd in 2007 en neemt de hoeveelheid spam alleen nog maar toe.

Maandagmorgen 8u. Een nieuwe werkweek is begonnen en ik ben volledig klaar om er weer in te vliegen. Mijn eerste taak van de dag, mijn mailbox doornemen, tenminste als de server het niet begeven heeft onder de massa’s spam die tijdens het weekend zijn binnengekomen. Een veelvoorkomend probleem bij KMO’s, hoewel er tal van middeltjes zijn om dergelijke problemen te voorkomen.

‘De een zijn brood…’

Viagra, horloges, aandelen,… achter de tientallen spamberichten in uw mailbox schuilt een miljoenenindustrie, want de investeringskost voor een spammer is quasi nul. Hij heeft enkel wat tijd nodig en zelfs dat is relatief.

“Het gaat allang niet meer om gewone hackers”, legt Jan Valcke, president en COOvan Vasco uit. “Het gaat om georganiseerde misdaad. Een soort van bendes.” Vaak proberen spammers op een sluwe manier gegevens van gebruikers te ontfutselen om hen zo geld afhandig te maken.

Een bekende techniek is onder meer phishing, waarbij het lijkt alsof u een e-mail krijgt van uw bank die u vraagt bepaalde gegevens vrij te geven, maar in werkelijkheid gaat het om een vervalsing door spammers die op uw geld uit zijn.

En spammers worden alsmaar creatiever en vooral professioneler, zo blijkt. “Vroeger kreeg je spam voor geneesmiddelen. Viagra is wellicht het meest bekende voorbeeld. Die berichten waren altijd in het Engels en het was makkelijk te achterhalen dat het om spam ging.

Nu pakken spammers het heel anders aan. Ze benaderen de gebruiker met berichten in hun eigen taal. En de laatste tijd is ook de inhoud van de berichten veranderd”, vertelt Kim Apers van Symantec. In het begin beperkten spammers zich tot berichten over geneesmiddelen. Na een tijdje kwamen daar aandelen en horloges bij en nu kan zowat alles.

Wat heel recent een opmars maakt, zijn de spamberichten met daarin een afbeelding of PDF-bestand. ” Die image-based spamberichten zijn de laatste zes maanden inderdaad opgekomen. De PDF’s zijn nog heel recent”, gaat Kim Apers verder.

“Spammers proberen zo de antispamoplossingen te omzeilen, omdat de meeste pakketten gebaseerd zijn op een woordenboek en dus wel woorden herkennen, maar geen beelden of figuren. Voor de spamberichten met beelden is ondertussen een afdoende oplossing mogelijk, maar door de voortdurende ‘creativiteit’ van de spammers is het vaak moeilijk voor producenten om bij te blijven .”

‘…is de ander zijn …’

Criminelen mogen dan veel geld verdienen met de onheuse praktijken. Voor de gewone pc-gebruiker of doorsnee bedrijf betekent spam alleen maar last. De overbelaste server van een KMO even buiten beschouwing gelaten, zien we twee grote nadelen.

In de eerste plaats gaat er elke dag heel wat tijd verloren met het verwijderen van alle ongewenste mails die in uw mailbox zijn geslopen. Tijd die u niet aan nuttige taken kan besteden en dus eigenlijk onrechtstreeks een kost voor uw bedrijf. Komt daar nog bij dat het ronduit vervelend is om bestookt te worden met boodschappen die u helemaal niet wenst te krijgen.

Ten tweede vormt spam een echte bedreiging voor de veiligheid van uw pc, uw netwerk en als u niet oplet, misschien ook voor uzelf. Spamberichten over aandelen of horloges zijn vervelend, maar meer ook niet.

Jammer genoeg zijn er ook spamberichten die meer ellende veroorzaken door spyware (ongevraagde informatie over de gebruiker die wordt doorgestuurd naar derden), adware (ongevraagde reclameboodschappen), trojans (een programma dat ongewild op uw pc wordt geïnstalleerd en schade toebrengt aan het netwerk), virussen en dergelijke meer op uw computer binnen te laten.

“Als je een trojan op je pc hebt, dan zit je niet alleen met een veiligheidsprobleem,” zegt Jan Valcke”, door de schade aan je netwerk komen daar ook nog eens technische en commerciële kosten bij voor de herstelling ervan.” Kim Apers wijst er nog op dat de gebruiker zelf zich vaak niet bewust is van de problemen.

“Bij data leakage bijvoorbeeld, worden data van uw pc rechtstreeks aan derden bezorgd, zonder dat u daar zelf ook maar iets van merkt.” De belangrijkste waarschuwing die hier en ook bij anders spamberichten geldt, is: niet openen!

Prijskaartje?

“Het is een gigantische misvatting dat antispam moeilijk en duur is”, zegt Jan Valcke. “Ik schat dat het voor een bediende ongeveer om 100 euro per maand gaat, wat volgens mij echt niet te veel is”, gaat hij verder.

Uiteraard is de prijs afhankelijk van de inhoud en grootte van het pakket, maar over het algemeen heb je voor weinig geld al snel een degelijke oplossing. “Het addertje zit hem in de manuren na de aankoop”, zegt Luc Golvers van Belcliv.

“De aankoopprijs van een pakket is meestal niet zo duur, maar de tijd die nodig is om het programma up-to-date te houden, kan hoger oplopen.” Hoewel het dan nog niet over grote bedragen gaat.