Эволюция спама «В Контакте»

На прошлой неделе руководство «В Контакте» объявило, что собирается бороться со спамом, введя спам-фильтр в текстовые сообщения. Но кажется, этот шаг опоздал года на полтора: спам в социальной сети сейчас обитает преимущественно в комментариях, на стенах и в запросах в друзья. Причем месяц от месяца он становится все изощреннее, и все чаще создается впечатление, что за ниточки дергает один человек или одна и та же команда, потому что нежелательные сообщения, как правило, схожи друг с другом.

Разумеется, больше всего спама, связанного с сексом. Это и неудивительно, давно известна расхожая фраза о том, что «10% контента генерируют 90% трафика», что вполне применимо к порнографии, которая и составляет большую часть «контактоспама». И это без учета остального потока рекламного спама, который все же капля в море, и не провоцирует волн схожих сообщений.

Итак, давайте проследим за тем, как эволюционировал самый массовый спам «В контакте».

«Зря мы занимались сексом втроем»

Эта фраза вполне достойна стать названием попсовой песни. В многочисленных вариациях сообщение вида «Зря мы занимались сексом втроем, Димка выложил наше видео :( Что будем делать?» появлялось очень часто в комментариях и вело на фишинговый сайт с очередным взломщиком.

Эти сообщения можно обнаружить до сих пор, и больше всего их, как ни странно, под различными порнороликами. Хотя было бы логично слать их напрямую пользователям.

«Стань VIP!»

Под этим заголовком можно условно собрать сообщения, которые появлялись у пользователей якобы от администрации «В Контакте». Больше всего получило распространение сообщение вида «В Контакте уже хххх млн пользователей! Понятно, что некоторые хотят выделяться и это правильно! Отправьте сообщение по номеру хххх, и ваша полоска станет золотой/появятся буквы VIP/рейтинг возрастет до невиданных высот/прилетят инопланетяне с Марса». Часто отправка SMS заменяется предложением перейти на очередной фишерский сайт, где вы благополучно лишитесь пароля и пополните армию предлагающих VIP-услуги.

Поскольку «В Контакте» со спамом все-таки борется, в последнее время похожие ссылки и сообщения стали распространяться в виде картинок, а как бороться с ними, в социальной сети еще не придумали. Правда, попадаются на такие штуки в основном новички. Это единственный из всех видов спама, который сохранился до сих пор в практически первозданном виде, что говорит о его прибыльности.

«Я не сижу здесь, заходите на мой сайт»

Наиболее примитивный и топорный вид порноспама, который проскальзывает до сих пор, но очень редко. Здесь в ход идут взломанные аккаунты, где заменяется весь текст, чистится стена, а в полях информации о пользователе появляются трех-четырехуровневые ссылки с призывом зайти на очередной домен. Как правило, на такой странице есть полуоткровенный фотоальбом порнозвезды. И что самое интересное, в их «реальность» верили, и в комментариях писали что-то типа «Ты классная! Давай встречаться!». В последних виденных аккаунтах такого типа возможность комментировать и писать на стене отключили. Видимо, чтобы упредить разоблачающие сообщения от более сообразительных пользователей.

Аудионаркотики

Этот спам стал настоящей эпидемией. Предложениями послушать очередные композиции с бинауральными ритмами (которые вы и сами можете сделать, например, в программах Cool Edit Pro или Paul’s Extreme Sound Stretch, в последней, кстати, сделать это проще) завалено было буквально все. Постоянно появлялись новые группы, новые комментарии с воплями «Аааа! Как это круто!», рассказывалось про разные нереальные оргазмы… а потом все поняли, что это ерунда, что никаких оргазмов бинауральные ритмы не вызывают, и действуют на ограниченное число людей. В общем, пришло время для чего-то новенького.

«Читай чужие SMS»

И этим новым стало предложение читать чужие текстовые сообщения с мобильного. Не только сама сеть «В Контакте», но и ICQ, и другие мессенджеры были завалены сообщениями о рассказе про новый сайт, где можно читать чужие SMS. В ход шли разные слезливые истории об изменах. И ваша подруга/друг обязательно изменяет лично вам, и ее/его просто жизненно необходимо проконтролировать.

Излишне говорить о том, что никаких общедоступных программ перехвата не существует, что все эти сайты предназначены не более чем для отъема денежных средств или запуска очередного вируса на ваш компьютер. Но сама идея, а также то, сколько людей на нее купились, лишний раз призывает нас быть более осмотрительными в Сети.

«Бортмеханик, тракторист, директор»

Недолго просуществовали очередные порномодели, которые выделялись тем, что их личные страницы заполнялись словами из словаря буквально в каждом пункте личной информации. Деятельность грудастой девушки на аватаре была очень разнообразной и могла включать в себя и асфальтоукладчика, и пилота, и менеджера по продажам, и инженера по телекоммуникациям. Собственно, эти страницы можно назвать самыми забавными среди всего потока спама, потому что их примитивность вызывала безудержный смех.

«Ахаха! Это ты??»

В последнее время стали очень распространены провокационные фишинговые ссылки. Причем распространяются они преимущественно по ICQ и выглядят примерно так: привет,смотри какую нашу фотку нашли http://vkontatke.h1.ru/photo14543149_153601752.php.. Здесь подделка видна совершенно явно (домен h1.ru), но существуют и более хитрые ссылки со всякими vkntakte.ru, vkontaktle.ru и прочие внешне похожие на прототип дурилки. Что самое печальное, невнимательность пользователей приводит к тому, что такие ссылки до сих пор живее всех живых. Не так легко с первого взгляда заметить лишнюю букву в домене.

«Безмордым вход воспрещен!»

Этот последний, самый актуальный вид спама, гораздо опаснее прочих прежде всего из-за интерактивности.

В отличие от предыдущих способов, здесь создается не просто страница нового участника, а еще и отдельный домен, который дублирует в транслитерации имя пользователя. На аватар ставится откровенная фотография девушки, а привлечение внимания идет фразами в комментариях к общедоступным фотографиям. Например, «Если я скажу, что ты мне очень нравишся, каким будет твой следующий шаг?» «Пpив 3ай ;) Прикoльныe фoтки y тебя рaзмeщeны …. Ты мнe на этиx фoтографиях cразy пoнpавилcя ;)» (комментарии реальные, орфография и пунктуация сохранены).

В общем-то модель привлечения внимания комментарием была и ранее, только ограничивалось все обычно фразой «Классно! На какой фотик снято?». Сейчас «рандомизатор» у спамеров, видимо, эволюционировал.

В целом наблюдается достаточно безрадостная для рядовых пользователей картина: спам становится более совершенным и более интерактивным. Уходят в прошлое однообразные комментарии и прямые призывы к действию, начинают применяться более изощренные методы для того, чтобы заставить пользователя щелкнуть по нужной ссылке.

И в этой связи совершенно нелогичным выглядит появление в окне перехода по сторонней ссылке чек-бокса «Больше не показывать это предупреждение». Вполне возможно, что такой необдуманный шаг приведет к большему количеству спама и взломанных аккаунтов. Ведь обязательно найдутся пользователи, которые поставят здесь флажок, чтобы надоедливое предупреждение им не докучало.