Электрондық пошта спамы - Email spam

Ан электрондық пошта терезесі спам-хабарламалармен толтырылған папка.

Электрондық пошта спамы, деп те аталады қажет емес электрондық пошта, - бұл жаппай жіберілген хабарламалар электрондық пошта (спам ).

Атауы а Монти Пайтонның эскизі онда Спам барлық жерде, сөзсіз және қайталанатын болып табылады.[1] Электрондық поштаның спамы 1990 жылдардың басынан бастап тұрақты түрде өсіп келеді және 2014 жылға қарай электрондық пошта трафигінің шамамен 90% құрайтын болады.[2]

Спамның шығынын көбінесе алушы көтеретіндіктен,[3] бұл тиімді пошталық төлем жарнама. Бұл а-ның керемет мысалы сыртқы жағымсыздық.[4]

Спамның заңды анықтамасы мен мәртебесі бір юрисдикцияда екінші юрисдикцияда өзгеріп отырады, бірақ ешқайда заңдар мен сот процестері спамды болдыруда ерекше сәтті болған жоқ.

Спам-хабарламалардың көпшілігі коммерциялық сипатта болады. Коммерциялық ма, жоқ па, көбісі тітіркендіргіш қана емес, сонымен қатар қауіпті, себебі олар болуы мүмкін сілтемелер әкеледі фишинг орналастырылған веб-сайттар немесе сайттар зиянды бағдарлама - немесе зиянды бағдарламаны файл ретінде қосу тіркемелер.

Спам жасаушылар сөйлесу бөлмелерінен, веб-сайттардан, тұтынушылар тізімдерінен, жаңалықтар топтарынан және пайдаланушылардың мекен-жай кітаптарын жинайтын вирустардан электрондық пошта мекенжайларын жинайды. Жиналған электрондық пошта мекен-жайлары кейде басқа спамгерлерге де сатылады.

Шолу

Интернеттің басында ( ARPANET ), коммерциялық хаттарды жіберуге тыйым салынды.[5] Гэри Турер бірінші спам-хабарлама жіберді 1978 жылы 600 адамға дейін. Оған сөгіс жарияланып, енді оны қайталамау керектігін айтты.[6] Енді спамға тыйым салу Қызмет көрсету шарттары /Қолдануға болатын саясат Интернет-провайдерлерінің (ISS) және құрбыларының қысымы (ToS / AUP).

Спамды беделді ұйымдар да, аз компаниялар да жібереді. Спамды беделді компаниялар жіберген кезде оны кейде деп атайды Mainsleaze.[7][8] Mainsleaze Интернет арқылы жіберілген спамның шамамен 3% құрайды.[9] Mainsleaze-тің проблемасы - бұл, әдетте, алушылар сұраған поштамен араласады және дәстүрлі пошта сүзгілері арқылы айырмашылықты анықтау қиын. Нәтижесінде, егер пошта жүйесі негізгі хат жіберушінің барлық хаттарын сүзгіден өткізсе, оларға жазылушылардан шағымдар түседі.[7]

2009 жылы спам бизнестің шығынына шамамен 130 миллиард АҚШ долларын құраған деп есептелген.[10] Спам проблемасының масштабы өскен сайын, Интернет-провайдерлер мен қоғам үкіметке спамнан құтылу үшін жүгінді, ол орындалмады.[11]

Спамверттелген сайттар

Көптеген спам-хаттарда веб-сайтқа немесе веб-сайттарға URL мекенжайлары бар. А Кибероам 2014 жылы есеп бойынша күн сайын орта есеппен 54 миллиард спам-хабарлама жіберіледі. «Фармацевтикалық өнімдер (Виагра және сол сияқтылар) өткен тоқсандағы талдаудан 45% көтеріліп, осы тоқсанның спам-пакетін басқарды. Жылдам және қарапайым қолма-қол ақшамен жұмыс ұсынамыз деген электрондық пошта хабарламалары екінші нөмірге келеді, бұл барлық спам-хабарламалардың шамамен 15% құрайды. Үшінші нөмірге дейін дөңгелектеу диета өнімдері туралы спам-хаттар болып табылады (мысалы, Garcinia gummi-gutta немесе Garcinia Cambogia), шамамен 1% құрайды ». [12]

Спам - бұл орта алаяқтар дейін алдау қолданушылар жеке ақпаратты жалған веб-сайттарға банктерге немесе басқа ұйымдарға ұқсас болып көріну үшін қолдан жасалған электрондық поштаны пайдаланып енгізеді PayPal. Бұл белгілі фишинг. Алушы туралы белгілі ақпарат жалған электрондық пошта хабарларын жасау үшін қолданылатын мақсатты фишинг ретінде белгілі найза-фишинг.[13]

Спам техникасы

Қосылуда

Егер маркетологта клиенттердің аты-жөндері, мекен-жайлары және телефон нөмірлері бар бір мәліметтер базасы болса, олар электрондық пошта мекен-жайлары бар сыртқы деректер базасымен сәйкес келуі үшін ақы төлей алады. Содан кейін компанияда электрондық пошта сұрамаған адамдарға электрондық пошта жіберуге мүмкіндік бар, оның ішінде электрондық пошта мекенжайын әдейі жасырып қойған адамдар болуы мүмкін.[14]

Кескін спамы

Кескін спамы немесе суретке негізделген спам,[15][16] хабарлама мәтіні а ретінде сақталатын обфускация әдісі GIF немесе JPEG кескін және электрондық поштада көрсетіледі. Бұл спам-хабарламаларды мәтіндік спам-фильтрлерді анықтауға және бұғаттауға жол бермейді. Хабарламалар бойынша спам 2000 жылдардың ортасында жарнама үшін қолданылған »сорғы және үйінді «акциялар.[17]

Көбінесе кескін спамында мағынасыз, компьютерде мәтін бар, ол жай оқырманды ашуландырады. Дегенмен, кейбір технологиялардағы жаңа технологиялар бұл суреттерден мәтін табуға тырысып, суреттерді оқуға тырысады. Бұл бағдарламалар өте дәл емес, кейде өнімдердің бейкүнә суреттерін, мысалы, сөздері бар қорапты сүзіп алады.

Алайда, жаңа техника - анимацияны қолдану GIF бастапқы фреймінде анық мәтіні жоқ кескін немесе кескіндегі әріптердің пішіндерін қиыстыру (суреттегідей) CAPTCHA ) арқылы анықтамау үшін таңбаларды оптикалық тану құралдар.

Бос спам

Бос спам - пайдалы жүктеме туралы жарнаманың жоқтығы. Көбіне хабарлама денесі, тақырып тақырыбы сияқты мүлдем жоқ болады. Ол спамның анықтамасына сәйкес келеді, өйткені оның сипаты көп және қажет емес электрондық пошта болып табылады.[18]

Бос спам әдейі немесе байқаусызда әр түрлі жолмен пайда болуы мүмкін:

  1. Бос спамды а жіберуге болады егін жинау шабуылы, формасы сөздік шабуыл электрондық пошта провайдерінен жарамды мекен-жайларды жинауға арналған. Мұндай шабуылдағы мақсат шегіністерді жарамсыз мекен-жайларды жарамды адрестерден бөлу үшін қолдану болғандықтан, спамерлер тақырыптың көптеген элементтерімен және бүкіл хабарлама денесімен келіспей, өз мақсаттарын орындай алады.
  2. Сондай-ақ бос спам спам жасаушы спам орнатқан кезде пайдалы жүктемені ұмытып кеткенде немесе басқаша түрде қосқанда сәтсіз болуы мүмкін.
  3. Көбінесе бос спам тақырыптары қысқартылған түрде пайда болады, бұл компьютердің ақауларын ұсынады бағдарламалық жасақтама қателері немесе басқалары осы мәселеге ықпал еткен болуы мүмкін - нашар жазылған спамдық бағдарламалық жасақтамадан, жұмыс істемейтін релелік серверлерге дейін немесе хабарлама денесіндегі тақырып жолдарын кесіп тастауы мүмкін кез келген проблемалар.
  4. Кейбір спамдар бос болып көрінуі мүмкін, ал іс жүзінде ол жоқ. Бұған VBS.Davinia.B электрондық пошта құрты мысал бола алады[19] ол тақырыптық сызығы жоқ хабарламалар арқылы таралады және бос көрінеді, ал іс жүзінде ол басқа файлдарды жүктеу үшін HTML кодын пайдаланады.

Артқа спам

Backscatter - бұл спамның жанама әсері, вирустар, және құрттар. Бұл электрондық пошта серверлері жалған хабарлама жіберу үшін дұрыс конфигурацияланбаған кезде болады секіріс хабары дейін конверт жіберуші электрондық поштаны қабылдамау немесе карантинге қою кезінде (жай хабарлама жіберу әрекетін қабылдаудан гөрі).

Егер жіберушінің мекен-жайы жалған болса, онда серпіліс жазықсыз тарапқа түсуі мүмкін. Бұл хабарламаларды алушылар сұрамаған, бір-біріне едәуір ұқсас және көп мөлшерде жеткізілгендіктен, олар сұралмаған электрондық пошта немесе спам ретінде танылады. Осылайша, электрондық поштаның кері байланысын тудыратын жүйелер әр түрлі тізімге енуі мүмкін DNSBL және бұзылған болуы интернет-провайдерлер ' Қызмет көрсету шарттары.

Заңды қарсы шаралар

Егер жеке тұлға немесе ұйым спам арқылы өзіне келтірілген зиянды анықтай алса және оны кім жіберген болса; сонда олар а заңды құрал, мысалы. негізінде шекара бұзушылық. Осылайша бірқатар ірі азаматтық қоныстар жеңіске жетті,[20] басқалары зиянды өндіруде негізінен сәтсіз болғанымен.[21][22]

Алаяқтық бойынша спамерлерді қылмыстық қудалау немесе компьютерлік қылмыс ережелер, әсіресе олар жасау үшін басқа компьютерлерге заңсыз қол жеткізген жағдайда да жиі кездеседі ботнеттер немесе электронды хаттар болды фишинг немесе қылмыстық алаяқтықтың басқа түрлері.[23][24][25][26]

Сонымен, көптеген елдерде қылмыстық құқық бұзушылық спам жасаудың кейбір түрлерін жасау үшін арнайы заңнама бар, төменде көрсетілген:

Еуропа Одағы

13-бап Еуропа Одағы Құпиялылық және электрондық байланыс бойынша директива (2002/58 / EC) ЕО мүше мемлекеттер тікелей маркетинг мақсаттары үшін шақырылмаған байланысқа тиісті абоненттердің келісімінсіз немесе осы хабарламаларды алғысы келмейтін абоненттерге қатысты жол берілмеуін қамтамасыз ету үшін тиісті шараларды қолданады, осы нұсқалар арасында таңдау жасалады ұлттық заңнамамен.

Мысалы, Ұлыбританияда алдын-ала рұқсат алынбаса немесе тараптар арасында бұрыннан қалыптасқан коммерциялық қатынастар болмаса, жеке абонентке қажетсіз электрондық хаттарды жіберу мүмкін емес.[27][28]

Канада

The Интернет пен сымсыз спамға қарсы күрес[29] спаммен күресу.[30]

Австралия

The Спам туралы заң 2003 ж, бұл электрондық пошта мен телефон спамының кейбір түрлерін қамтиды.[31] Айыппұлдар 10 000-ға дейін жетеді айыппұл бірліктері немесе корпоративтік органнан басқа адамға 2000 айыппұл бірлігі.

АҚШ

Америка Құрама Штаттарында көптеген штаттар 1990 жылдардың аяғы мен 2000 жылдардың басында спамға қарсы заң шығарды. Мұның бәрі кейіннен ауыстырылды CAN-SPAM Заңы 2003 ж,[32] бұл көптеген жағдайларда аз шектеулі болды; және алдын-ала қарастырылған кез-келген ықтимал мемлекеттік заңдар. Алайда, CAN-SPAM қалдырады[33] электрондық поштаға тән емес заңдар. Соттар спам деп шешті, мысалы, Чрестельге қатысты Треспасс.[34]

Жаппай коммерциялық электрондық пошта CAN-SPAM-ді бұзбайды, егер ол белгілі бір критерийлерге сәйкес келсе, мысалы, тақырып тақырыбы, тақырыпта жалған ақпарат болмаса. Егер ол осы талаптардың кез келгенін орындамаса, бұл заңсыз болып табылады. Спамға қарсы шыққандар жаңа заңды бірден «Сіз спам жасай аласыз» Заңы деп атаумен, көңілсіздік пен көңілсіздікпен қарсы алды.[35][36]

Іс жүзінде бұл аздап оң әсер етті. 2004 жылы спамның бір пайыздан азы CAN-SPAM талаптарына сәйкес келді,[37] дегенмен, 2005 жылы Федералды сауда комиссиясының шолуы жыныстық спамның мөлшері 2003 жылдан бастап едәуір азайып, жалпы көлем біртіндеп басталғанын мәлімдеді.[38] Көптеген басқа бақылаушылар мұны сәтсіздікке ұшырады деп санады,[39][40] дегенмен бірнеше мәрте атышулы қылмыстық қудалау болған.[41][42]

Алдау және алдау

Спам жасаушылар әдейі айналысуы мүмкін алаяқтық өз хабарламаларын жіберу үшін. Спам жасаушылар жалған аттарды, мекен-жайларды, телефон нөмірлерін және басқа байланыс ақпараттарын әртүрлі интернет-провайдерлерінде «бір реттік» шоттар құру үшін жиі пайдаланады. Сондай-ақ олар көбінесе жалған немесе ұрланған заттарды қолданады несие картасы осы шоттар үшін төлеуге арналған нөмірлер. Бұл хост-провайдерлердің әрқайсысын тауып, жауып тастаған кезде олардың бір есептік жазбадан екіншісіне жылдам өтуіне мүмкіндік береді.

Жіберушілер өз хабарламаларының шығу тегін жасыру үшін бар күшін салуы мүмкін. Шағымдар немесе электрондық поштаны бұғаттау үшінші тарапқа түсуі үшін ірі компаниялар өз хабарламаларын жіберу үшін басқа фирманы жалдауы мүмкін. Басқалары айналысады алдау электрондық пошта мекенжайлары (қарағанда оңай IP-адресті бұрмалау ). Электрондық пошта хаттамасы (SMTP ) әдепкіде аутентификациясы жоқ, сондықтан спамер хабарламаны кез келген электрондық пошта мекен-жайынан шығарған етіп көрсете алады. Бұған жол бермеу үшін кейбір интернет-провайдерлер мен домендер пайдалануды талап етеді SMTP-AUTH, электрондық пошта пайда болатын нақты тіркелгіні оң идентификациялауға мүмкіндік береді.

Жіберушілер электрондық поштаны жеткізу тізбегін толығымен бұрмалай алмайды ('Алынған' тақырыбы), өйткені қабылдаушы пошта сервері соңғы байланыстың соңғы IP-мекен-жайынан байланысты анықтайды. Бұған қарсы тұру үшін кейбір спаммерлер электрондық пошта көптеген заңды серверлерді өткендей етіп көрсету үшін қосымша жеткізу тақырыптарын қолдан жасайды.

Бұрмалау заңды электрондық пошта пайдаланушылары үшін ауыр зардаптарға әкелуі мүмкін. Электрондық пошта жәшіктері спам көлемінен басқа, «жеткізілмейтін» хаттармен бітеліп қана қоймай, оларды қате түрде спамер ретінде анықтауға болады. Олар спам құрбандарынан ашуланған электрондық хаттарды алып қана қоймай, сонымен қатар (егер спамнан зардап шеккендер электрондық пошта мекен-жайының иесі туралы Интернет-провайдерге хабар берсе), аңғал Интернет-провайдер спам жасағаны үшін өз қызметін тоқтатуы мүмкін.

Қызметті ұрлау

Спаммерлер үшінші тараптардың осал жүйелерін жиі іздейді және пайдаланады ашық пошта релесі және ашық прокси-серверлер. SMTP поштаны бір серверден екінші серверге жібереді - Интернет-провайдерлер жұмыс жасайтын пошта серверлері әдетте кейбір формаларын қажет етеді аутентификация пайдаланушының осы Интернет-провайдердің клиенті болуын қамтамасыз ету.

Барған сайын спамерлер зиянды бағдарламалармен зарарланған компьютерлердің желілерін қолданады (зомби ) өз спамдарын жіберу. Зомби желілер, сондай-ақ ретінде белгілі ботнеттер (мұндай зомбілейтін зиянды бағдарлама а деп аталады бот, қысқаша робот ). 2006 жылдың маусым айында электрондық поштаның 80 пайызын зомби-компьютерлер жіберді, бұл өткен жылмен салыстырғанда 30 пайызға өсті. 2006 жылдың маусым айында күн сайын шамамен 55 миллиард электрондық пошта жіберілді, бұл 2005 жылғы маусыммен салыстырғанда күніне 25 миллиардқа артты.[43]

2010 жылдың бірінші тоқсанында зиянды әрекеті үшін күн сайын желіге 305,000 жаңадан іске қосылған зомби-компьютерлер әкелінді. Бұл сан 2009 жылдың төртінші тоқсанындағы 312 000-нан сәл төмен.[44]

2010 жылдың бірінші тоқсанында Бразилия ең көп зомби шығарды. Бразилия барлық зомбилердің 20 пайызының қайнар көзі болды, бұл 2009 жылдың төртінші тоқсанынан 14 пайыздан төмен. Үндістанда 10 пайыз, Вьетнамда 8 пайыз, ал Ресейде Федерация 7 пайыз.[44]

Жанама әсерлері

Ботнеттермен, ашық релелермен және прокси-серверлермен туындаған мәселелермен күресу үшін көптеген электрондық пошта серверінің әкімшілері динамикалық IP ауқымдарын алдын-ала блоктайды және пошта жеткізгісі келетін басқа серверлерге қатаң талаптар қояды. Алға расталған кері DNS шығатын пошта сервері үшін дұрыс орнатылуы керек және спамның алдын алу үшін IP мекенжайларының үлкен алаңдары, кейде алдын-ала блокталады. Бұл шаралар арзан электрондық қосылымнан шағын электрондық пошта серверін іске қосқысы келетіндерге қиындықтар тудыруы мүмкін. Спамның пайда болуына байланысты IP ауқымдарының қара тізіміне енуі бірдей IP ауқымындағы заңды электрондық пошта серверлеріне қиындықтар тудырады.

Статистика және бағалау

Электрондық поштаның жалпы көлемі үнемі өсіп отырды, бірақ 2011 жылы бұл үрдіс өзгергендей болды.[45][46] Пайдаланушылар өздерінің пошта жәшіктерінде көретін спамның саны жіберілген жалпы спамның тек бір бөлігі болып табылады, өйткені спамгерлер тізімінде жарамсыз мекен-жайлардың үлкен пайызы болады және көптеген спам-фильтрлер «анық спамды» жояды немесе қабылдамайды.

DEC өнімінің тұсаукесерін жарнамалайтын алғашқы белгілі спам-пошта 1978 жылы Гари Тюрк арқылы 600 мекен-жайға жіберілді, жалпы пайдаланушылар саны ARPANET бағдарламалық жасақтаманың шектеулері оны алушылардың жартысынан көбінен асатындығын білдіретін болса, ол кезде 2600 болды.[47] 2010 жылдың тамызындағы жағдай бойынша күніне жіберілген спам-хабарламалар саны шамамен 200 млрд.[48] 2008 ж. Интернет арқылы жіберілген барлық электрондық пошта хабарларының 97% -дан астамы қажетсіз болды Microsoft қауіпсіздік туралы есеп.[49] MAAWG 2007 жылдың екінші жартысындағы жағдай бойынша кіріс поштаның 85% -ы «қорлайтын электрондық пошта» деп есептейді. MAAWG зерттеуінің үлгі мөлшері 100 миллионнан астам пошта жәшігін құрады.[50][51][52] 2018 жылы аффилиирленген желілердің өсуі және бүкіл әлем бойынша электрондық почта алаяқтықтарымен ғаламдық электрондық трафиктің 90% -ы IPwarmup.com зерттеуі бойынша спам болып табылады, бұл сонымен қатар заңды электрондық пошта жіберушілерге кіріс жәшігін жеткізуге әсер етеді.[53]

2010 жылы АҚШ пен еуропалық электрондық пошта пайдаланушыларына жүргізілген сауалнама респонденттердің 46% -ы спам хабарламаларын ашқанын көрсетті, дегенмен 11% -ы сілтемені басқан.[54]

Спамның ең көп мөлшері алынды

Сәйкес Стив Балмер 2004 жылы, Microsoft негізін қалаушы Билл Гейтс жылына төрт миллион электрондық пошта алады, олардың көпшілігі спам.[55] Бастапқыда бұл «тәулігіне» деп қате жазылған.[56]

Сонымен қатар Джеф Посканзер, домендік атаудың иесі acme.com, күніне миллионнан астам спам-хабарлама алып отырды.[57]

Спам құны

2004 жылғы сауалнама бойынша АҚШ-тағы интернет-пайдаланушыларға өнімділігі жоғалған шығындар жыл сайын 21,58 миллиард долларды құрайды деп есептелсе, тағы біреуі 2003 жылы 11 миллиард долларды құраған болса, 17 миллиард долларды құрағанын хабарлады. 2004 жылы бүкіл әлем бойынша спамның өнімділігі 50 миллиард долларға бағаланған. 2005 жылы.[58]

Спамның шығу тегі

2007 жылғы 2-тоқсанда ел бойынша электрондық пошта спамдары жіберілді (жалпы санынан%)[59]
ЕлПайыз
АҚШ
19.6
ЕО (үздік 5)
17.9
Қытай (+ Гонконг)
8.4
Оңтүстік Корея
6.5
Польша
4.8
Германия
4.2
Бразилия
4.1
Франция
3.3
Ресей
3.1
түйетауық
2.9
Біріккен Корольдігі
2.8
Италия
2.8
Үндістан
2.5

Спамның халықаралық сипатына байланысты спаммер, ұрланған спам-жіберуші компьютер, спамверттелген сервер және спамның мақсатты қолданушылары әр түрлі елдерде орналасқан. Интернет қолданушылар алған спамның 80% -ы Солтүстік Америка және Еуропа 200-ден аз спамерлерден байқауға болады.[60]

Спамның көлемі бойынша: Сәйкес Софос, 2008 жылдың төртінші тоқсанындағы спамның негізгі көздері (қазан-желтоқсан):[сенімсіз ақпарат көзі ме? ][13][61][62][63][64][65][66][67][68][69]

  • Америка Құрама Штаттары (спам-хабарламалардың шығу тегі 19,8%, 3-ші тоқсанда 18,9%)
  • Қытай (5,9% -дан 9,9%)
  • Ресей (6,4%, 8,3% -дан төмен)
  • Бразилия (6,3%, 4,5% -дан)
  • Түркия (4,2%, 8,2% -дан төмен)

Құрлық бойынша топтастырылған кезде спам негізінен келеді:

  • Азия (37,8%, 39,8% -дан төмен)
  • Солтүстік Америка (21,6% -дан 23,6%)
  • Еуропа (23,4%, 23,9% -дан төмен)
  • Оңтүстік Америка (12,9%, 13,2% -дан төмен)

IP-адрес саны бойынша: The Spamhaus жобасы үздік үштікке АҚШ, Қытай және Ресей кіреді,[70] одан кейін Жапония, Канада және Оңтүстік Корея.

Желілер бойынша: 2007 жылғы 5 маусымдағы жағдай бойынша, ең көп спамерлерді орналастыратын үш желі Веризон, AT&T, және VSNL Халықаралық.[70] Веризон осы спам көздерінің көпшілігін сатып алудан мұраға қалдырды АЕК, арнайы UUNet кейіннен Verizon Verizon Business деп өзгертілген MCI еншілес компаниясы.

Спамға қарсы әдістер

АҚШ Энергетика министрлігі Компьютерлік инциденттер бойынша кеңес беру мүмкіндігі (CIAC) электрондық пошта спамына қарсы нақты шаралар қолданды.[71]

Спамды сүзу және бас тартудың кейбір танымал әдістеріне жатады электрондық поштаны сүзу электрондық пошта мазмұнына негізделген, DNS негізіндегі қара саңылаулар тізімдері (DNSBL ), грейлистинг, спамтраптар, электрондық поштаның техникалық талаптарын орындау (SMTP ), электрондық поштаны анықтауға арналған бақылау сомалары және а арқылы жіберушіге қандай да бір шығындар салу арқылы жұмыс дәлелі жүйесі немесе а микро төлеу. Әр әдістің күшті және әлсіз жақтары бар және олардың әрқайсысы әлсіз жақтарына байланысты даулы. Мысалы, бір компанияның электрондық пошта тізімінен «кейбір спамтраптар мен балға арналған мекен-жайларды [[алып тастау») ұсынысы спам-спамерлерді анықтау әдістерін жоғалтады.

Шығыс спамнан қорғау қызмет провайдерінің желісінен шығатын хабарламаларды сканерлеу, спамдарды анықтау және хабарламаны бұғаттау немесе хабарлама көзін өшіру сияқты әрекеттерді жүзеге асырудың көптеген әдістерін біріктіреді.

Электрондық пошта аутентификациясы «Кімнен» мекен-жайын бұрмалаудың алдын алу үшін 2010 жылдары танымал болды.

Спамгерлердің әдістері

Мекен-жайларды жинау

Спам жіберу үшін, спам-адресат алушылардың электрондық пошта мекен-жайларын алуы керек. Осы мақсатта спамерлердің өздері де, көпестер тізімі ықтимал электрондық пошта мекенжайларының үлкен тізімдерін жинау. Спам, анықтамаға сәйкес, қажет емес болғандықтан жинау мекен-жайы мекен-жай иелерінің келісімінсіз (және кейде білдірілген ерікке қарсы) жасалады. Бір спам іске қосу мүмкін миллиондаған мекен-жайларды бағыттауы мүмкін, олардың көпшілігі жарамсыз, дұрыс емес немесе жеткізілмеген.

Хабарламаның мазмұнын бұзу

Спам-сүзгілеудің көптеген әдістері хабарламалардың тақырыптарындағы немесе денелеріндегі үлгілерді іздеу арқылы жұмыс істейді. Мысалы, пайдаланушы барлық электронды поштаға «Виагра «тақырып жолында спам бар және олардың пошта бағдарламасына барлық осындай хабарламаларды автоматты түрде жою туралы нұсқау беріңіз. Мұндай сүзгілерді жеңу үшін спаммер әдеттегідей жиі сүзілген сөздерді қате жазуы немесе басқа таңбаларды кірістіруі мүмкін, көбінесе ұқсас стильде сөйлеу, келесі мысалдардағыдай: V1агра, Виагра, Vi @ graa, vi * gra, / iagra. Бұл сондай-ақ берілген сөзді білдірудің әр түрлі тәсілдеріне мүмкіндік береді және оларды анықтауды сүзгі бағдарламалық қамтамасыз ету үшін қиындатады.

Бұл әдістің принципі - бұл сөзді адамдарға оқылымды етіп қалдыру (олар мұндай қате жазуларға арналған сөзді оңай тани алады), бірақ оны компьютерлік бағдарлама тануы мүмкін емес. Бұл сәл ғана тиімді, өйткені қазіргі заманғы сүзгі үлгілері қате жазудың әр түрлі қайталануларында қара тізімге енген терминдерді тануға арналған. Басқа сүзгілер тыныс алудың нақты әдістеріне бағытталған, мысалы, тыныс белгілерін немесе сандарды стандартты емес жерлерде қолдану. Сол сияқты, HTML-ге негізделген электрондық пошта спамерге мәтінді бұзуға арналған көптеген құралдарды ұсынады. Әріптердің арасына HTML түсініктемелерін енгізу кейбір сүзгілерді қателесуі мүмкін. Тағы бір кең таралған әдіс - мәтінді қашықтағы сервер арқылы жіберілетін немесе жүктелетін кескін түрінде ұсынуды қамтиды.

Байес сүзгілерін жеңу

Қалай Байес сүзгісі спам-фильтрлеу әдісі ретінде танымал болды, спамерлер оны әлсірету әдістерін қолдана бастады. Шамамен, Байес сүзгілері сөздің ықтималдылығына сүйенеді. Егер хабарламада спамда ғана қолданылатын көптеген сөздер болса, ал спамда ешқашан қолданылмайтындар аз болса, бұл спам болуы ықтимал. Байес сүзгілерін әлсірету үшін, кейбір спамерлер сатылым деңгейімен қатар енді сәйкес емес, кездейсоқ сөздердің жолдарын енгізеді. Байес улануы.

Спамдарды қолдау қызметі

Интернеттегі бірқатар басқа іс-шаралар мен іс-тәжірибелерді спамға қарсы белсенділер спаммен байланысты деп санайды. Бұларды кейде деп те атайды спамдарды қолдау қызметтері: спамердің жұмысын жалғастыруға мүмкіндік беретін спамның нақты жіберілуінен басқа іскери қызметтер. Спамға қолдау көрсету қызметтері спам арқылы жарнамаланатын тауарларға тапсырыс беруді, веб-сайттарды орналастыруды немесе қамтуы мүмкін DNS спам-хабарламаларда сілтеме жасалған жазбалар немесе бірқатар арнайы қызметтер:

Кейбір интернет-хостингтік фирмалар жарнамалайды жаппай қолайлы немесе оқ өткізбейтін хостинг. Бұл көптеген Интернет-провайдерлерден айырмашылығы, олар клиентті спам жасағаны үшін тоқтатпайды дегенді білдіреді. Бұл хостингтік фирмалар ірі интернет-провайдерлердің клиенттері ретінде жұмыс істейді, және олардың көпшілігі спам-белсенділікке қатысты шағымдардың нәтижесінде осы үлкен Интернет-провайдерлердің оффлайн режиміне шығарылды. Осылайша, фирма оқ өткізбейтін хостингті жарнамалай алса да, ақыр соңында оның провайдерінің жоғарғы провайдерінің келісімінсіз жеткізе алмайды. Алайда, кейбір спамерлер а деп аталатын нәрсені ала алды қызғылт келісімшарт (төменде қараңыз) - Интернет-провайдермен шарт, олар ажыратылмай спам жіберуге мүмкіндік береді.

Бірнеше компаниялар өндіреді спам-бағдарлама, немесе спамерлерге арналған бағдарламалық жасақтама. Спам-бағдарламалар әртүрлі болып келеді, бірақ мыңдаған адрестерді импорттау, кездейсоқ мекен-жайларды құру, хабарламаларға жалған тақырыптар енгізу, бір мезгілде ондаған немесе жүздеген пошта серверлерін пайдалану және ашық релелерді пайдалану мүмкіндіктерін қамтуы мүмкін. АҚШ-тың сегіз штатында спам-бағдарламаларды сату заңсыз болып табылады.[72][73][74]

Деп аталады миллиондаған CD спам арқылы жарнамаланады. Бұлар CD-ROM осы мекен-жайларға спам жіберу үшін пайдалану үшін электрондық пошта мекен-жайларының тізімдері бар делінген. Мұндай тізімдер тікелей желіде сатылады, көбінесе тізімделген мекен-жайлардың иелері қосылуды сұрады (немесе «таңдады») деген жалған шағымдармен. Мұндай тізімдерде көбінесе жарамсыз мекен-жайлар болады. Соңғы жылдары олар электрондық пошта мекенжайларының сапасыздығынан және кейбір электрондық пошта тізімдерінің өлшемі 20 ГБ-тан асып кеткендіктен, олар мүлдем пайдаланудан шығып қалды. The сіз CD-ге сыйып кететін мөлшер бұдан былай маңызды емес.

Бірқатар DNS қара тізімдері (DNSBL), соның ішінде MAPS RBL, Spamhaus SBL, SORBS және SPEWS спамдарды қолдау қызметтерін жеткізушілерді, сондай-ақ спамдарды мақсат етеді. DNSBL қара спамдарды немесе спамерлерге қайта сатылатын белгілі тұтынушылармен қызметтерді тоқтатуға Интернет-провайдерлерді сендіру үшін IP-ді немесе IP-ді қара тізімге енгізеді.

Байланысты лексика

Шақырылмаған электрондық пошта (UBE)
Электрондық пошта спамының синонимі.
Шақырылмаған коммерциялық электрондық пошта (UCE)
Коммерциялық қызметті немесе өнімді насихаттайтын спам. Бұл спамның ең кең таралған түрі, бірақ бұған жалған ақпарат (мысалы, вирус туралы ескерту), саяси насихат, діни хабарламалар мен спамдар кірмейді. тізбекті әріптер адам көптеген басқа адамдарға жіберді. UCE термині АҚШ-та кең таралған болуы мүмкін.[75]
Қызғылт келісімшарт
A қызғылт келісімшарт Интернет-провайдер ұсынған, спам жасайтын клиенттерге электрондық пошта қызметін ұсынатын, Интернет-провайдердің жалпыға қол жетімді пайдалану саясатын бұза отырып, қызмет көрсету келісімшарты.
Спам-жарнама
Спам-жарнама спам арқылы жарнама болып табылады.
Қосылу, расталған қосылу, қос қосылу, бас тарту
Қосылу, расталған қосылу, қос қосылу, бас тарту пошта тізіміндегі адамдарға тізімге енгізуге немесе шығаруға опция беріле ме, жоқ па дегенді білдіреді. Растау (және «қосарланған», маркетингте айтылған) жіберілген электрондық пошта мекен-жайына жатады, мысалы. тізімге тексерусіз қосудың орнына, пошта тізіміне қосылуға шынымен сұранатын веб-форма арқылы.
Спамға қатысты соңғы шешім (FUSSP)
Ан ирониялық өздерін тамаша спам-фильтр ойлап таптым деп санайтын аңғалдық жасаушыларға сілтеме, бұл барлық спамдарды қолданушылардың кіріс жәшігіне жіберуді тоқтатады, ал заңды электрондық поштаны кездейсоқ түрде өшірмейді.[76][77]

Тарих

Сондай-ақ қараңыз

Ескертулер

Әдебиеттер тізімі

  1. ^ «Merriam Webster сөздігі». Merriam-Webster.
  2. ^ Электрондық пошта көрсеткіштері туралы есеп, M3AAWG, қараша 2014 ж
  3. ^ Ребекка Либ (26.07.2002). «Спамерлерді төлем жасамас бұрын төлем жасаңыз». ClickZ желісі. Архивтелген түпнұсқа 2007-08-07. Алынған 2010-09-23.
  4. ^ Рао, Джастин М .; Рейли, Дэвид Х. (2012), «Экономика спам», Экономикалық перспективалар журналы, 26 (3): 87–110, дои:10.1257 / jep.26.3.87
  5. ^ Стэйси, Кристофер. «AI зертханасында есептеуді бастау» (PDF). MIT. Алынған 2018-10-15.
  6. ^ Пандораның қорабын ашу. Мұрағатталды 28 маусым 2008 ж., Сағ Wayback Machine
  7. ^ а б Левин, Джон (2011 жылғы 18 қазан). «Mainsleaze блогы». Интернет және электрондық пошта саясаты мен тәжірибесі. Алынған 1 сәуір, 2019.
  8. ^ Джефферсон, Кэтрин. «Mainsleaze спам дегеніміз не?». Mainsleaze блогы. Алынған 1 сәуір, 2019.
  9. ^ Джефферсон, Кэтрин. «Спам жіберетін компаниялар және оларға көмектесетін ESP-дер». Mainsleaze блогы. Алынған 1 сәуір, 2019.
  10. ^ Феррис зерттеуі: спам құны
  11. ^ Спамның іскерлік құны қымбаттайды
  12. ^ «2014 жылғы 1-тоқсандағы Интернет-қауіптер туралы есеп» (PDF) (Ұйықтауға бару). Sophos Cyberoam. Алынған 2015-11-01.
  13. ^ а б «Софостың 28 электрондық поштасының біреуі ғана заңды, 2008 жылдың сәуір-маусым айларында спам толқынының жоғарылағанын көрсетеді» (Ұйықтауға бару). Софос. 2008-07-15. Алынған 2008-10-12.
  14. ^ Боб Вест (19 қаңтар, 2008). «Қате түсіну: корпоративті Америка ақырет өмірін спам етеді». Clueless Mailers. Архивтелген түпнұсқа 2013 жылғы 14 сәуірде. Алынған 2010-09-23.
  15. ^ Джорджио Фумера, Игназио Пиллай, Фабио Роли,«Суреттерге енгізілген мәтіндік ақпаратты талдауға негізделген спам-фильтрлеу». Машиналық оқыту журналы (компьютерлік қауіпсіздіктегі машиналық оқыту туралы арнайы шығарылым), т. 7, 2699-2720, 12/2006 б.
  16. ^ Баттиста Биггио, Джорджио Фумера, Игназио Пиллай, Фабио Роли,Биггио, Баттиста; Фумера, Джорджио; Пиллай, Игназио; Роли, Фабио (2011). «Кескін спамдарын сүзгілеу әдістерін зерттеу және эксперименттік бағалау». Үлгіні тану хаттары. 32 (10): 1436–1446. дои:10.1016 / j.patrec.2011.03.022. 32 том, 10 шығарылым, 15 шілде 2011 жыл, 1436-1446 беттер, ISSN 0167-8655.
  17. ^ Паризо Эрик Б. (2006-07-26). «Кескін спамы алаңдаушылық туғызады». Қауіпсіздік іздеу. Алынған 2007-01-06.
  18. ^ «Бос спаммен жұмыс жасау». CNET. 2009 жылғы 2 қыркүйек. Алынған 17 тамыз, 2015.
  19. ^ «symantec.com». symantec.com. Алынған 2012-12-10.
  20. ^ мысалы CompuServe Inc., Cyber ​​Promotions, Inc., Бейнелеу өнері мектебі Купревичке қарсы
  21. ^ Клинтонның интернет-провайдері спаммерге қарсы $ 11B костюмін жеңіп алды, QC Times
  22. ^ AOL қазына іздеуден бас тартады, Boston Herald
  23. ^ мысалы Санфорд Уоллес
  24. ^ «Bronx man, банк алаяқтарының» жетекшісі «сотталды». Иохуд. 26 ақпан 2016. Алынған 11 қаңтар 2019.
  25. ^ "'Спам Кинг Детройтта өз кінәсін мойындады «. UPI. 2009-06-23. Алынған 2009-06-23.
  26. ^ «Төрт жылға жуық мерзімге үздік спамерге үкім шығарылды». PC World. 2008-07-22. Алынған 2010-10-24.
  27. ^ Құпиялылық және электрондық байланыс (EC директивасы) туралы ережелер 2003 ж
  28. ^ Мәжбүр ету, ICO
  29. ^ Интернет пен сымсыз спамға қарсы күрес, CA: GC
  30. ^ Канададағы спамға қарсы Билл С-28 - бұл елдің заңы, Аймақ идентификаторы, 2010-12-15
  31. ^ «Достастық туралы шоғырландырылған актілер: 2003 жылғы спам туралы заң - 2-кесте». Сидней, AU: AustLII, Заң факультеті, Технология университеті. Алынған 2010-09-23.
  32. ^ Бірақ қараңыз, мысалы, Hypertouch қарсы ValueClick, Inc. және т.б., Cal.App.4th (Google Scholar: 2011 жылғы 18 қаңтар)
  33. ^ «8. ӘКК. БАСҚА ЗАҢДАРҒА ӘСЕР», ҚОҒАМДЫҚ ҚҰҚЫҚ 108-187 - ДЕК. 16, 2003 117 СТАТ. 2699 (PDF), FTC, (2) ELECTRONIC ~ ZL-ге ЕРЕКШЕ ЕМЕС МЕМЛЕКЕТТІК ЗАҢ .-- Бұл Заң (A) Мемлекеттік поштаға, оның ішінде мемлекеттік бұзушылыққа, келісімшартқа немесе заңға қатысты емес заңдардың қолданылуын алдын-ала түсінбеуі керек; немесе (B) басқа заңдар, бұл заңдар алаяқтық немесе компьютерлік қылмыстарға қатысты болған жағдайда.
  34. ^ Даниэл Дж. Шварц; Джозеф Ф. Маринелли (қыркүйек 2004), «Трассас Чаттелдерге» спамға қарсы күресте жаңа өмір табады (PDF), Корпоративті кеңесшілер қауымдастығы
  35. ^ «Мұрағатталған көшірме». Архивтелген түпнұсқа 2007-04-06. Алынған 2007-03-09.CS1 maint: тақырып ретінде мұрағатталған көшірме (сілтеме)
  36. ^ «Америка Құрама Штаттары спамингті заңдастыруды 2004 жылдың 1 қаңтарында бастайды». Spamhaus.org. Алынған 7 қаңтар 2015.
  37. ^ CAM-SPAM Заңы жұмыс істей ме?, PC World
  38. ^ CAN-SPAM Заңының тиімділігі мен күші (PDF), АҚШ: FTC, мұрағатталған түпнұсқа (PDF) 2006 жылғы 10 қаңтарда
  39. ^ Кен Фишер (желтоқсан 2005), АҚШ FTC CAN-SPAM жұмыс істейді дейді, Ars Technica
  40. ^ Алты жылдан кейін Can Spam әрекеті спам мәселесін шешілмейді, АҚШ: SC журналы, мұрағатталған түпнұсқа 2010-09-03
  41. ^ мысалы Олег Николаенко
  42. ^ «Лос-Анджелестегі адам, спамға қарсы заң бойынша сотталған бірінші американдық түрмеде отырған жылдарына жетті». AP. 17 қаңтар 2007 ж. Алынған 9 қаңтар 2019.
  43. ^ «Спаммерлер инновацияны жалғастыруда: IronPort зерттеуі имиджге негізделген спамдарды, соққыларды іске қосуды және көлемнің артуын сіздің кіріс жәшігіңізге көрсетеді» (Ұйықтауға бару). IronPort жүйелері. 2006-06-28. Алынған 2007-01-05.
  44. ^ а б «2010 жылғы 1-тоқсандағы Интернет-қауіптің тренді туралы есеп» (PDF) (Ұйықтауға бару). Commtouch Software Ltd. Алынған 2010-09-23.
  45. ^ Чарли Уайт (2011-07-04). «Өткен жылы спам 82,22% төмендеді». Mashable.com. Алынған 2012-12-10.
  46. ^ «Спам» (голланд тілінде). Symantec.cloud. Алынған 2012-12-10.
  47. ^ Брэд Темплтон (8 наурыз 2005). «1978 жылғы DEC спамына реакция». Брэд Темплтон. Алынған 2007-01-21.
  48. ^ Джош Хэллидей (10 қаңтар 2011). «Электрондық поштаның спам деңгейі рекордтық деңгейден кейін қайта оралады». қамқоршы. Алынған 2011-01-11.
  49. ^ Уотерс, Даррен (2009-04-08). «Спам электрондық пошта хабарламаларын басып тастайды». BBC News. Алынған 2012-12-10.
  50. ^ «Электрондық пошта метрикасының бағдарламасы: желі операторларының перспективасы» (PDF). Есеп №7 - 2007 жылдың үшінші және төртінші тоқсаны. Қатыгездікке қарсы хабарлама жіберу жөніндегі жұмыс тобы. Сәуір 2008. мұрағатталған түпнұсқа (PDF) 2008-07-24. Алынған 2008-05-08. Журналға сілтеме жасау қажет | журнал = (Көмектесіңдер)
  51. ^ «Электрондық пошта метрикасының бағдарламасы: желі операторларының перспективасы» (PDF). Есеп № 1 - 2005 жылғы 4 тоқсан. Хабарламалар Қиянатқа қарсы жұмыс тобы. Наурыз 2006. мұрағатталған түпнұсқа (PDF) 8 желтоқсан 2006 ж. Алынған 2007-01-06. Журналға сілтеме жасау қажет | журнал = (Көмектесіңдер)
  52. ^ «Электрондық пошта метрикасының бағдарламасы: желі операторларының перспективасы» (PDF). Есеп № 2 - 2006 жылғы 1 тоқсан. Қатыгездікке қарсы хабарлама жіберу жөніндегі жұмыс тобы. Маусым 2006. мұрағатталған түпнұсқа (PDF) 2006-09-24. Алынған 2007-01-06. Журналға сілтеме жасау қажет | журнал = (Көмектесіңдер)
  53. ^ «IPWarmup.com - оқу».
  54. ^ «2010 ж. MAAWG электрондық поштасының қауіпсіздігі туралы хабарлау және пайдалану туралы есеп, Қатыгездікке қарсы жұмыс тобы / Ipsos қоғамдық қатынастары туралы хабарлама» (PDF). Алынған 2012-12-10.
  55. ^ Қызметкерлер (2004 ж. 18 қараша). «Билл Гейтстің ең спамдық адамы'". BBC News. Алынған 2010-09-23.
  56. ^ Майк Уэндланд (2004 жылғы 2 желтоқсан). «Баллмер менің спам мәселемді тексерді». ACME Laboratories мақаласы республиканың Детройт тегін баспасөзінде жарияланған мақаласы. Алынған 2010-09-23. ұсынылған күн мақаланың түпнұсқасына арналған; республика үшін қайта қарау күні - 2005 жылғы 8 маусым; республиканың мазмұны түпнұсқа мақаланың күтіп тұрғанымен бірдей екендігін тексеру.
  57. ^ Джеф Посканзер (2006-05-15). «Поштаны сүзу». ACME зертханалары. Алынған 2010-09-23.
  58. ^ Спамның құны миллиардтаған
  59. ^ Софос. «Софос» лас оншақты «спам таратушы елдерді» ашты « (Ұйықтауға бару). Алынған 2020-04-13.
  60. ^ Белгілі спам операцияларының тізілімі (РОКСО ).
  61. ^ «Софос» лас оншақты «спам шығаратын елдерді ашты, тамыз 2004 ж.» (Ұйықтауға бару). Софос. 2004-08-24. Алынған 2007-01-06.
  62. ^ «Софос» лас оншақты «спам таратушы елдерді анықтады» (Ұйықтауға бару). Софос. 2006-07-24. Алынған 2007-01-06.
  63. ^ «Софос зерттеулері лас оншақты спамды таратушы ұлттарды анықтайды» (Ұйықтауға бару). Софос. 2007-04-11. Алынған 2007-06-15.
  64. ^ «Софос» лас оншақты «спам шығаратын елдерді ашты, 2007 ж. Шілде» (Ұйықтауға бару). Софос. 2007-07-18. Алынған 2007-07-24.
  65. ^ «Софос 2007 жылғы 3-тоқсанға арналған» лас ондаған «спам өндіруші елдерді анықтады» (Ұйықтауға бару). Софос. 2007-10-24. Алынған 2007-11-09.
  66. ^ «Софос 2007 жылғы 4-тоқсанға арналған спам тарататын оншақты ел туралы егжей-тегжейлі мәлімдеді» (Ұйықтауға бару). Софос. 2008-02-11. Алынған 2008-02-12.
  67. ^ «Софос 2008 жылғы 1-тоқсанға арналған спам таратушы оншақты ел туралы егжей-тегжейлі мәлімдеді» (Ұйықтауға бару). Софос. 2008-04-14. Алынған 2008-06-07.
  68. ^ «2008 жылдың 3-тоқсанында сегіз есе көп зиянды электрондық пошта тіркемелері жойылды» (Ұйықтауға бару). Софос. 2008-10-27. Алынған 2008-11-02.
  69. ^ «Спам жасаушылар Билл Гейтстің» спам туралы «болжамына қарсы» (Ұйықтауға бару). Софос. 2009-01-22. Алынған 2009-01-22.
  70. ^ а б «Спамхаус статистикасы: Үздік 10». Spamhaus Blocklist (SBL) мәліметтер базасы. динамикалық есеп. Spamhaus Project Ltd.. Алынған 2007-01-06.CS1 maint: басқалары (сілтеме)
  71. ^ Шон Эрнан; Джеймс Р. Катлер; Дэвид Харрис (1997-11-25). «I-005c: Электрондық поштаның спам-қарсы шаралары: Электрондық поштаның спамын анықтау және алдын-алу». Компьютерлік инциденттер туралы ақпарат беру бюллетендері. Америка Құрама Штаттарының Энергетика министрлігі. Архивтелген түпнұсқа 2007-01-04. Алынған 2007-01-06.
  72. ^ Sapient Fridge (2005-07-08). «Спам-бағдарлама сатушылары тізімі». Спам көріністері. Алынған 2007-01-06.
  73. ^ «SBL саясаты және листинг критерийлері». Спамхаус жобасы. 2006-12-22. Алынған 2007-01-06. бастапқы орналасқан жері SBL негіздемесі; сілтеме жасалған бет бастапқы орнынан автоматты түрде қайта бағыттау мақсаты болып табылады
  74. ^ «Спам-бағдарлама - электрондық пошта мекен-жайын жинау құралдары және жасырын электрондық пошта арқылы бағдарламалық жасақтама». MX логикасы (реферат Bit Pipe). 2004-10-01. Алынған 2007-01-06. Журналға сілтеме жасау қажет | журнал = (Көмектесіңдер) ақ қағаздың рефератына сілтеме; толық ақ қағазды алу үшін авторлық ұйымға тіркелу қажет.
  75. ^ «Біз қолданатын сөздердің анықтамалары». Шақырылмаған электрондық поштаға қарсы коалиция, Австралия. Архивтелген түпнұсқа 2007-01-06 ж. Алынған 2007-01-06.
  76. ^ «Вернон Шрайвер: егер сіз анти-спамға қарсы тұра аласыз». Rhyolite.com. Алынған 2012-12-10.
  77. ^ «Richi'Blog». richi.co.uk.

Әрі қарай оқу

Сыртқы сілтемелер

Спам туралы ақпарат

Спам туралы хабарлайды

Үкіметтің есептері және салалық ақ қағаздар