大陸新聞

萬里長城的國度 垃圾郵件的樂土?

【大紀元12月16日訊】(亞洲時報記者Colin Galloway 12月16日撰文)北京當局對互聯網的控制可謂臭名昭著;令人驚訝的是,這樣一個國度竟然正逐漸成為各類互聯網犯罪活動的避難所。有證據表明,越來越多東歐以及俄羅斯有組織的犯罪團夥正加入垃圾郵件產業中。中國成為了這些新競爭者的首選運作地點,後者利用中國寬鬆的執法環境以及缺乏打擊垃圾郵件的立法等漏洞來大展拳腳。

北京當局對互聯網的控制可謂臭名昭著:中國線民從上網途徑以及在網上的一舉一動無一不在共產黨僱用的3萬之名網路員警的掌握之中。這些網路員警大肆逮捕在網上發表不同政見的異見分子以及關閉成千上萬的網吧。更有甚者,北京已經成功建立起針對網站內容甚至是個人電子郵件內容的即時過濾系統。一旦該系統在網頁或郵件中發現了預設好的敏感詞語,它將會立刻中斷該網頁或郵件的傳輸,讓普通線民無法從眾多網上獨立媒體獲得一些非主流的觀點。

令人驚訝的是,這樣一個國度竟然正逐漸成為各類互聯網犯罪活動的避難所。一如中國已經成為了世界工廠,向全球大量輸出低成本和大規模生產的產品,它在IT業界內也獲得了相類似的“殊榮”-垃圾郵件的“出口”大戶,在當前全球垃圾郵件產業鏈中佔據十分重要的地位。

究其原因,最主要的是垃圾郵件經營者在歐美發達國家的日子越來越不好過了。目前,垃圾郵件的客戶即通過發送垃圾廣告郵件推廣其產品的人主要集中在美國,當地已經通過了相關的聯邦法律CANSPAM,但收效甚微。但由於不同州分不時針對垃圾郵件提出刑事指控,同時業界大腕如微軟和Verizon也經常提出民事訴訟,美國國內的垃圾郵件發送者變得惶惶不可終日,不得不把業務撤出美國。因此該項業務逐漸轉入地下,不少人都採取了離岸操作的方式,把業務轉到了中國。總的來說,發達國家剛剛開始打擊垃圾郵件的努力並沒有減少快速增長的垃圾郵件數目。根據英國郵件安全公司MessageLabs的估計,今年全年電子郵件中大概有73%屬於垃圾郵件,而去年的比例僅僅為40%。

有證據表明,越來越多東歐以及俄羅斯有組織的犯罪團夥正加入垃圾郵件產業中。中國成為了這些新競爭者的首選運作地點,後者利用中國寬鬆的執法環境以及缺乏打擊垃圾郵件的立法等漏洞來大展拳腳。他們在中國託管自己的網站以及買賣郵件僵屍的列表。郵件僵屍即那些已經感染垃圾郵件病毒的個人電腦,垃圾郵件發送者可以暗中操控這些電腦來群發大量垃圾郵件。

中國得以成為垃圾郵件發送中心的另一個原因是該產業的日益成熟化。過去,發送垃圾郵件只是那些不知悔改的刑滿人員偷偷摸摸藏在地下室幹的勾當。得益於科技的進步,垃圾郵件產業已經在全球範圍內開枝散葉,甚至和黑惡勢力勾結在一起。黑社會的加入讓垃圾郵件的推銷內容發生了改變,不再是威爾剛、色情產品或者低息按揭貸款。郵件搖身變成危害性十分大的“偽裝郵件”,試圖盜取用戶的敏感個人資料。這類郵件偽裝成銀行或者信用卡公司發來的郵件,誘使用戶進入虛假網址並輸入銀行帳號、密碼或者信用卡的關鍵資料,不法分子繼而偷取用戶的金錢。光在9月份,MessageLabs就檢測到了兩百萬封此類郵件,而去年同期僅為279封。

同時,垃圾郵件群發技術已經實現了長足的進步,可謂是今非昔比。據網路管理公司Sandvine表示,目前大概有八成的垃圾郵件是由中了電腦病毒(如今年上半年肆虐全球的MyDoom和Bagle)的普通個人電腦發出。通過互聯網,病毒作者可以命令全球範圍內的中毒機器在同一時間內發出大量垃圾郵件。

根據以色列反垃圾郵件軟體公司Commtouch最近發佈的全球垃圾郵件調查報告,九月份有67.9%的垃圾郵件連接至中國的網站。英國反垃圾郵件組織Spamhaus的主席Steve Linford也表示,中國是買賣郵件僵屍列表的重要市場,每2萬個僵屍賣2000到3000美金。

為何垃圾郵件業界對中國青睞有加呢?一言以概之,在中國,垃圾郵件經營者可以為所欲為。在這個東方國度裏,發送垃圾郵件並不犯法,執法部門也不會懲罰那些為垃圾郵件業界提供服務的機構。Linford指出:“他們選擇中國很大程度上是因為在這裏可以安全地設立網站以接收垃圾郵件反饋回來的資訊。代理伺服器有非常多的選擇,如巴西、阿根廷或者俄羅斯。但上述這些地方的ISP(互聯網服務供應商)絕對不會容忍在當地設立網站收集資訊。因此,中國自然成為了上上之選。”

再者,中國也擁有先進的網路基礎設施和低廉的寬帶價格,足可滿足垃圾郵件業界的所有要求。而且對中國的ISP而言,為這些垃圾郵件的網站進行託管是筆大買賣,絕不能錯過。維護超過170萬電子郵件位址已經給當地的ISP帶來可觀的收入。因此它們不顧外界的投訴,紛紛提供“免打擾”的網站託管服務。只要肯付錢,用戶想幹什麼都可以。互聯網研究公司Polarbeach的資料顯示,ChinaNet(中國公眾多媒體網)河南省分部是全球最大的垃圾郵件供應商,而同一個網路的重慶和海南分部也名列全球前五名。

Spamhaus5月份在中國開設了一個辦事處,少數瞭解中國ISP是如何縱容垃圾郵件發送者。其主席Linford表示,ChinaNet作為擁有13億人口的國家中最大的ISP,僅僅安排了一個員工來負責處理有關垃圾郵件的投訴。而這名員工唯一的職責就是“把所有的投訴都扔到垃圾堆裏”。

雖然少數大陸ISP已經開始採取措施,避免它們的伺服器被發送垃圾郵件者濫用,但收效甚微。官方也很少針對垃圾郵件而採取實質性措施。少數的官方聲明也只是為國內的垃圾郵件伺服器求情,爭取從國外的郵件黑名單中除名以便它們可以正常地發送郵件到國外而已。目前資訊產業部正在起草一部反垃圾郵件法,但從初稿來看其實際作用不大。

作為負責監督中國互聯網發展的權威半官方機構,中國互聯網協會在這方面也沒有採取多少實質性的行動,僅僅是提倡就中國嚴重的垃圾郵件問題進行討論和宣傳。它唯一採取的實質性措施是公佈了一份發送垃圾郵件的國內伺服器黑名單。最可笑的是,名單中大部分網站都來自國外,並沒有參與發送垃圾郵件。相反很多在列的都是曾經在此問題上批評過中國政府的國外反垃圾郵件組織或個人的網站。

在反垃圾郵件方面,未來幾年內出現較大進展的機會恐怕不大。問題的癥結在中國,一如Linford所指出的,“中國根本無意制止垃圾郵件,對問題的嚴重性也不想多瞭解。由於ChinaNet是國有資產,政府根本就不會向其母公司中國電信施加壓力。因為在某種程度上來講,中國電信就是政府” ,難怪垃圾郵件業務經營者都對中國趨之若鶩!(http://www.dajiyuan.com)