Сколько на нас зарабатывают спамеры

Первое, что приходит в голову при слове «Спам» — утопающий в сомнительных предложениях почтовый ящик.

В большинстве стран спам находится под запретом. Например, в России его регулирует ФЗ «О рекламе». Всего за один email или SMS со спамом компания может получить до 500 000 рублей штрафа.

Чего только нет внутри папки «Спам»: от лотерей и поддельных чеков до предложений о сексе, нигерийских писем и маскировки под известные бренды.

Вот какие письма в своем ящике нашел я:

В письме говорится, что я подцепил на сайте для взрослых троян. Хакер завладел моим устройством и по желанию может включать вебку и микрофон. Он заснял какие-то материалы и чтобы они не попали в сеть, предлагает сделку: отравить ему 650$ на биткоин-кошелек (???)

Я почти поверил, но потом проверил: дата основания Лукойла — 25 ноября 1991 года. Не сходится. Самое прикольное в этом письме, что оно пустое. В нем нет никаких файлов и ссылок — видимо спамер просто любит свою работу и ему даже не обязательно зарабатывать

Непонятный чек. Приложен файл — наверняка вредоносное ПО. Я было подумал, что мошенники напрочь лишены таланта, но обратите внимание на самую нижнюю надпись: «Без вирусов» и ссылка на известный антивирус. Как мило

Не забудем и про мастодонта email-спама — нигерийские письма. Может быть, вы не открывали сами, но наверняка слышали про них. Они стали легендарными:

Пример текста из нигерийских писем. Кроме шуток — драматургия и канва письма потрясают воображение. Этот поджанр спам-писем настолько проникнут творчеством и полетом фантазии, что на Википедии даже есть отдельная статья про них.

Хотите больше примеров спама с душой — мы писали о таких шедеврах, почитайте.

На самом деле способов спамить гораздо больше. Где спамят:

• В соцсетях и мессенджерах.
• На форумах.
• В push-рассылках.
• В SMS.
• Любом другом экзотическом месте с большим количеством пользователей. Например, в чате видеоигр.

Пример секс-спама в соцсетях. Мне это даже нравится: кажется забавной та бутафорная похоть, которая вложена в эти текста

Но все-таки email, наверное, самый популярный канал спамеров. Давайте посмотрим, как устроен email-спам и сколько мошенники зарабатывают на нём.

Чтобы лучше разобраться в теме, мы нашли настоящего спамера. Понятное дело, он решил остаться анонимом. Конкретные цифры заработков приводим с его слов.

Важно. Спам — зло и карается по закону. Наш эксперт перешёл на белую сторону и сейчас с успехом занимается email-маркетингом.

Чем email-маркетинг отличается от спама

Итак, начнем со спама, который совсем немного — и был бы не спамом.

Белый спам — по незнанию

Сюда мы отнесем обычные письма, которые приходят подписчикам без их согласия. Обычно, даже сам отправитель не подозревает, что он спамер.

Происходит так: у компании скопилось большое количество старых адресов, которые они собирали уже несколько месяцев. Согласие на рассылку компания не брала, кнопки с отпиской внутри письма тоже нет. Об этих юридических аспектах просто не позаботились. Но зато письма шлют — самые обыкновенные, с рекламными предложениями и скидками.

Вот пример такого письма. От обычного email его отличает только то, что в этом случае я не давал согласия на рассылку (никто и не спрашивал)

Чем отличается от законной рассылки. В законной рассылке всегда просят подтвердить email и спрашивают согласие на рассылку — это сводит к минимуму наличие в базе подписавшихся по ошибке людей. Если компания долго не ведет рассылку, в свежем письме она обязательно напомнит о себе и скажет, откуда у нее адрес подписчика.

Опасность. Такие письма абсолютно безвредны. Перейдя по ним, вы окажетесь на настоящем сайте. Это спам не по умыслу отправителя, а потому что он неумело использует email-маркетинг.

Сколько на этом зарабатывают. Из-за того что это неумышленный спам, на нем не зарабатывают, а даже теряют. Отправка писем, написание контента, верстка — все это стоит денег.

Серый спам — рассылка офферов

Оффер — выгодное предложение человеку. Например, оформить кредитную карту, зарегистрироваться на сайте, начать играть на валютном рынке — все это офферы. Оффером может быть и предложение внести депозит в онлайн-казино — если для этого предусмотрен красивый сайт, обещающий баснословные выигрыши.

У некоторых офферов есть партнерская программа. В ней владелец предоставляет участникам программы уникальные реферальные ссылки. Вы можете стать партнером компании и размещать ее ссылки на своих ресурсах. Если пользователи перейдут по этим ссылкам и согласятся на оффер, вы получите вознаграждение.

Например: сайт изучения английского запускает страницу с презентацией курса и предложением его купить. Создает партнерскую программу. Если потенциальный клиент перейдет по реферальной ссылке и сделает платеж, то участник программы получит две тысячи рублей.

В партнерской программе указаны допустимые источники трафика. И та-дам: email-рассылка зачастую разрешена.

Пример разрешенных и неразрешенных источников трафика в партнерской программе

Некоторым компаниям без разницы откуда клиент. Хоть из спам-письма. Главное, чтобы целевое действие было совершено. И вот спамеры, вооружившись реферальными ссылками, бомбят по базам:

Пример оффера. Клиент получает бонус, а после регистрации спамер получит вознаграждение

Неужели кто-то открывает такие письма и спамеры зарабатывают? В деле закон больших чисел: в среднем один спамер отправляет по 50 тысяч писем в день. За 20 дней набегает миллион. Из этого миллиона найдется 200-300 человек, которые кликнут из любопытства и заинтересуются предложением — например, кто-то из них давно хотел поиграть на ставках.

Да и если бы спам не приносил дохода, им бы и не занимались ¯\_(ツ)_/¯

Чем отличается от законной рассылки. Подписчик не давал согласия на получение писем. Спамер получил адрес подписчика из сомнительных каналов. Частая история: спамер купил слитую базу адресов.

Опасность. Зависит от оффера. Офферы на онлайн-казино вроде можно считать опасными. Но зависит от сознательности человека.

Сколько на этом зарабатывают. Спамер средний руки может получать 200 000 - 220 000 рублей в месяц. Заработок маститых волков, искусно владеющих ремеслом спама, может достигать 700 000 - 800 000 рублей.

Стоит сказать, что письма с офферами в email могут быть нормальными и честными, это не всегда спам. Например, компания продает видеоуроки по фитнесу дома. У нее есть своя email-рассылка, в которую они добровольно приглашают подписаться всех пользователей. Компания может взять партнерку Алиэкспресса и разослать своим подписчикам подборку необходимых вещей для фитнеса. Довольны все: у подписчиков полезный контент, у компании — реферальные отчисления.

Черный спам — фишинг и вирусы

По сравнению с предыдущими двумя видами спама, цель черного спама — выманить, обокрасть, и, может быть, даже шантажировать. Натуральное мошенничество.

К черному спаму относится:

Фишинг — кража конфиденциальных данных через поддельные (фишинговые) страницы. Например, фишинговое письмо имитирует Google, Facebook или Mail.ru и требует каких-то действий: войти в свой аккаунт или ввести данные карты. Хорошая маскировка содержит знакомый брендинг и дизайн настоящего отправителя.

Фишинговое письмо прикидывается автоматическим письмом Гугла. Посмотрите на ссылку внизу экрана — она ведет на фишинговую страницу.

Фишинговая страница. Стоит ввести данные — и они теперь не только ваши

Цель фишинга — заполучить логины веб-сайтов или информацию о кредитных картах. С такой информацией на руках, кража денег или манипуляции — вопрос технический.

Письма с вирусами скрываются под вложения в виде файлов Word, Powerpoint или PDF с вредоносным кодом. Это как ящик Пандоры — при открытии документа запускаются скрипты с вирусом.

Многообразие цифровых вирусов — отдельная тема. Вот некоторые из них:

• Шифрующий файлы da_vinci_code. Большинство файлов на компьютере становятся недоступными: word-документы, изображения, музыка. При попытке запустить файлы, открывается текстовый документ с примерно таким текстом: отправь деньги сюда, а мы дадим тебе ключи расшифровки.
• Вирусы-шпионы — собирают информацию пользователя: адреса, пароли, данные карт.
• Вирусы-блокировщики — баннер на всю систему, который не позволяет ничего сделать.
• Трояны — дают удаленный доступ над компьютером третьему лицу.
• Майнинговые вирусы, которые используют мощности компьютера, чтобы добывать криптовалюту их создателю.

Пример текстового файла вируса da_vinci_code. Я сталкивался с таким вирусом: потерял все свои фотографии

Чем отличается от законной рассылки. Подписчик не давал согласия на получение писем. Кроме того, нормальные отправители никогда не шлют вирусы. Даже вложенные файлы в письме встречаются крайне редко.

Опасность. Колоссальная. Оценить ущерб от фишинговых писем и вирусов сложно. Он может исчисляться от нуля до всех средств на счете жертвы. Или получением какой-то важной конфиденциальной информации.

Сколько на этом зарабатывают. Много. Если работает команда профессионалов, то в месяц они могут получать от 500 000 рублей в месяц и выше.

Авторы: Никита Аксютин и Максим Тимощенко.