常規(guī)論調
垃圾郵件危害極大,每年造成數十億美元的損失。然而,如果我們試圖通過郵件中的鏈接退訂或拒收郵件,那么結果可能適得其反,因為這等于是告訴發(fā)送垃圾郵件的人這是一個有效的電子郵件地址。
技術事實
要成為垃圾郵件發(fā)送者,就要擁有大量的電子郵件地址。垃圾郵件發(fā)送者以贏利為目的,因而,收集這些電子郵件地址的成本必須盡可能地低,通??梢怨┢溥x擇的收集方法有以下幾種:
首先,垃圾郵件發(fā)送者可以使用搜索工具自動在互聯網上收集,搜索工具像谷歌等互聯網搜索引擎的數據采集工具一樣,自動讀取網站的內容,并提取需要的數據。
其次,垃圾郵件發(fā)送者可以以一些熱門的電子郵件服務商域名為基礎,結合自動生成工具通過猜測獲得大量電子郵件地址。自動生成工具的原理類似于暴力破解密碼時采用的字典攻擊工具,能夠在“Google.com”等特定域名之前自動加入電子郵件地址的前綴,產生一個可能存在于該域名上的郵件地址。
另外,垃圾郵件發(fā)送者還可以通過惡意程序收集電子郵件地址,這些惡意程序通常是一些木馬程序,在感染了用戶的電腦后,能夠自動地將電子郵件客戶端中存儲的聯系人地址發(fā)送到指定的服務器。
而不論是通過哪種方式收集的電子郵件地址,對于垃圾郵件發(fā)送者來說,檢驗電子郵件地址的有效性是必不可少的工作。通常,垃圾郵件發(fā)送者會通過SMTP服務嘗試發(fā)送郵件,如果目標電子郵件地址不存在,那么SMTP服務器會回復一個錯誤信息,相反,如果沒有收到錯誤信息,那么就證明了該電子郵件地址是存在的。
接下來,垃圾郵件發(fā)送者會甄別目標電子郵件地址是否在正常使用,也就是用戶是否能見到垃圾郵件。要實現這一目的,垃圾郵件發(fā)送者會嘗試在垃圾郵件中采取一些特殊手段來進行測試,例如,記錄所有單擊垃圾郵件中鏈接的操作,包括拒絕繼續(xù)接收廣告的鏈接,用戶單擊鏈接的動作會被記錄下來,被作為通過驗證的有效電子郵件地址重點對待。
經過以上的技術分析我們不難明白,為什么在單擊垃圾郵件中拒收此類郵件或者退出該郵件列表的鏈接后,不僅不能夠如愿以償,反而將收到更多的垃圾郵件的原因了,因此這一傳言確實與事實相符。