46.8 KB · ⇊ 15 parts · ⤓ Micron 46.8 KB · ⤓ HTML 74.1 KB

top

Lo mwcgspam (oppure mwcwspamming) indica l'invio, attraverso indirizzi generici non verificati o sconosciuti, di messaggi pubblicitari indesiderati o non richiesti, generalmente di carattere commerciale. Lo spam è noto anche come mwdaposta spazzatura (in mwdqinglese mwdgjunk mail)cite-ref-treccani-1-0[1] o mwewposta indesiderata. Può essere attuato attraverso qualunque sistema di comunicazione, ma il più usato è mwfaInternet, attraverso messaggi di mwfqposta elettronica, mwfgchat, tag board, mwgaforum, mwgqFacebook e altri servizi di mwggrete sociale.

Chi invia messaggi spam è indicato spesso con il mwhaneologismo mwhqspammista (mwhgspammer in inglese).cite-ref-2[2]

• Origine del termine

• Scopo

• Altri termini

• Spamming attraverso e-mail

• Spamming per interposta persona

• I costi

• Economia

• I comportamenti contro lo spam

• Address munging

• Bug e JavaScript

• Evitare di rispondere

• Denunciare spam

• Altre forme di spam

• WikiWikiWeb

• Messaging spam

• Usenet

• Forum

• Blog

• Keyword spamming

• Aspetti giuridici

• Italia

• Stati Uniti

• Software e servizi on-line contro lo spam

• Note

• Bibliografia

• Voci correlate

• Altri progetti

• Collegamenti esterni

Il termine trae origine da uno mwlasketch comico del mwlqmwlgMonty Python's Flying Circus trasmesso il 15 dicembre 1970 (stagione 2, episodio 12): in un locale surrealmente pieno di vichinghi chini sui piatti, una cameriera recita a due avventori calati dall'alto un menù di pietanze, intercalandovi in maniera assurdamente ripetitivacite-ref-3[3] il termine "mwmwSpam", marchio di carne in scatola prodotto dalla statunitense Hormel Foods Corp., a sua volta contrazione di mwnaspiced ham, cioè “prosciutto speziato". Man mano che lo sketch avanza, l'insistenza della cameriera nel proporre piatti con mwnqSpam («uova e Spam, salsicce e Spam, Spam, uova e Spam, Spam Spam, pancetta e Spam» e così via) si contrappone alla riluttanza del cliente per questo alimento, il tutto in un crescendo di un coro inneggiante allo mwngSpam da parte dei vichinghi seduti nel locale.cite-ref-4[4]

Per effetto del successo di tale mwpasatira – probabilmente basata sul fatto che quella carne in scatola costituì l'unico cibo nutriente disponibile in mwpqGran Bretagna durante la mwpgSeconda guerra mondiale – il termine mwpwspam ha indicato qualcosa di inevitabilmente onnipresente. Solo molti anni dopo, in seguito alla nascita del primo messaggio commerciale indesiderato a diffusione massiva, ha indicato i messaggi indesiderati, inviati massivamente a destinatari non consenzienti.

Si ritiene che il primo spam via email della storia sia stato inviato il 1º maggio mwqq1978 dalla mwqgDEC, al fine di pubblicizzare un nuovo prodotto, e inviato a tutti i destinatari mwqwARPAnet della costa ovest degli mwraStati Uniti, ossia ad alcune centinaia di persone.cite-ref-5[5]

Nella terminologia informatica le spam possono essere designate anche con il sintagma di mwsgjunk mail, che letteralmente significa mwswposta spazzatura, a rimarcare la sgradevolezza prodotta da tale molestia digitale.cite-ref-treccani-1-1[1]

Il principale scopo dello spamming è la mwugpubblicità, il cui oggetto può andare dalle più comuni offerte commerciali a proposte di vendita di materiale mwuwpornografico o illegale, come software pirata e farmaci senza prescrizione medica, da discutibili progetti finanziari a veri e propri tentativi di mwvatruffa. Uno mwvqspammista, cioè l'individuo autore dei messaggi spam, invia messaggi identici (o con poche personalizzazioni) a migliaia di indirizzi di posta elettronica. Questi indirizzi sono spesso raccolti in maniera automatica alla rete (articoli di mwvgUsenet, mwvwpagine web) mediante mwwaspambot ed appositi programmi, ottenuti da database o semplicemente indovinati usando liste di nomi comuni.

Per definizione lo spam viene inviato senza il permesso del destinatario ed è un comportamento ampiamente considerato inaccettabile dagli mwwgInternet Service Provider (ISP) e dalla maggior parte degli utenti di Internet. Mentre questi ultimi trovano lo spam fastidioso e con contenuti spesso offensivi, gli ISP vi si oppongono anche per i costi del traffico generato dall'invio indiscriminato.

Sondaggi hanno indicato che al giorno d'oggi lo spam è considerato uno dei maggiori fastidi di Internet; l'invio di questi messaggi costituisce una violazione del contratto "mwxaAcceptable Use Policy" ("condotta d'uso accettabile") di molti ISP e pertanto può portare all'interruzione dell'abbonamento (mwxqaccount) del mittente. Un gran numero di spammer utilizza intenzionalmente la mwxgfrode per inviare i messaggi, come l'uso di informazioni personali false (come nomi, indirizzi, numeri di telefono) per stabilire account disponibili presso vari ISP. Per fare questo vengono usate informazioni anagrafiche false o rubate, in modo da ridurre ulteriormente i costi. Questo permette di muoversi velocemente da un account a un altro appena questo viene scoperto e disattivato dall'ISP. Gli spammisti usano software creati per osservare connessioni Internet con scarsa sicurezza, che possono essere facilmente dirottate in modo da immettere i messaggi di spam direttamente nella connessione dell'obiettivo con il proprio ISP. Questo rende più difficile identificare la posizione dello spammista e l'ISP della vittima è spesso soggetto di aspre reazioni e rappresaglie da parte di attivisti che tentano di fermare lo spammista. Entrambe queste forme di spamming "nascosto" sono illegali, tuttavia sono raramente perseguite per l'impiego di queste tattiche.

I mittenti di posta elettronica pubblicitarie affermano che ciò che fanno non è spamming. Quale tipo di attività costituisca spamming è materia di dibattiti, e le definizioni divergono in base allo scopo per il quale è definito, oltre che dalle diverse legislazioni. Lo spamming è considerato un reato in vari paesi e in Italia l'invio di messaggi non sollecitati è soggetto a sanzioni. Di recente l'argomento è stato oggetto in Italia di un provvedimento generale del mwyaGarante per la protezione dei dati personali (mwyqGazz. Uff. 174/2013).

I termini mwzaunsolicited commercial email, UCE ("email commerciale non richiesta") e mwzqunsolicited bulk email, UBE ("email non richiesta in grandi quantità") sono usati per definire più precisamente e in modo meno gergale i messaggi e-mail di spam. Molti utenti considerano tutti i messaggi UBE come spam, senza distinguere il loro contenuto, ma i maggiori sforzi legali contro lo spam sono effettuati per prendere di mira i messaggi UCE. Una piccola ma evidente porzione di messaggi non richiesti è anche di carattere non commerciale; alcuni esempi comprendono i messaggi di propaganda politica e le mwzgcatene di Sant'Antonio.

Il fenomeno dello spamming attraverso la posta elettronica è cresciuto enormemente negli ultimi anni e si calcola oggi che gli spam rappresentino dall'85 al 90% di tutte le e-mail spedite nel mondo.cite-ref-6[6] Siccome questo costo viene subìto senza il consenso del proprietario del sito, e senza quello dell'utente, molti considerano lo spam come una forma di furto di servizi. Molti spammisti mandano i loro messaggi UBE attraverso gli open mail relay. I server mwbwSMTP, usati per inviare e-mail attraverso internet, inoltrano la posta da un server a un altro; i server utilizzati dagli ISP richiedono una qualche forma di autenticazione che garantisca che l'utente sia un cliente dell'ISP. I server open relay non controllano correttamente chi sta usando il server e inviano tutta la posta al server di destinazione, rendendo più difficile rintracciare il mittente.

Un punto di vista "ufficiale" sullo spamming può essere trovato nel mwcqRFC 2635.

Lo spamming per interposta persona è un mezzo più subdolo utilizzato sfruttando l'ingenuità di molta gente. Per l'esattezza si intende di solito l'invio di email commerciali ad alcuni destinatari conosciuti e magari regolarmente iscritti ad una mwdanewsletter dello spammer invitandoli a far conoscere una certa promozione ad uno o più persone conosciute dall'ingenuo destinatario, invogliandolo magari con qualche piccolo compenso.

Grazie a questo sistema sarà l'ingenuo destinatario a "spammare" altre caselle di posta di suoi conoscenti e quindi coprendo colui che c'è dietro e che guadagnerà da questo comportamento.

Lo spamming è a volte definito come l'equivalente elettronico della posta-spazzatura. Comunque, la stampa e i costi postali di questa corrispondenza sono pagati dal mittente - nel caso dello spam, il server del destinatario paga i costi maggiori, in termini di banda, tempo di elaborazione e spazio per immagazzinamento.cite-ref-ocse-7-0[7] Gli spammer usano spesso abbonamenti gratis, in modo tale che i loro costi siano veramente minimi. Per questa ricaduta di costi sul destinatario, molti considerano questo un furto o l'equivalente di un crimine. Siccome questa pratica è proibita dagli ISP, gli spammer spesso cercano e usano sistemi vulnerabili come gli open mail relay e server proxy aperti. Essi abusano anche di risorse messe a disposizione per la libera espressione su internet, come remailer anonimi. Come risultato, molte di queste risorse sono state disattivate, negando la loro utilità agli utenti legittimi. Molti utenti sono infastiditi dallo spam perché allunga i tempi necessari a leggere le email ricevute.

I costi dello spam pesano maggiormente nei mwfgpaesi in via di sviluppo, dove la connessione a internet non è alla portata di tutti e le infrastrutture utilizzate sono meno evolute quindi la velocità di connessione è generalmente più lenta.cite-ref-ocse-7-1[7] Inoltre in tali paesi spesso non esistono delle norme che regolamentano lo spam.cite-ref-ocse-7-2[7]

Poiché inviare spam è economico,cite-ref-ocse-7-3[7] un ristretto numero di spammer può saturare Internet con la sua spazzatura. Nonostante solo un piccolo numero dei destinatari sia intenzionato a comprare i prodotti, ciò consente agli spammer di mantenere questa pratica attiva. Inoltre, sebbene lo spam appaia per una azienda rispettabile una via economicamente non attuabile per fare business, è sufficiente per gli spammer professionisti convincere una piccola porzione di inserzionisti ingenui che sia efficace per fare affari.

A parte l'installazione di software di filtraggio dalla parte degli utenti, essi possono proteggersi dall'attacco dello spam in molti altri modi.

Un modo in cui gli spammer ottengono gli indirizzi e-mail è il setaccio del Web e di mwkqUsenet per stringhe di testo che assomigliano a indirizzi. Perciò se l'indirizzo di una persona non è mai apparso in questi posti, non potrà essere trovata. Un sistema per evitare questa raccolta di indirizzi è falsificare i nomi e indirizzi di posta. Gli utenti che vogliono ricevere in modo legittimo posta riguardante il proprio sito Web o i propri articoli di Usenet possono alterare i loro indirizzi in modo tale che gli esseri umani possano riconoscerli ma i software degli spammer no. Per esempio, mwkgjoe@example.net potrebbe venir modificato in mwkwjoeNOS@PAM.example.net. Questo sistema è detto mwlaaddress munging, dalla parola "munge" tratta dal mwlqJargon File che significa rompere. Questo sistema, comunque, non sfugge ai cosiddetti "attacchi al dizionario" nei quali lo spammer genera un numero di indirizzi che potrebbero esistere, come mwlgadam@aol.com che, se esistesse, riceverebbe molto spam.

Molti programmi di posta incorporano le funzionalità di un Web mwmqbrowser come la visualizzazione di codice mwmgHTML e immagini. Questa caratteristica può facilmente esporre l'utente a immagini offensive o pornografiche contenute nelle e-mail di spam. In aggiunta, il codice HTML potrebbe contenere codice mwmwJavaScript per dirigere il browser dell'utente ad una pagina pubblicitaria o rendere il messaggio di spam difficile o impossibile da chiudere o cancellare. In alcuni casi, messaggi del genere contenevano attacchi ad alcune vulnerabilità che permettevano l'installazione di programmi di tipo mwnaspyware (alcuni mwnqvirus informatici sono prodotti attraverso gli stessi meccanismi). Gli utenti possono difendersi utilizzando programmi di posta che non visualizzano HTML o allegati o configurarli in modo da non visualizzarli di default.

È ben noto che alcuni spammer considerano le risposte ai loro messaggi – anche quelle del tipo "Non fare spam" – come conferma che l'indirizzo è valido e viene letto. Allo stesso modo, molti messaggi di spam contengono indirizzi o link ai quali viene indirizzato il destinatario per essere rimosso dalla lista del mittente. In svariati casi, molte persone che combattono lo spam hanno verificato questi collegamenti e confermato che non portano alla rimozione dell'indirizzo, ma comportano uno spam ancora maggiore.

La maggioranza degli ISP proibisce esplicitamente ai propri utenti di fare spam e in caso di violazione essi vengono espulsi dai loro servizi. Rintracciare l'ISP di uno spammer e denunciarlo spesso porta alla chiusura dell'abbonamento. Sfortunatamente, questo può essere difficile e anche se ci sono degli strumenti che possono aiutare, non sempre sono accurati. Tre di questi servizi sono mwowSpamCop, mwpaNetwork Abuse Clearinghouse e mwpq Essi forniscono mezzi automatici o semi automatici per denunciare spam agli ISP. Alcuni li considerano però imprecisi rispetto a ciò che può fare un esperto di posta elettronica.

Gli ISP in genere mettono in atto misure preventive per impedire l'invio di spam, quali un limite massimo agli indirizzi di posta ai quali inoltrare la stessa e-mail, e un limite dell'ordine delle migliaia di unità alla posta elettronica inviabili in un giorno. Gli utenti hanno la possibilità di creare una lista nera di indirizzi e-mail i cui messaggi vengono automaticamente filtrati nella cartella di posta indesiderata, ovvero respinti indietro al mittente.

Se l'utente dimentica di effettuare il mwqamwqqlogout prima di chiudere la finestra della webmail oppure il programma di posta elettronica, la connessione col server rimane aperta e può essere utilizzata da altri programmi ad esempio per inviare una e-mail di mwqgspam a tutti gli indirizzi di posta elettronica presenti in rubrica oppure in altre e-mail di spam filtrate nella cartella della posta indesiderata. Per questo motivo, a volte è previsto come opzione predefinita oppure attivabile dall'utente un mwqwtimeout, vale a dire un periodo di tempo oltre il quale se la connessione rimane aperta e inattiva, oppure soggetta ad attività assimilabile a mwraspam, la connessione alla casella di posta elettronica viene terminata direttamente dal server ISP.

Talora, oltre all'accesso viene disattivata la connessione Internet. La disconnessione può essere permanente se l'abbonamento è mwrgADSL a mwrwIP statico, bloccando l'indirizzo IP.

Il metodo più efficace per fermare gli spammer è di sporgere reclamo alle autorità competenti, ed in particolare – in Italia – al Garante per la protezione dei dati personali. Questo richiede maggiori tempo ed impegno ma gli spammer vengono perseguiti a norma di legge con l'applicazione di sanzioni di elevatissimo importo (fino a circa mwsg500000,00 €), che traducono in una rilevante perdita economica il tentativo di ottenere una capillare pubblicizzazione a basso costo.

Le procedure da intraprendere:

1. Individuare gli indirizzi in rete da dove proviene lo spam tramite per esempio: mwtgSpamCop o mwtwNetwork Abuse Clearinghouse

2. Individuare lo stato dal quale è stato spedito lo spam per esempio tramite mwuqMostraIP

3. Verificare se lo stato in oggetto mette a disposizione un indirizzo di posta elettronica per esempio dalle liste pubblicate su mwuwOECD Task Force on Spam, mwvaSpam Reporting Adresses o mwvqSpam Links.

Fin dal 1990, gli amministratori di sistema hanno compiuto molti sforzi per fermare lo spam, alcuni dei quali con esiti positivi. Come risultato, coloro che inviano messaggi di spam si sono rivolti ad altri mezzi.

Tutti i siti web che utilizzano il sistema mwwgwiki, come ad esempio mwwwWikipedia, che dà ampie possibilità a un visitatore di modificare le proprie pagine, sono un bersaglio ideale per gli spammer, che possono avvantaggiarsi dell'assenza di un controllo continuo sul contenuto introdotto, per inserire i propri link pubblicitari. Sono stati creati mwxafiltri che impediscono la pubblicazione di determinati link proprio per ovviare a questo fenomeno. In molti casi lo scopo è quello di ottenere un mwxqmiglioramento della visibilità del proprio sito sui mwxgmotori di ricerca.

Su Wikipedia questo fenomeno viene contrastato in modo deciso: i link esterni sono accompagnati dall'attributo "mwyanofollow", che indica ai motori di ricerca di non seguire il link; le voci vengono ripristinate alla loro versione precedente all'intervento; in caso di reiterati inserimenti, l'indirizzo IP viene bloccato in scrittura.

I sistemi di mwzqinstant messaging sono un obiettivo comune tra gli spammer. Molti sistemi di messaging pubblicano il profilo degli utenti, includendo informazioni demografiche come l'età e il sesso. Coloro che fanno pubblicità possono impiegare queste informazioni, inserirsi nel sistema e mandare spam. Per contrastare ciò, alcuni utenti scelgono di ricevere messaggi solo dalle persone che conoscono. Nel mwzg2002, gli spammer hanno iniziato usando il servizio di messaging integrato in mwzwMicrosoft Windows, winpopup, che non è "mw0qMSN Messenger", ma piuttosto una funzione progettata per permettere ai server di inviare avvertimenti agli utenti delle workstation. I messaggi appaiono come delle normali mw0gdialog box e possono essere inviati usando qualunque porta mw0wNetBIOS, per questo il blocco delle porte provocate da un mw1afirewall comprende le porte da 135 a 139 e 445.

Le vecchie convenzioni di mw1wUsenet definiscono erroneamente lo spamming come "eccessivo invio multiplo di messaggi" (messaggi sostanzialmente simili la quale definizione esatta è mw2aflooding). Nei primi anni '90 ebbe luogo una notevole controversia tra gli amministratori di server news sull'uso dei messaggi di cancellazione per il controllo dello spam. Un messaggio di cancellazione è un'istruzione ad un server delle news per cancellare un messaggio, in modo da renderlo inaccessibile a chi lo volesse leggere. Alcuni lo considerano un cattivo precedente, incline alla censura, mentre altri lo ritengono uno strumento giusto per controllare la crescita del problema dello spam. In quel periodo, dovunque il termine spam su Usenet era usato per riferirsi all'invio di messaggi multipli. Furono coniati altri termini per comportamenti simili, come un cross-posting eccessivo o pubblicità non in tema con il manifesto del newsgroup, comunque più recentemente anche questi casi sono stati catalogati con il termine spam per analogia al ben più conosciuto fenomeno della posta elettronica.

Nei mw2wforum (o mw3aBBS) spesso per spam si intende l'invio di link riferiti ad altri forum per fare arrivare utenti, molto spesso è possibile caricare la medesima discussione nello stesso forum per attirare ancora più utenti. Altre volte si intendono erroneamente come "spam" anche i messaggi inutili e/o privi di un qualsivoglia senso logico; in questo caso, tuttavia, il termine più adatto sarebbe "flood".

L'utente che pratica mw3gspam nei forum, soprattutto nel secondo caso, viene tipicamente definito con il termine gergale mw3wspammone.

Il termine è dispregiativo, un utente considerato spammone viene spesso giudicato anche inaffidabile o incompetente dagli altri. A volte però il termine può avere un tono più scherzoso e goliardico, soprattutto nei forum dove c'è abbastanza tolleranza nei confronti dello spam.

Con l'avvento ed il successo riscosso dai mw4wblog, non potevano mancare tecniche di spamming che riguardano anche questa nuova recente categoria di media. Oltre al semplice posting di link che reindirizzano il visitatore sui siti che lo spammer vuole pubblicizzare, esistono due tecniche, ben più evolute: lo spammer fa uso di una sorta di mw5aquery-bombing dei sistemi multipiattaforma più noti come WordPresscite-ref-8[8] o b2evolution,cite-ref-9[9] attaccando i database con l'inserimento continuo di messaggi pubblicitari. Le componenti di un mw7qblog più vulnerabili sono quindi quelle che sono esposte all'utilizzo pubblico: i mw7gcommenti (per i quali i vari creatori dei sistemi multipiattaforma forniscono con periodicità mw7wplug-in di protezione) e gli mw8ahitlogs, ovvero il sistema di tracking dei mw8qreferer (i siti che linkano la pagina in questione).

Il mw9qkeyword spamming è il termine dato all'eccessivo uso di mw9gkeyword o parole chiave in una mw9wpagina web al fine di incrementarne la visibilità per i mw-amotori di ricerca. Questa tecnica è considerata una cattiva mw-qSEO.

Le nuove tecniche ed algoritmi hanno però introdotto delle funzionalità che permettono ai motori di controllare l'utilizzo ripetitivo degli stessi termini e quindi penalizzare i siti web che adottano questa forma di spam.

Lo spam è un mw-qreato in innumerevoli paesi, inquisito anche all'estero con richieste di estradizione. Tra gli mw-gspammer più famosi, si ricordano Laura Betterly,cite-ref-10[10] Brian Haberstroch,cite-ref-11[11] Leo Kuvayev,cite-ref-12[12] mwaq4Jeremy Jaynes, Sanford Wallace.cite-ref-13[13]

La disciplina italiana concernente l'invio di posta elettronica a fini commerciali è disciplinata dall'art. 130 Codice Privacy, rubricato “Comunicazioni indesiderate”. L'ambito di applicazione di detto articolo è proprio quello dello spamming, seppur la rubrica si limiti a parlare di comunicazioni indesiderate e non menzioni quelle semplicemente non richieste. Il modello di regolazione scelto dal legislatore italiano (e in generale da tutti gli stati aderenti alla Comunità Europea) è quello dellmwary'mwarcopt-in, che prevede la possibilità di avvalersi del trattamento dei mwargdati personali solo dopo aver ottenuto il consenso del soggetto interessato.

È inoltre vietato, sempre dall'art. 130 Codice Privacy, l'invio di comunicazioni a scopi pubblicitari, per la vendita diretta o per ricerche di mercato effettuato camuffando o celando l'identità del mittente o ancora senza fornire un idoneo recapito presso il quale l'interessato possa esercitare i propri diritti. È però prevista una deroga ai dettami di tale articolo, che consente di utilizzare le coordinate di posta elettronica, fornite dall'interessato nel contesto della vendita di un prodotto o servizio, per l'invio di ulteriori messaggi promozionali aventi ad oggetto simili beni o servizi, senza dover nuovamente chiederne il consenso.

Vi è poi nel nostro ordinamento un'ulteriore disposizione al riguardo, rinvenibile nel d.lgs. 9 aprile 2003, n.70 sul commercio elettronico. L'art. 9 afferma infatti che le comunicazioni commerciali non sollecitate trasmesse da un prestatore per posta elettronica devono, in modo chiaro ed inequivocabile, essere identificate come tali fin dal momento in cui il destinatario le riceve e devono altresì contenere l'indicazione che il destinatario del messaggio può opporsi al ricevimento in futuro di tali comunicazioni.

Va da ultimo esaminato l'impianto sanzionatorio previsto dal nostro ordinamento. Anzitutto lo stesso art. 130 comma 6 attribuisce al Garante per la protezione dei dati personali, in caso di reiterata violazione delle disposizioni previste in tale ambito, il potere di provvedere, negli ambiti di un procedimento di reclamo attivato, tramite prescrizione ai fornitori di servizi di comunicazione elettronica (ISP), adottando misure di filtraggio o altre misure praticabili nei confronti di un certo indirizzo di posta elettronica.

Di ben maggiore deterrenza appare poi l'art. 167 del Codice Privacy, nel quale si prevede che, salvo il fatto non costituisca più grave reato, chiunque proceda al trattamento dei dati personali in violazione di quanto previsto nel Codice stesso, al fine di trarne un profitto o recare ad altri un danno, è punito, se dal fatto deriva nocumento, con la reclusione da sei a diciotto mesi o, se il fatto consiste nella comunicazione o diffusione di tali dati, con la reclusione da sei a ventiquattro mesi. L'attività di spamming espone, infine, ai sensi dell'art. 161 Codice Privacy, alla sanzione amministrativa di omessa informativa (di cui all'art 13), la quale va da un minimo di tremila euro ad un massimo di diciottomila euro. La sanzione viene erogata dall'autorità Garante per la protezione dei dati personali a seguito di un apposito ricorso ai sensi degli artt. 145 ss. Codice Privacy; tale ricorso che non può essere proposto se, per il medesimo oggetto e tra le medesime parti, è già stata adita l'autorità giudiziaria.

La tutela amministrativa risulta dunque essere alternativa a quella giudiziaria, inutile dire che risulta essere anche meno soddisfacente (dal punto di vista economico) per chi se ne avvale, lasciando quindi un ruolo preminente a quella giudiziaria. La prima controversia italiana avente ad oggetto attività di spamming è stata risolta dal Giudice di Pace di Napoli, che, con sentenza 26 giugno 2004, ha riconosciuto l'illiceità di tale attività, condannando il titolare del trattamento al risarcimento del danno patrimoniale, non patrimoniale, esistenziale e da stress subito dal titolare della casella di posta elettronica.

L'assetto che deriva dalle regole appena esposte, in piena coerenza con la vigente disciplina nazionale sulla data protection, qualifica dunque il nostro come un sistema improntato al cosiddetto “opt-in” (necessità del consenso preventivo), salvo il temperamento relativo alla comunicazione via e-mail finalizzata alla vendita di “propri prodotti o servizi analoghi”, ispirato ad un sistema che potremmo definire di “soft opt-out”. Con particolare riferimento al tema delle comunicazioni commerciali, l'art. 58 del Codice del consumo, D.Lgs. 206 del 2005, raccogliendo integralmente il disposto del pre-vigente D.Lgs. 185/99, ha introdotto tuttavia delle norme sostanzialmente differenti ove prevede particolari limiti all'impiego di alcune tecniche di comunicazione a distanza: 1. l'impiego da parte di un professionista del telefono, della posta elettronica, di sistemi automatizzati di chiamata senza l'intervento di un operatore o di fax, richiede il consenso preventivo del consumatore; 2. tecniche di comunicazione a distanza diverse da quelle di cui al comma 1, qualora consentano una comunicazione individuale, possono essere impiegate dal fornitore se il consumatore non si dichiara esplicitamente contrario. Mentre il primo comma prevede un sistema pienamente assimilabile all'opt-in, il secondo è invece apertamente ispirato ai meccanismi dell'opt-out. Questa regolamentazione comportava già alcuni gravi dubbi interpretativi, soprattutto per i riflessi operativi che ne derivavano: che relazione intercorre tra il consenso richiesto dalla normativa privacy e quello imposto dall'art. 58, comma 1, del Codice del consumo? Il tema è ancora oggi fortemente dibattuto, fermi però alcuni punti di riferimento che devono costituire i criteri guida per la soluzione di questo problema esegetico: a) si tratta di due consensi aventi natura diversa, per il semplice fatto che tutelano interessi diversi (quello alla riservatezza da un lato, e quello alla correttezza del comportamento del professionista dall'altro); b) comuni sono le sanzioni che derivano dalla violazione delle norme, come evidentemente dimostrato dall'art. 62 del Codice del consumo, che espressamente prevede la trasmissione al Garante Privacy del verbale ispettivo redatto dagli organi competenti a rilevare le violazioni dei diritti dei consumatori, affinché il Garante stesso irroghi le diverse sanzioni prescritte dal Codice privacy. Qualsiasi scelta nella impostazione della modulistica necessaria alla acquisizione del consenso, deve tenere dunque ben presenti la tratteggiata distinzione. Si deve comunque sottolineare che in questo tema e in virtù di quanto prima sostenuto in tema di sanzioni debba ritenersi più significativo l'orientamento del Garante Privacy il quale, in numerosi provvedimenti, ha dichiarato l'illegittimità di qualsiasi comunicazione non preventivamente autorizzata: RILEVATO che ai sensi dell'art. 130 del Codice (salvo quanto previsto dal comma 4 del medesimo articolo) il consenso preventivo degli interessati è richiesto anche per l'invio di una sola comunicazione mediante posta elettronica volta ad ottenere il consenso per l'invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale o, comunque, per fini promozionali (come quella contestata volta a rendere noti i servizi offerti attraverso un sito Internet) (Provvedimento del 20 dicembre 2006).

Dal 1997 in poi si registra negli Stati Uniti un'intensa attività a livello legislativo statale in risposta ai problemi creati dal crescente fenomeno della posta indesiderata.

Trentasei stati hanno emanato una legislazione mwasiad hoc sul tema. Le previsioni legislative dei singoli stati sono le più disparate, alcuni dispongono che vi debbano necessariamente essere informazioni atte ad identificare il mittente, unanime è poi la previsione della possibilità per l'utente di vedere cancellato il proprio indirizzo dalla banca dati dello spammer. Gli Stati Uniti infatti aderiscono al modello di regolazione mwasmopt-out (fatta eccezione per lo stato della California e del Delaware), che di fatto rende lecito lo spamming ma consente all'utente di esprimere in ogni momento la propria volontà a che cessi l'attività di spamming sulla sua casella di posta elettronica.

Altre previsioni legislative statali generalmente condivise riguardano il divieto di porre in essere, mediante lo spamming, attività ingannevoli, falsificando alcune parti del messaggio o l'oggetto stesso. Dal momento che la quasi totalità dei messaggi è spedita in maniera transfrontaliera all'interno della federazione, si è resa necessaria un'armonizzazione tra le varie legislazioni. Alcune legislazioni statali contengono infatti delle previsioni atte ad individuare l'ordinamento competente a regolare i vari casi di spamming che coinvolgono più stati.

L'intervento più significativo e uniformante però è avvenuto a livello federale, con il Can-Spam Act del 2003 (entrato in vigore il primo gennaio 2004). Con questo provvedimento si rimette al Dipartimento di Giustizia, lo FTC, all'attourney general statale e agli ISP la facoltà di tutelare i diritti dei privati, stabilendo per coloro che violano le previsioni dello statute (tra le quali, ancora, l'inserimento di informazioni e oggetti fuorvianti o l'omissione dell'apposita etichetta prevista per i messaggi a contenuto sessuale) sanzioni pecuniarie fino a mwasy2000000 $, con la possibilità di triplicare la pena nel caso in cui la violazione sia stata commessa intenzionalmente e consapevolmente. Sono previste inoltre sanzioni penali per gli spammer che inviano messaggi commerciali illeciti, a contenuto osceno, pedo-pornografico o l'identità del cui mittente è falsa o rubata. Il Can-Spam Act prevale sulle disposizioni normative statali, ma di fatto, è stato tacciato dalla dottrina come statute per lo più “simbolico” alla luce del suo scarso impatto pratico.

mwaskSoftware

• mwaswAvira

• mwas4Libraesva Email Security Gateway, su libraesva.com.

• mwataSpamAssassin

• BarracudaNetworks

• ClearSWIFT

• mwatyEndian

• GFI

• IronPort

• mwatwKaspersky

• Sinapsi Antispam

• SonicWall

• mwaueSophos

• Stevtech

• SPAMfighter

• mwaucSymantec

• Antispameurope

• Abaca Technology Corporation

cite-note-treccani-11. ↑ Cfr. citereftreccani-junk-mail-lessico-del-xxi-secolomwavqmwavujunk mail, in mwavyLessico del XXI secolo, Roma, Istituto dell'Enciclopedia Italiana, 2012-2013. mwavcURL consultato il 26 luglio 2015.

cite-note-22. ↑ V. citereftreccani-vocabolario-spammista-neologismimwavsmwavwspammista, in mwav0Treccani.it – mwav4Vocabolario Treccani on line, Roma, Istituto dell'Enciclopedia Italiana. mwav8URL consultato il 26 luglio 2015.

cite-note-33. ↑ V. mwawmmwawqmwawuspam, su mwawyOnline Etymology Dictionary. mwawcURL consultato il 26 luglio 2015.

cite-note-44. ↑ mwawsmwawwmwaw0 (mwaw8mwaxaEN) mwaxeMonty Python, mwaximwaxmLo sketch originale, su mwaxqmwaxuYouTube. mwaxyURL consultato il 26 luglio 2015.

cite-note-55. ↑ mwaxohttp://www.templetons.com/brad/spamreact.html Pagina che riporta le reazioni al primo spam, e una trascrizione di quest'ultimo; notare come, non essendo in grado il programma di invio di posta elettronica di supportare più di un certo numero di indirizzi email, parte di questi ultimi siano finiti nel corpo della mail.

cite-note-66. ↑ mwax4MAAWG, mwax8mwayaM3AAWG Email Metrics Program: The Network Operators' Perspective - Report #16 – 1st Quarter 2012 through 2nd Quarter 2014 (mwayemwayiPDF), su mwaymm3aawg.org, novembre 2014. mwayqURL consultato il 26 luglio 2015.

cite-note-ocse-77. ↑ mway4(mway8mwazaENmwaze) mwaziOrganizzazione per la cooperazione e lo sviluppo economico, mwazmTask Force on Spam - Spam issues in developing countries

cite-note-88. ↑ mwazcmwazgmwazkWordPressmwazo › Blog Tool and Publishing Platform, su mwazswordpress.org.

cite-note-99. ↑ mwaz8mwaaamwaaeb2evolution.org.

cite-note-1010. ↑ mwaauMylene Mangalindan, mwaaymwaacFor Bulk E-Mailer, Pestering Millions Offers Path to Profit, su mwaagalanluber.com, mwaakWall Street Journal, 13 novembre 2002. mwaaoURL consultato il 7 novembre 2007 mwaas(archiviato dall'mwaawurl originale il 28 ottobre 2007).

cite-note-1111. ↑ mwabaHiawatha Bray, mwabemwabiIf it looks -- and annoys -- like spam, su mwabmboston.com, mwabqThe Boston Globe, 26 aprile 2004. mwabuURL consultato il 26 luglio 2015.

cite-note-1212. ↑ mwabkmwabomwabsMassachusetts tackles spam gang, su mwabwnews.bbc.co.uk, BBC News, 12 maggio 2005. mwab0URL consultato il 26 luglio 2015.

cite-note-1313. ↑ mwacemwacimwacmUS man charged over Facebook spam turns himself in, su mwacqbbc.com, BBC News, 6 agosto 2011. mwacuURL consultato il 26 luglio 2015.

• "Diritto dell'informatica e della comunicazione", A.M. Gambino, A. Stazi, con la collaborazione di D. Mula, Giappichelli editore, 2009 mwack

• mwac0Posta elettronica

• mwac8Mailbombing

Altri progetti

• Wikiquote

• Wikizionario

• Wikimedia Commons

• Wikiquote contiene citazioni sullo spam

• Wikizionario contiene il lemma di dizionario «spam»

• Wikimedia Commons contiene immagini o altri file sullo spam

• citerefbritannica-com(EN) spam, su Enciclopedia Britannica, Encyclopædia Britannica, Inc.

• citereffoldoc(EN) Denis Howe, spam, in Free On-line Dictionary of Computing. Disponibile con licenza mwadyGFDL

• mwadgTrascrizione della scenetta dei Monty Python, su spamterminator.it. URL consultato il 6 agosto 2006 (archiviato dall'url originale il 6 maggio 2006).

• mwadoProgetto Spamhaus, su spamhaus.org.

• mwadwSpam Laws - Leggi sullo spam di diverse nazioni, su spamlaws.com.

• mwad4Un filtro antispam intelligente in Java, su www2.mokabyte.it (archiviato dall'url originale il 22 luglio 2011).

• mwaea«Sapevatelo» da “La Lingua Batte” del 24/04/2016, su radio3.rai.it.