Symantec araştırması istenmeyen e-postalar(spam) ile mücadelede tüketicinin eğitilmesinin önemini vurguluyor. Tüketicilerin anti-spam araçları hakkında giderek daha fazla bilinçlenmelerine rağmen spam göndericiler hala risk teşkil ediyor.

Haber Merkezi

28 Temmuz 2003 - Internet güvenliğinde dünya lideri olan Symantec Corp. (Nasdaq: SYMC) spam veya istenmeyen ticari e-mail'lerle ilgili problemlerin gün geçtikçe daha da arttığını açıkladı.

Nisan 2003'de Symantec adına online Pazar araştırması hizmetlerinde öncü bir şirket olan InsightExpress tarafından yapılan ve 1,000 kullanıcının katıldığı bir araştırmaya göre kullanıcılar bugün spam ile mücadele eden teknolojiler hakkında geçen sonbaharda olduğundan daha fazla bilinçlenmiş durumdalar.

Ancak, sözü edilen araştırma, kullanıcıların, evlerinde veya işyerlerinde spam e-mail alma riskinin en aza indirilebilmesi için daha fazla eğitilmelerinin gerekliliğine işaret etmekte.

Kullanıcılar ayrıca istenmeyen e-mail'e maruz kalma oranlarını, sinir bozucu spam e-mail mesajlarını filtre etmelerini sağlayan Norton Spam Alert içeren Symantec'e ait Norton Internet Security 2003 kullanmak suretiyle azaltabilirler.

Ayrıca kendilerini spam'a karşı nasıl koruyacaklarını Symantec'e ait http://www.symantec.com/spamwatch adresinde bulunan Spam Watch Response Center 'ı ziyaret ederek öğrenebilirler. Bu ücretsiz site gizliliği koruma ve spam hilelerinden sakınmanın en iyi 10 yolu hakkında bilgi vermektedir.

Symantec Tüketici ve Müşteri Ürün Dağıtımı Bölümü kıdemli başkan yardımcısı Steve Cullen "Internet'i işgal eden Spam akını sadece verimiliği tehdit etmekle kalmayıp sayılamayacak kadar çok istenmeyen ve yanıltıcı e-mail ile uğraşmaya zorlanan kullanıcıların özel bilgilerininin gizliliğini de tehdit etmektedir" diyerek, kullanıcıların kendilerini spam'ın tehlikelerine karşı eğitmek ve Norton Internet Security içinde bulunan Norton Spam Alert gibi anti-spam teknolojiler kullanmak yolu ile bu giderek büyüyen tehdit karşısındaki zayıflıklarını en aza indirmeleri gerektiğini vurgulamıştır.

Symantec, kullanıcıların spam ile ilgili oluşan fikirleri ve süregelen tecrübelerini ölçmek amacıyla Nisan 2003 araştırmasının sonuçlarını Eylül 2002 de yapılmış olan aynı tarzda bir başka araştırmanın bulguları ile karşılaştırmıştır. Söz konusu karşılaştırma, kullanıcılar tarafından alınan spam sayısında bir değişme olmamakla birlikte bilgisayar kullanıcılarının anti-spam araçları hakkında daha fazla eğitilmiş olduklarını ortaya çıkarmıştır. Örneğin , Eylül 2002 de yapılan araştırmada katılımcıların yüzde 42' si spam filtreleri olmadığını belirtmişlerdir. Oysa Nisan 2003 de yapılan yapılan araştırmada ise spam filtresi olmayan katılımcıların oranı yüzde 31' e düşmüştür.

Ancak, araştırma sonuçları, kullanıcıların spam'lere çoğunlukla bilmeden uygun olmayan şekilde cevap verdiklerini, böylece de maruz kaldıkları riskleri azaltmak yerine artırdıklarını göstererek kullanıcılar için ilave eğitimin gerekliliğinin altını çizmektedir. Örneğin katılımcıların yaklaşık yüzde 30' u sadece spam e-mail göndericilerinden listelerinden çıkartılmalarını istemek yoluyla spam ile mücadele ettiklerini belirtmişlerdir.

Ancak Federal Ticaret Komisyonu (Federal Trade Commission) (FTC) ve aralarında Symantec'in de bulunduğu Internet güvenlik uzmanlarına göre spam e-maillere cevap vermek daha fazla sayıda istenmeyen e-mailin gelmesine yol açmaktadır çünkü bu davranış spam e-mail göndericilerine hedefledikleri e-mail adreslerinin doğru olduğunu kanıtlamaktadır. Aslında , yakın zamanda, FTC, Komisyon ve birlikte hareket ettiği kanun uygulayıcıları tarafından "beni listeden çıkartın" veya "beni abonelikten çıkartın" seçeneklerinin yerine getirilip getirilmediğinin test edildiği bir araştırma gerçekleştirilmişlerdir. Bu araştırmanın bulguları e-mail listesinden çıkartılma taleplerinin yüzde 63 ünün yerine getirilmediğini göstermektedir.

Araştırma ayrıca, kullanıcıların istenmeyen e-mail alımı konusunda en üst sırada yer alan endişelerinin ve şikayetlerinin spam tehdidi geliştikçe değiştiğini de ortaya koymaktadır. Örneğin, Nisan 2003 te yapılan araştırmanın katılımcılarının yüzde 39' una göre bugün spam konusunda en üst sıradaki şikayet "spam e-maili silmenin veya abonelikten çıkarılmanın çok uzun zaman aldığı" yolundadır. En son yapılan çalışmanın katılımcılarının yüzde 30' u spam hakkındaki en zorlayıcı şikayetin bunların rencide edici içerikleri olduğunu ifade etmişlerdir. http://www.ftc.gov/ sitesinde incelemeye sunulmuş olan FTC tarafından yapılan en yeni soruşturma ulaştığı sonucu şöyle özetlemiştir , "Adresleri hangi kaynaktan alınmış olursa olsun e-mail kullanan tüketiciler çok çeşitli spam içeren hoş olmayan mesajlara maruz kalmaktadırlar." Çocuklarla ilgili haber gruplarında ilan edilen bazı e-mail adreslerine yetişkinlere mahsus (porno) Web sitelerini tanıtan, evden çalışılarak yapılacak işleri anlatan, ve hatta halüsünojenik ilaçların reklamlarını yapan çok fazla sayıda spam gönderilmiştir."

Bugünün kullanıcılarına göre üçüncü sırada en zorlayıcı endişe ise katılımcıların yüzde 19' u tarafından dile getirilen, spamın istenmediği ve aldatıcı olduğu gibi şikayetler veya gizlilik ve kişisel bilgiyi paylaşma konusundaki sıkıntılardır. FTC'nin chat odalarında ilan ettiği e-mail adreslerinin yüzde 100' üne içeriklerinin e-mail adreslerinin ilan edildiği sitelerle bir ilişkisi olmayan spam e-mail gönderildiği ve ilk spam'in söz konusu e-mail adresinin ilan edilmesinden sadece sekiz dakika sonra gönderildiğinin ortaya konduğu FTC tarafından yapılan çalışmada spam'ın istenmeyen ve aldatıcı olma özelliklerinin altı çizilmiştir. Haber gruplarında ve Web sayfalarında ilan edilen e-mail adreslerinden yüzde 86' sına, ücretsiz kişisel Web sayfası adreslerinin yüzde 50' sine ve mesaj tahtası ilanlarındaki adreslerin de yüzde 27' sine spam e-mail gelmiştir.

Gizlilik de spam yaygınlaştıkça giderek büyüyen bir endişe olmaktadır. FTC'ye göre, bir Pazar araştırması grubu olan Radicati Group tarafından yapılan bir araştırma gönderilen 7.3 milyar e-mail mesajının yüzde 32'sinin spam olduğunu ve bu rakamın gelecekte muhtemelen önemli ölçüde artacağını tahmin etmektedir. Spam e-mail ile ilgili halka açık forumu duyuran bildirisinde FTC, "Spamın artan hacmi Internet üzerinden sahtekarlık yapılması potansiyelini artırmıştır." demiştir. "Spamlar'ın hepsinin hileli olmamasına rağmen hile ve sahtekarlık yapanlar Internet'in kelimenin tam anlamıyla milyonlarca tüketiciye çabuk ve çok düşük maliyetlerle ulaşabilme kapasitesinden spam aracılığı ile yararlanmaktadırlar. " Spam e-mail aracılığı ile sunulan ürünleri satın almak örneğin hatalı veya sahte ürünler, hasas kişisel bilgilerin Internet üzerinde paylaşılaması ve açıklanması ve kredi kartı hırsızlığı gibi çeşitli riskleri de beraberinde getirir.

Buna ek olarak spam email kullanıcıları, virus, spyware veya diğer zararlı kodlar bulunan web sitelerine çekmek için kullanılmaktadır. Örneğin, geçtiğimiz yılın sonlarında bir Internet yetişkin eğlence şirketi, kullanıcıları şirketin pornografi sitesine yönlendiren bir Truva atı (Trojan horse) yarattı. Kullanıcılar, elektronik kartpostal göndermeyi vaad eden spam email mesajları ile bu programı kabul etmeye ikna edilmişlerdir.