Приют Чеширского Кота

Вчера вечером мой антиспамовый фильтр, ошибившись в очередной раз на совершенно очевидном образце спама, и представив его "пред мои светлы очи", неожиданно порадовал меня этим своим проколом, потому что дошедшее таким образом до меня письмо оказалось чрезвычайно веселой разновидностью классического (если уже не сказать "академического") "нигерийского спама" и отличной иллюстрацией для моей "Энциклопедии мошенничества", а точнее - ее раздела о "разводах второго порядка". Для тех, кто случайно не в курсе (на правх "ликбеза"): Если вы наберете в любом уважающем себя поисковике число 419, то скорее всего топ поисковых запросов, - во всяком случае в англоязычном секторе Интернета, - приведет вас к описанию общеизвестного мошенничества, под названием "нигерийский спам" ("нигерийские письма", "Нигерийский скам", "мошенничество 419", "афера 419" и множество аналогичных синонимов). Явление это является, что называется "классикой жанра", и описано в Интернете настолько широко, что рассказывать о нем подробно еще и здесь было бы банальностью.

День Реформации (31 октября) - традиционный для меня праздник, который и в этом году прошел плодотворно... Наконец-то мне удалось добраться до своих древних интернет-проектов, которые почти год пребывали в состоянии "свободного плаванья". Прежде всего, глобально реорганизован один из моих древнейших сайтов, посвященный системам активной рекламы WISE-SURF. Изменился не только внешний вид и "движок" (который переведен, наконец-то на php), но и структура материалов. Предполагается, что этот небольшой "надувной матрасик" в моей "интернет-флотилии" будет работать в паре (или "в одной упряжке"), с еще одним недавно созданным самостоятельным ресурсом, посвященным этой теме, - то есть с блогом сервиса вспомогательного портала SURF-EXPERT.info, который задуман как намного более динамичный и интерактивный портал. Кроме того, существенно переработаны материалы моей первой рассылки "Серфинг для чайников": вычищены "битые" ссылки, переработаны устаревшие материалы и т.д. Важно: Изменился способ предоставления читателям всех рассылок (в том числе и упомянутой) справочных материалов и бонусов.

Модерируя статьи в каталоге своего сайта, наткнулся на рекламу любопытной мошеннической инновации: сайта spynow.ru, где наивному посетителю предлагают узнать чуть ли не всё о любом человеке по его имени, номеру телефона или адресу электронной почты. Разумеется, «сервис» не бесплатный, и, разумеется, оплата производится с помощью самого любимого всеми мошенниками Рунета способа – смс-биллинга, то есть путем отправки платной (и очень не дешевой смс). Почему я отношу данный ресурс (как и его предшественника Social Watch) к мошенническим? Нет, я не стану ни взывать к этическим или юридическим аспектам, ни опровергать такого факта, что анонимность в сети – понятие весьма относительное. Все мы оставляем немало следов на самых различных ресурсах: на форумах, в социальных сетях, да и просто на сайтах, которые посещаем. Мало кто не знает, к примеру, о таком явлении, как «куки», spyware – программы и т.д.

"Дорогой Дедушка Мороз! Это письмо не спам, а реальная возможность заработать..." Не так давно я решил на время отказаться от использования программы SpamFighter и ограничиться использованием фильтра, имеющегося в комплексе KIS (Kaspersky Internet Security). Должен сказать, что разница в эффективности и удобстве использования почувствовалась сразу: Спам-фильтр KIS справляется, в лучшем случае, лишь с 60-70% спамового потока, пропуская почему-то совершенно очевидные образцы непрошенной рекламы. При этом обучение спам-фильтра, хотя и возможно, но крайне неудобно, поскольку каждый образец спама, указанный в процессе обучения, отправляется в лабораторию Касперского отдельным письмом, и, соответственно, зачем-то отображается в списке отправленных сообщений. И потому папка "отправленные" либо нуждается в периодической чистке, либо захламляется в течение пары-тройки недель до невообразимо жуткого состояния. Правда, SapmFighter, при обучении фильтра тоже требует соединения с Интернетом, но он хотя бы не оставялет следов в почтовых программах (жалобы на спам отправляются не через почтовый клиент, а каким-то образом прямиком на сервер), при этом такая связь с Интернетом, с точки зрения безопасности, тоже несколько "напрягает", если честно...

Вчера анонсировал в своем блоге сервиса активной рекламы SURF-EXPERT.info новый проект, который назвал заумным словосочетанием напоминающим наверное диссертации советских времен, "Стратегия оптимального поведения на социальных игровых порталах". Удивительно и даже курьезно, что публикация этой заметки совпала с черной полосой для социального игрового портала SyOne.ru, который используется в качестве базовой иллюстрации в этой брошюре. Разумеется, я здесь абсолютно ни при чем, это обычное совпадение, причем совершенно невыгодное для меня, поскольку сотворенный за неделю "опус о пяти главах" неожиданно превратился в коммерческий продукт, и проблемы портала SyOne.ru, разумется отрицательно повлияют на практическую ценность этой брошюры, а следовательно и ее цену. Проблемы упомянутого игрового портала заключаются в том, что владельца вчера попросту лишили обслуживания в системе WebMoney. Ни о причине, ни о поводе для столь суровой "меры пресечения" пока никакой информации нет: в аттестате владельца один положительный отзыв, в "адвайзере" WM - один отрицательный (примерно двухмесячной давности) на фоне десятка восторженных мнений.

На прошлой неделе долго думал о том, что делать со своим двухгодичным (или точнее - "двухгодовалым") сервисом активной рекламы SURF-EXPERT.info: подошло время продления домена и хостинга, а проект этот, если честно, на протяжении двух лет своего существования не слишком сильно радовал меня результатами... Прямой прибыли сайт не приносил уже давно по причине полного отсутствия внешних рекламодателей и огромной конкуренции с десятками подобных молодых сервисов, появляющихся на рунетовских горизонтах с печальной регулярностью, и столь же стремительно исчезающих, о чем я даже как-то сетовал в этом самом блоге. .. Да и косвенной пользы от использования этого сервиса, становилось с каждым месяцем все меньше, что связано как с неудачным выбором тяжелого и неуклюжего движка сервиса, так и отсутствием времени, да честно говоря и желания уделять этому проекту столько сил, сколько необходимо для его поддержания в "боевом" состоянии.

Недавно получил сообщение от одного своего провайдера: "С 1 октября 2009 года вступает в силу новая редакция документа "Правила регистрации доменных имен в домене RU". Основные изменения: 1. При заключении договора Администраторам доменных имен в домене RU будет необходимо предоставлять Регистратору документы, подтверждающие их идентификационные данные. Следующие заявки Администратора не выполняются Регистратором до предоставления ему этих документов: на изменение сведений, необходимых для идентификации Администратора; на передачу поддержки домена иному регистратору; на передачу прав администрирования домена иному администратору; на отказ от прав администрирования (аннулирование регистрации); на регистрацию домена. К сведениям, необходимым для идентификации Администратора, относятся: для физического лица - имя, место жительства и сведения о документе, удостоверяющем личность, подтвержденные копией такого документа; для юридического лица - полное наименование, место нахождения и сведения о его государственной регистрации, подтвержденные копией свидетельства о государственной регистрации и копией свидетельства о внесении юридического лица в Единый государственный реестр юридических лиц (для юридического лица, зарегистрированного на территории Российской Федерации) или копией иного документа, подтверждающего государственную регистрацию (для юридического лица, зарегистрированного на территории иного государства)."

На прошлой неделе наконец-то был взломан мой аккаунт в электронной платежной системе "Яндекс.Деньги"... Почему "наконец-то"? Потому что этот "жестокий эксперимент" я проводил сознательно, и целью его было выяснить - за какое время будет взломан аккаунт в Яндексе при нарушении всех правил и принципов безопасности, какие только можно нарушить. Для тех, кому не понятно, поясню: занимаясь проблемами мошенничества и безопасности бизнеса в Интернете, и регулярно сталкиваясь с информацией на форумах и в рассылках о низкой надежности платежной системы Яндекс, я давно хотел проверить это лично. Да, всем известно, что Яндекс - одна из немногих платежных систем, в которой не предусмотрена блокировка доступа к аккаунту по IP, что является весьма не лишним средством защиты аккаунта от хакеров низшего ("малолетки и школьники") и среднего ("студенты-недоучки") уровня. Возможность блокировки по IP в настоящее время используют практически все платежные системы: WebMoney, RBK, Z-Payment...

Заканчиваю тестировать программу SPAMfighter, и через несколько дней должен принять окончательное решение - оплатить ее и использовать дальше на коммерческой основе, или же перейти на бесплатную версию. Сама программа вполне устраивает - как по принципу действия (фильтрация предполагаемого спама в почтовом клиенте и складирование его в отдельной папке), так и по эффективности. Результаты трехнедельного тестирования показали, что этот спам-фильтр убивает не менее 97-99% спамового потока, сбрасывая его в отдельную папку на случай ошибки. Ошибочные срабатывания по моим наблюдениям - менее 1%. При этом программа неприхотлива к ресурсам, во всяком случае, на моем, далеко не самом "навороченном" компьютере (Intel Core2 Quard2.4GHz 4 ГБ) она работает практически незаметно. По сравнению с другими специализированными спам-фильтрами, с которыми доводилось сталкиваться ранее, программа очень проста в настройках, в процессе установки все конфигурирует самостоятельно и практически готова к работе сразу, что не может не радовать, ибо кому охота изучать длинные мануалы.

На этой неделе заканчиваю изучать диск "Киберсант-оборона", полученный в августе этого года, и, пожалуй готов поделиться с читателями своими первыми впечатлениями... 1. Внешний вид. Упаковка, внешний вид и качество носителя достойны высокой оценки. Было приятно получить не "самописный" диск, кустарно произведенный на домашнем компьютере, но "полноценный", серийно выпущенный диск, профессионально упакованный в футляр и снабженный напечатанной типографским способом этикеткой. Если бы не мелкие досадные недоразумения (вроде опечатки в названии), то можно было бы поставить высшую оценку. Ну а так получается "пять с минусом". 2. Форма представления информации. Удобное, интуитивно понятное, самооткрывающееся меню и продуманная структура произвели приятное впечатление. Приятно порадовали ссылки на рассматриваемый (и рекомендуемый) софт, а также на вспомогательные материалы. "Ложкой дегтя" в этом "бочонке меда" (а я был бы не я, если бы не нашел никаких недостатков в любом проекте) стала несколько однообразная форма представления всех учебных материалов в видео-формате, что порой напоминает "стрельбу из пушки по воробьям".