Image spam (en hoe er van af te komen)
21-10-2006 om 13:13 uur door Wieland
Glipten er tot voor kort per etmaal misschien drie spammetjes door mijn filters, de laatste tijd weken moet ik dagelijks tientallen berichten /dev/null'en - en ik ben niet de enige. De voornaamste reden: image spam, waarbij de pillen of penny stocks in een plaatje worden aangeprezen, in plaats van in tekst. Veel spamfilters, die bij het analyseren van mail zoeken naar bekende spamtermen ("p1lls", "v1agr4"), werken daardoor niet.
Een doodsimpele manier om filters te omzeilen, maar toch hebben spammers lang gewacht om deze methode toe te passen. Plaatjes rondmailen kost immers veel meer bandbreedte dan traditionele spam. Dat ze nu toch massaal hun toevlucht nemen tot deze methode, is in zekere zin dus een overwinning voor spambestrijders: tekstgebaseerde filters zijn zo goed geworden, dat ze zich niet meer om de tuin laten leiden door de wartaal waar de eigenlijke boodschap bij tekstgebaseerde spam doorgaans in verstopt wordt.
Maar een Pyrrhusoverwinning is het wel, want ondertussen stromen onze mailboxen vol met troep, die ook nog eens veel meer diskruimte in beslag neemt dan tekstgebaseerde spam. Gelukkig vond ik deze slimme tip om Thunderbird de image spam te laten herkennen. Werkt - met enige aanpassing - ook in Mail.app (Mac), en waarschijnlijk de meeste andere mailclients.
Deze posting op 
Ma.gnolia | 
del.icio.us | 
digg | 
Technorati | 
NUjij.nl
