2013年垃圾邮件相比较几年前并无太大的改观，在网络上依然肆虐，不仅烦人严重影响生产效率之外大浪费了大量带宽。虽然垃圾邮件来自世界各地，包括加拿大，中国，巴西，韩国，印度等国都成功“加冕”过的最大垃圾邮件来源国的皇冠，不过在本季度这个皇冠轮到了美国，全球每7封垃圾邮件就有1封来自美国。

　　这就意味着如果你生活在美国每天收到垃圾邮件的概率将会非常高。Sophos公司每个季度定期发布的名为“Dirty Dozen”垃圾邮件报告。

　　Sophos公司解释称排在Dirty Dozen前五名的垃圾邮件邮件国家基本上没有太大的变化。

　　尽管白俄罗斯排在第二位，但是美国总人口数量是其30倍，再加上白俄罗斯较低的上网普及率这就意味着在白俄罗斯平均能够收到垃圾邮件的概率是美国的11.1倍。

　　医药宣传、招生广告、假证假发票……打开电子邮箱，一堆垃圾邮件扑面而来，不慎点进去还可能中招、受骗。这是网络时代，不少人都遇到过的烦心事。

　　人们不禁产生疑问：方便快捷的电子邮箱怎么变成垃圾邮件集散地？垃圾邮件到底暗藏了哪些陷阱？究竟是谁在制造这些烦人的垃圾邮件?信息安全防火墙缘何屡屡失灵？又该如何构筑？

　　触目惊心：每个邮箱年均700多封垃圾电邮

　　中国12321网络不良与垃圾信息举报受理中心不久前发布的调查显示，今年一季度，我国电子邮箱用户平均每周收到垃圾邮件数量为14.6封;用户平均每周收到的邮件中，垃圾邮件所占比例为37.37%。以此推算，每个电子邮箱用户一年要收到750多封垃圾邮件。

　　“内容包括欺诈赌博、网站推广、产品营销、病毒、违法出售票证、色情暴力等。”中国互联网协会反垃圾信息中心副主任刘辉说，自2012年以来，我国垃圾邮件占电子邮件比例呈现上升态势。

　　巨量垃圾邮件中潜藏了众多安全隐患。网易邮箱反垃圾邮件经理洪陆驾说，垃圾邮件发送者会使用虚假中奖、免费获得商品、热点新闻等信息引诱收件人点击链接，垃圾邮件通常还会被制成病毒和木马，大范围传播会造成网民电脑中毒，导致个人信息失窃等。

　　中国互联网协会反垃圾邮件中心发布的报告显示，2013年第一季度用户收到的垃圾邮件中，内容最多的是欺诈类、网站推广类和病毒类垃圾邮件，其中，用户最反感的是欺诈类垃圾邮件。

　　北京、上海、温州等地也曾多次发生电子邮件诈骗事件。今年6月，温州一名男子收到一封自称是某电视节目的中奖邮件，为了领奖他支付了手续费和税款，最终被骗近3万元。上海警方则破获了一起通过植入木马病毒的方式盗取外贸企业电子邮箱账户密码，以此发送虚假邮件信息诈骗货款的案件，涉案金额折合人民币240余万元。

　　洪陆驾说，垃圾邮件会占用大量传输、存储和运算资源，造成网络资源浪费，降低系统的使用率，此外，很多邮箱用户会利用本域邮箱向外部其他邮箱发送垃圾邮件，甚至成为垃圾邮件的中转站，很容易造成该域被其他的邮件服务器屏蔽，影响普通用户正常邮件发送，被国际反垃圾邮件组织列入黑名单。

　　伪装“邮件营销”公司 日发万封垃圾邮件

　　对电子邮箱用户而言，垃圾邮件发送方往往具有隐蔽性、难以追溯等特点。那么，又是谁在炮制这些垃圾邮件？记者调查发现，一条从非法获取、贩卖邮箱地址到专业发送垃圾邮件的黑色产业链已经形成，其中，不少以“邮件营销”公司的名义出现。

　　江苏一家自称可提供邮件营销服务的公司营销人员告诉记者，只要购买了他们的软件，即可自行操作批量发送邮件。“软件分3个版本，月版300元，年版600元，终身版1000元。有专门技术人员指导，只要设置好，就不会被监管部门发现，一天可以发1万封。”

　　当记者提出需要向一些行业特定企业发送电子邮件时，这名工作人员保证，可以提供一个专门采集QQ邮件地址的软件。在和这名工作人员对话中，她很快就提供了一个支付宝账号，并多次催促付款。

　　另一家位于广东的电子邮件发送公司则更为“贴心”。其负责人称，只要完成注册、发布任务、充值等步骤，即可开始代为群发电子邮件。根据代发电子邮件数量收费，2万、5万、20万封电子邮件分别收取300元、600元和2000元的费用。“既可针对一个城市发送邮件，也可以针对一个行业发送邮件。”这位负责人承诺，对方的电邮地址由他们负责收集。

　　刘辉说，这两种都不是正规的邮件营销，而是发送垃圾邮件。“邮件营销需要先得到收件方认可，而并不是简单地将电子邮件批量发送出去。”

　　业内人士介绍，许多垃圾邮件发送机构都是通过程序在网上自动抓取邮箱地址，只要网民曾在社交网站、BBS、聊天室、论坛等注册过，自己的邮箱地址都可能被人收集。目前垃圾邮件已形成“开发垃圾邮件发送平台--收集客户邮件地址--提供平台、兜售客户信息”的产业链条。

　　“一些垃圾邮件发送机构专门建立了QQ群，相互之间提供发送平台和邮箱地址，其中包括一些客户群精准信息。”刘辉说。

　　防火墙缘何不防火

　　为反垃圾邮件，互联网公司每年投入上千万元巨资提升技术手段、政府部门出台管理办法惩处相关行为，但信息安全防火墙还是屡屡被突破，原因何在?记者了解到，目前垃圾邮件治理仍面临技术、法律和监管上的难题。专家和业内人士建议，仅凭技术手段难以完全遏制垃圾邮件，还需通过更高层面的立法，加大对发送垃圾邮件行为的监管惩处力度，构筑一道信息安全的法律防火墙。

　　洪陆驾说，网易倡导发起了中国最大的邮箱诚信开放平台，并积极参与反垃圾邮件的国际组织，在全球范围内共同打击垃圾邮件、钓鱼邮件等。

　　12321网络不良与垃圾信息举报受理中心副主任郝志超说，垃圾邮件发送者往往通过控制僵尸网络和具备开放转发功能的代理服务器匿名发送邮件，要追查其真正来源很困难，目前，也没有一种技术手段可以完全遏制垃圾邮件。

　　据记者了解，除了技术手段外，美国、澳大利亚、日本、新加坡等国家都已经制定了专门的反垃圾邮件法律，发送垃圾邮件的企业或个人，不仅要面临数百万元的罚款，严重者，还可能被起诉判刑。2008年，美国一名男子就因发送垃圾邮件被判处21个月的监禁。

　　根据我国于2006年3月30日开始施行的《互联网电子邮件服务管理办法》，发送垃圾邮件的行为最高可处以3万元罚款。但有业内人士表示，我国对发送垃圾邮件行为处罚的案件很少，并且处罚太轻，不足以形成威慑。

　　中国人民大学商法研究所所长刘俊海说，要遏制此类违法行为，需要树立重典治乱的监管思维，可通过吊销营业执照、列入黑名单等手段提高垃圾邮件发送者违法成本，同时，构建工信、工商、公安等多部门联动的监管机制，跨部门、跨地域形成执法合力，消除执法盲区。

　　他还建议，借鉴其他国家和地区的成功判例和做法，制定一部超越部门规章、更高层级的专门法律，为反垃圾邮件监管和执法提供更高层面的法律支持，以法律手段严惩垃圾邮件发送者。

　　60手机卫士发布《2013年第三季度手机安全状况报告》，报告列出了十大垃圾短信类型，其中地产广告占三成以上，超过“打折促销”和“冒充身份”排名首位,成为“垃圾短信之王”。

　　根据用户举报的垃圾短信内容统计，目前国内主要流行十大类型垃圾短信，分别是地产广告、打折促销、冒充身份、虚假中奖、色情服务、推销违禁品、非法博彩、医疗广告、办证发票和教育移民广告。其中地产广告占比三成以上，是用户举报最多的垃圾短信类型，由此可见房地产市场的消费者信息泄露情况不容忽视。

　　《报告》显示，骚扰电话和垃圾短信仍然是手机用户面临的最大麻烦，平均每天有超过150万个号码被用户标记举报为骚扰来电或垃圾短信号码，来自广东、山东、河南地区的骚扰号码数量排名前三，占比分别为全国总数的11.2%、7.1%和6.3%。

　　智能手机安全问题也日益显现。根据《报告》数据，2013年第三季度新增手机木马28.8万个，相比2012年同期增长超5倍；新增恶意广告插件更是多达64.9万个，对手机用户造成流量消耗、频繁推送广告等困扰。

　　所谓“史上最严”的手机实名制实行已满一个月，但是，据最新调查结果，有八成受访者认为垃圾短信并未明显减少。

　　其实，对于相当一部分人来说，垃圾短信岂止是“并未明显减少”，而简直就是直线上升。并且，在手机实名制正式实行前后，绝大多数垃圾短信的发送号码由个人电话号码变成了电信特服号码（106×××）。这就是说，垃圾短信没有减少甚或还有所增加的原因，就是因为垃圾短信因了电信特服号码而被名正言顺化了。

　　不用说，垃圾短信“换了马甲”便可大行其道，其畅通无阻的通行证正是来自电信运营商。当然，垃圾短信换上的特服号码这件“马甲”可不是免费的，是需要向电信运营商供上“买路钱”的。个人手机用户不能受到垃圾短信的骚扰，这无疑是电信运营商应该给客户提供的基本服务的一部分。这其中所谓垃圾短信，其垃圾的定性，并非是依发送者的身份而定，而完全是依据其内容而定。因此，不能说个人手机用户发送的垃圾短信是垃圾，“穿”了由电信主管部门颁发、电信运营商提供支持和合作的短信特服号码“马甲”的垃圾短信就不是垃圾。垃圾就是垃圾，特服号码的“马甲”应当剥去。

　　电信运营商对短信特服号码只管收钱，不管内容审核的做法，说轻了也是只顾赚钱而放任垃圾短信盛行的违约行为。一面在国家行政监管部门的督促下禁止个人用户滥发垃圾短信，一面却巧立名目收费，支持海量的特服号码，这不啻把发送垃圾短信的个人用户驱至特服号码的用户群中，壮大了名正言顺滥发垃圾短信者的群体。如此，现实的情形就成了个人名义的手机用户不许“点灯”，而有了电信运营商支持的短信特服号码的垃圾短信发送者，便可以漫山遍野“放火”的荒唐景象。

　　在手机已经基本普及的现在，垃圾短信让人不胜其扰、不胜其烦，其危害让人切齿痛恨。许多人每天收到十几甚至几十条——大部分来自特服号码的垃圾短信，已经成了“家常便饭”。在白天工作时间，夜里休息时间;在开车驾驶当中，出国旅游途中……垃圾短信无时无刻不在骚扰人们。电信运营商为其用户提供的如此“增值服务”，究竟要持续到何日为止呢？

　　应该说，在禁止、杜绝垃圾短信方面，处在垄断地位的几大电信运营商“非不能也，是不为也”。这其中的不算奥秘的奥秘也许就是垃圾短信给电信运营商带来的巨大收益。因为在电信运营商那里，发送垃圾短信与发送非垃圾短信并无区别。无论什么样的用户发送任何短信，都要付出成本并因此给电信运营商带来收益。

　　至于电信运营商所谓对垃圾短信监管困难云云，在现有技术条件下，几乎已不存在。这一点，可从各地对个人手机用户以短信的方式发送不实信息、进而被迅速追踪到案的实例中便可知晓。在手机群发短信已经“特服号码化”的条件下，监管、分辨、阻止垃圾短信应该更加容易。如果一些信息技术公司对巨量微博的监管都可进行，作为垄断服务商的电信运营商又有什么理由做不到对相对发送量要少得多的垃圾短信的监管呢？

　　而如果电信运营商声言其无力监管如此众多的具有特服号码资质的短信发送者发送的短信，那么就应该拒绝给这些相关机构和企业提供支持和合作，不能只顾收钱，而不行监管，任凭垃圾短信以特服号码的名义而大肆泛滥。电信运营商要自断财路，这一点，它们能做到吗？