垃圾郵件春風吹又生　ISP控管也難解決

美國兩大ISP業者在去年11月時切斷美國主要垃圾郵件發送商McColo的流量，隔天全球垃圾郵件量立刻減少四成。不過這樣的作法顯然無法帶來長期的效果。根據賽門鐵克最新一期垃圾郵件報告，垃圾郵件佔所有信件的比例又回到八成的水位。

McColo為一家美國主機代管廠商，許多色情、詐騙等非法業者都是該公司客戶，也因此成為主要的垃圾郵件發送商。根據估計，自McColo送出的垃圾郵件約佔全球垃圾郵件總數的75%。

而在11月美國兩大ISP業者Global Crossing及Hurricane Electric切斷McColo流量後，隔天全球垃圾郵件量就銳減四成。不過這對遏止垃圾郵件量並非治本的作法，賽門鐵克1月份垃圾郵件報告就指出，好景不常，由於新舊傀儡網路(botnet)的加入，使得垃圾郵件總量再次攀升至信件總流量的80%。

根據賽門鐵克統計資料，一直以來垃圾郵件佔總體郵件量一直都在八成上下，去年11月切斷McColo流量後，立刻掉到約五成比例。不過去年12月又回到75%的垃圾郵件量，回復的速度相當快。

以往ISP時常成為垃圾郵件議題的究責對象，不過從這件事卻看出，即使ISP阻斷大型Spammer的流量，也只能在短期看到效果，長期來看似乎無法真正遏止垃圾郵件的肆虐。

趨勢科技資深技術顧問戴燊就指出，現在的垃圾郵件不會使用單一伺服器，靠的都是傀儡網路，因此從ISP攔截也無法治本。加上阻斷用戶流量的行為，對ISP相當兩難。

「難道ISP不用做生意了嗎？如果其他ISP接收了客戶呢？」戴燊說，因此在根本上，垃圾郵件就是相當難解決的議題。

不過他強調，ISP仍是防止垃圾郵件的其中一環，即使無法完全解決問題，但還是多少能帶來幫助。不過這也要看各國國情、法律的制定等等，是否賦予ISP較大的責任。

另外，賽門鐵克的研究也顯示，冒充社交網站的垃圾郵件出現了新手法。過去冒充知名社交網站的郵件就已很多，偽造仿真度極高的通知信件，並在信件中挾帶釣魚網址。不過新的手法則是提供連結到一個真的社交網站，並引導使用者加入某個群組，透過該群組連結到其他部落格網站，再以轉址的方式將使用者重新導向至詐騙網頁。