Priyadi’s Place

Rekan Jay melakukan posting beberapa spam berbahasa Indonesia yang ia terima ke mania.or.id. Saya jadi punya ide untuk mengumpulkan spam berbahasa Indonesia ke dalam satu tempat. Database ini dapat berguna untuk usaha-usaha menangkal spam misalnya untuk membuat corpus awal untuk keperluan Bayesian filtering. Atau untuk melakukan test run SpamAssassin terhadap spam-spam berbahasa Indonesia. Sehingga nantinya akan dapat dibuat filter yang dapat secara efektif menangkal spam-spam dari dalam negeri.

Hal ini sebelumnya sudah dilakukan oleh SpamArchive. Proyek SpamAssassin pun memiliki database spam untuk keperluan pengawasan kualitas sebelum melakukan rilis.

Saya mendapat informasi ini dari posting BiG di GoogleGroups. Akhirnya ada juga media yang masih dapat berpikir jernih, mau melakukan investigasi dan tidak mudah langsung percaya. Media tersebut adalah Majalah Tempo:

NAMA Anne Ahira menjadi kontroversi belakangan ini. Bagi anggota timnya, ia sosok sukses yang patut ditiru. Tapi banyak juga yang menganggapnya tak lebih dari perayu ulung. Seorang bekas downline-nya, Safrido Ado, tergiur oleh penghasilan ribuan dolar yang diiming-imingkan Hira lewat Internet. Dia dan banyak anggota lainnya akhirnya keluar karena ternyata meraup ribuan dolar itu tak semudah promosi perempuan Bandung ini. Setiap bulan mereka harus keluar duit sekitar Rp 1,5 juta untuk keanggotaan, promosi, dan fasilitas mesin penjawab.

Read the rest of this entry »

Apparently, almost all bulk mail senders that claim to be legitimate have established a standard acceptable use policy. The following questions are taken verbatim from one of them.

• Are you sending email to non-specific addresses, such as info@domain.com or sales@domain.com?
• Have you deliberately falsified your transmission path information or originating address?
• Are you sending email to mailing lists or distribution lists, which then send indirectly to various other email addresses?
• Have you imported for use a purchased list of any type?
• Are you continuing to mail to anyone who has asked to be deleted from your mailing list?
• Does your email not provide a fully functioning link to unsubscribe?
• Does you email subject line contain false or misleading information?
• Have you used a third party’s email address or domain name without the party’s consent?

If you answer yes to any of these questions, then you are likely involved in spam activities. These are my own additions to those questions:

• Do you harvest email addresses from web sites, newsgroups, mailing lists, and/or other sources without any knowledge from the owner of email addresses in question?
• Are you sending your emails without express consent from the owner of email address in question?

Ketika pertama sekali menulis tentang Anne Ahira saya tidak menyangka efeknya akan seperti ini. Saya mendapatkan spam yang tidak biasa, dan saya menulis pada jurnal saya. Saya sama sekali tidak mengira kontroversi antara saya dan rekan-rekan yang anti spam dan para spammer yang pro spam akan berlangsung di jurnal saya yang belum genap berumur dua minggu. Sebenarnya saya sudah jauh melanggar ‘rules of engagement’ saya sendiri dalam kasus ini. Jika ada rekan yang bertanya “Seorang spammer menghubungi saya. Apa yang harus saya lakukan?”. Kemungkinan besar jawaban saya adalah “Tangani secara profesional, jangan biarkan emosi dan ego anda terlibat. Spam adalah masalah Internet, bukan masalah pribadi anda.” Dengan membalas beberapa posting negatif sebenarnya saya sudah jauh terlibat secara emosi.

Ada baiknya saya pribadi (dan rekan-rekan lain yang juga terlibat secara emosi) introspeksi diri dengan merujuk kembali pada ‘Undang-Undang Dasar’ penanganan masalah spam The Rules of Spam yang dirawat oleh Patricia A. Shaffer pada newsgroup news.admin.net-abuse.email. Point-point yang kembali harus saya dan anda ingat baik-baik adalah Sharp’s corollary, Spinosa’s corollary, Moore’s corollary dan yang terpenting adalah Crissman’s corollary dan Spammer’s Standard of Discourse. Melihat point-point itu tidak produktif bagi saya untuk tetap ikut arus dalam diskusi ini. Untuk itu saya sudahi diskusi tentang Anne Ahira pada jurnal saya. Komentar pada jurnal yang berhubungan dengan Anna Ahira saya tutup, tetapi pingback/trackback bagi rekan-rekan pemblog akan tetap saya buka seperti biasa.

Read the rest of this entry »

I’ve been using this AOL feedback loop system for quite some time. But I guess not many mail admins know about it so I will share it here. AOL feedback loop is a system implemented by AOL on their system that will forward any mail that has been marked as spam by its users back to the administrator of the originating IP.

The following information is copied verbatim from AOL’s page:

When an AOL member clicks “this is spam” for a piece of email sent from one of your IPs, this is considered a “complaint”. If you are having difficulty with the number of complaints you are receiving a feedback loop would benefit you. Once you have requested a feedback loop you will be notified when a member clicks “this is spam”. The email sent to you from SCOMP@aol.net will contain the complete email and header information. Due to our member privacy policy we cannot include the email address that it was originally sent to.

Since practically all email lists distributed by spammers include @aol.com addresses, this is a great way to know if your users are sending spam. And you will know that much earlier before you see complaints coming in. Unfortunately email lists distributed by local spammers in Indonesia probably doesn’t have as many aol.com addresses in it, if at all. I wish some popular local ISP or mail provider will implement a system like this. This could be very valuable since local spam is on a very steep rise now.

Banyak rekan-rekan yang menulis komentar pada jurnal saya tentang Anne Ahira dan sedikit cerita saya tentang iming-iming uang. Pertama kali saya tahu yang namanya Anne Ahira ini dari email spam. Dari ini saja sebenarnya tanpa harus menyelidiki siapa itu Anne Ahira saya sudah mendapat kesan negatif. Prosedur standar saya untuk menangani hal ini adalah melaporkannya ke pihak terkait melalui Spamcop, masukkan ke corpus spam pada filter bayesian, buang dan lupakan. Hanya saja pada kasus ini, spam tersebut mengandung link ke sebuah artikel Kompas. Tentunya ini menarik perhatian saya mengapa seorang spammer dapat diwawancarai sebuah surat kabar terkemuka.

Read the rest of this entry »

Membaca komentar Enda Nasution pada jurnal saya tentang Anne Ahira saya jadi ingat sebuah kejadian yang diceritakan oleh Ibu saya.

…

Ibu saya adalah seorang pengusaha wartel di kota kembang Bandung. Pada suatu hari, masih dalam suasana masih pagi, ketika Ibu saya sedang mendapat giliran menjaga wartelnya, datang seorang Ibu yang mungkin berumur sekitar 35 tahunan. Ibu ternyata adalah langganan wartel, tentu saja Ibu saya menyapa beliau dengan baik. Mungkin kira-kira ucapannya seperti ini “Apa kabar Bu? Ada perlu apa?”.

Read the rest of this entry »

Kemarin saya menerima spam berbahasa Indonesia yang isinya kurang lebih bercerita tentang cerita sukses Anne Ahira, seorang mojang Bandung yang konon sangat sukses dalam berbisnis di Internet. Saya sendiri menerima banyak spam, tetapi karena spam ini ditulis dalam Bahasa Indonesia dan jarang menerima spam dalam Bahasa Indonesia, spam ini tidak tertangkap oleh filter bayesian yang saya pasang.

Spam tersebut bercerita bahwa Anne Ahira memiliki penghasilan ribuan dolar sebulan dari Internet. Kemudian diceritakan juga bahwa dia telah diwawancarai oleh berbagai macam media di Indonesia. Juga disebutkan bahwa karena telah diwawancarai oleh media massa, maka artikelnya memiliki kredibilitas yang tinggi. (ingat “As seen on Oprah and CNN!”?)

Read the rest of this entry »

It seems that everybody are looking for one stop shopping for spam prevention. The truth is there’s no such thing, nothing will ever effectively stops 100% of spam, period. This is what happens with SPF. A good number of mail admins are reluctant to implement SPF on their servers because they found out it doesn’t stop much spam as they expected it before. Of course it won’t stop much spam for now. But if almost all domains on the Internet implement it, the spam problem becomes much more manageable. I think SPF is the next right step after we hunt down open relays since several years ago. We knew that closing open relays will not stop spam, but we did it anyway. Why don’t we do the same to SPF?

Read the rest of this entry »