Почему почтовый шум не исчезает
Рассылка спама устроена как массовая попытка: отправителю не нужно убедить каждого адресата — достаточно, чтобы откликнулась небольшая доля. Одни сообщения заманивают обещанием выигрыша, другие подталкивают купить сомнительное средство или перейти на поддельную страницу входа. Когда отправка автоматизирована и охватывает огромную аудиторию, даже редкие успехи могут оправдать новые рассылки.
Цена этой тактики для злоумышленника невелика: письма можно разослать программами, а адреса собирать из утечек, открытых источников и случайных комбинаций. Расходы на последствия — потерянное время, украденные данные или заражённое устройство — чаще несёт получатель.
Как фильтры распознают спам
Почтовая система оценивает не только текст. Она учитывает, откуда пришло письмо, как ведёт себя отправитель, какие ссылки и вложения в нём есть, а также похожи ли такие сообщения на уже замеченные массовые рассылки. Подозрительные письма можно задержать, отправить в папку спама или вовсе не доставить.
Но это не простая проверка по списку запрещённых слов. Если фильтр слишком строг, он может убрать важное письмо; если слишком мягок — пропустить опасное. Кроме того, рассыльщики меняют формулировки, адреса и оформление, чтобы их сообщения выглядели иначе. Фильтры тоже обновляют правила, и борьба превращается в постоянную гонку распознавания и маскировки.
Почему спам всё ещё занимает большую часть потока
Фильтр может остановить письмо до того, как его увидит человек, но это не означает, что письмо не было отправлено. Поэтому большой объём спама в почтовом потоке совместим с тем, что многие пользователи редко встречают его во входящих: значительную часть отсеивают по дороге.
Практическое следствие простое: знакомый логотип и убедительный тон сами по себе не доказывают подлинность письма. Важнее проверить адрес отправителя и не открывать ссылку из неожиданного сообщения, особенно если оно торопит или обещает лёгкую выгоду.
