垃圾郵件過濾技術遇瓶頸

藉由掌握新型垃圾郵件的發展特徵，研究出防禦技術和演算方法，以打擊垃圾郵件問題為目的成立的ASRC亞太垃圾信研究中心，從今年起正式改名為亞太垃圾訊息研究中心（Asia Spam message Research Center，ASRC），並於日前發表2005年第一季的研究報告，報告中顯示，臺灣地區垃圾郵件發源地前5名分別是中國大陸、韓國、巴西、美國及印度。

ASRC提出以下幾點觀察，包括英文信會在內文中加入文學段落或是章句來擾亂反垃圾郵件機制的自動學習，英文信件中不相關的連結增加，混淆真正用來推銷商品的連結，以擾亂URL掃描的偵測。而其中最值得注意的是，原本垃圾郵件慣用白色字，現在則開始使用淺灰字來逃避HTML語法偵測，據了解目前技術尚未能有效過濾淺灰字。此外，伴隨著垃圾郵件而來的的網路釣魚已經造成美國企業與個人的嚴重損失。垃圾郵件逐年持續成長當中

根據MessageLabs的調查指出，每年全球的電子郵件中，70%是垃圾郵件。Ferris最新的研究報告則是顯示，2005年全球用在處理垃圾郵件損失的投資將達到500億美元，而其中的三分之一將由美國公司付出，投資金額高達170億美元。

賽門鐵克所觀察到的垃圾郵件現況，則成長了77%，由每周平均8億封增加到每周12億封，2004年下半所有的電子郵件中，有超過60％為垃圾郵件。而網路釣魚攻擊威脅也不斷上升，由Symantec Brightmail AntiSpam反詐欺過濾程式所攔截到的網路釣魚事件，由2004上半年的平均每周900萬次，提高到2004年12月底的平均每周3300萬次，半年內成長了366%。美國出現判刑最重的案例

為了對抗垃圾郵件問題，美國由官方發起，制定嚴格的法令來對付。1997年開始美國內華達州開啟垃圾郵件立法的先例。該州並以高額賠償金來嚇阻不法之徒。法令則是要求郵件發送者必先徵得用戶同意才能發送電子郵件，任何人發現垃圾郵件都可以起訴散布者，加州的反垃圾郵件法就制定了相當高的賠償金。

除了各州之外，2003年美國國會還通過限制垃圾郵件法（2003Can-SpamAct），對於濫發垃圾郵件者期結嚴重者可處5年以下徒刑，也引發美國其他州的相繼仿效。 之前美國維吉尼亞洲出現因發送百萬封垃圾郵件，而被判入獄9年的案例，也是目前世界上因為發送垃圾郵件刑責最重的人。國外案例顯示立法未能有效遏阻垃圾郵件

賽門鐵克北亞區技術總監王岳忠表示，國外案例顯示立法未能有效遏阻垃圾郵件，主要是因為垃圾郵件為跨國性問題，單一國家的法律無法有效遏止全球性犯罪。羊毛還是出在羊身上，只要垃圾郵件無法達到預期的商業效果，屆時自然就會被市場淘汰，也就是說，消費者盡量不要從垃圾郵件去買東西。

另外，王岳忠還指出，從ISP或入口網站先行擋掉垃圾郵件已成趨勢，效果的確比較好，成本也比較低，先把一些問題郵件事先檔掉，消費者也比較不容易受到網路釣魚等網路詐騙的危害。