題:
為什麼電子郵件提供商不以某種方式對通過其域上的帳戶進行的欺詐行為負責?
Denis de Bernardy
2020-03-03 02:57:35 UTC
view on stackexchange narkive permalink

假設一封垃圾郵件告訴您您已經賺了100萬美元。要獲得資金,電子郵件會繼續告訴您電子郵件至joe.schmoe@gmail.com。我的問題是關於為什麼Gmail在檢測到明顯的欺詐行為(正確標記為垃圾郵件)時不會當場阻止“ joe.schmoe@gmail.com”,以便精明的用戶不會採取不幸的措施

現實生活中的等價物似乎是司機,他們等著搭便車的人,而後者則進行銀行搶劫,然後繼續他們的乘客完成後。當然,這樣一個很好的含義,儘管天真的司機說如果是因為他們擁有類似於 230節的保護。

我收到的實際上使用Gmail帳戶的垃圾郵件數量,我假定-但尚未檢查-這些帳戶不會 not 被Gmail等迅速禁用。 (有人回答,結果很有趣。)這是基於如果電子郵件帳戶提供商確實迅速阻止了這些電子郵件,欺詐者就會使用實際的域名。

為什麼要使用Gmail ,Hotmail等可以實現銀行電匯欺詐嗎?第230條的確是他們這樣做的原因嗎?


在美國或其他地方是否曾作為集體訴訟在法庭上進行測試,以查明其結果?

這是 關於阻止,例如發送垃圾郵件的Gmail帳戶,也不與檢測垃圾郵件有關。相反,問題是關於阻止例如Gmail已將其 標識為垃圾郵件(準確度接近100%)的電子郵件中的xyz@gmail.com:

恭喜,有人給了您很多錢。請發送電子郵件至xzy@gmail.com,以獲取有關如何收集它的說明。

此外,問題是 不是 ,為什麼Gmail不會阻止此類電子郵件的發送。相反,它是:第230節確實是他們沒有檢測到此類電子郵件而沒有承擔責任時,沒有關閉上述示例中的“ xyz@gmail.com”之類的帳戶而逃脫的原因嗎?是否曾經在美國或其他地方以集體訴訟的形式在法庭上對其進行測試,以查看其結果?

評論不作進一步討論;此對話已[移至聊天](https://chat.stackexchange.com/rooms/105175/discussion-on-question-by-denis-de-bernardy-why-arent-email-providers-liable-in) 。
如果已刪除評論中的信息那麼重要,則應該在問題中。
@DaleM:發生問題時,信息*是*。但是顯然,有些人閱讀的評論要多於整個問題。
該問題的法律方面實際上已在該問題的相關維基百科文章中得到了解答。是的,主要原因是230,是的,它已經過測試,比電匯欺詐更可怕。
您的問題有一些薄弱環節-例如:“該電子郵件確實來自該Gmail帳戶” ...在許多情況下,此類垃圾郵件來自被劫持的“花生”服務-但是請告訴我將答復發送給“ X”。同樣,我收到垃圾郵件,檢查標頭似乎源於我自己的地址...標頭操縱是已知的,來源的意圖越險惡
如果您確實*確實*賺了100萬美元,但Gmail阻止了電子郵件並且要約在您發現之前就過期了,那會發生什麼呢?您還會起訴Gmail嗎?
@ttbek:我在那裡看不到。我發現的最接近的是Goddard訴Google,這與誤導性廣告有關。
@eagle275:看到我剛剛添加的編輯。
@MPW:看到我剛剛添加的編輯。
由您的編輯澄清了。.不可能..這意味著GMAIL將必須了解在不一定屬於GMAIL的服務器之間發送的電子郵件-並閱讀所述電子郵件。傳輸服務器的行為“盲目”-只需讀取傳輸頭,然後沿著..發送數據
@eagle275: Gmail不是電信公司,不會“盲目”傳輸電子郵件。它提供郵箱和界面來讀取其內容。它還會讀取電子郵件以檢測垃圾郵件。 Gmail完全有可能檢測到標記為垃圾郵件的電子郵件中的欺詐,並掃描可阻止的gmail地址。如果有的話,它甚至都沒那麼難-這是您可以在Tensorflow教程中創建的分類器。
糾正到這一點..“閱讀”他們的電子郵件-據我了解..該電子郵件從未是Gmail,僅包含一個應答地址-由外部服務器發送..谷歌應如何看待從未收到的電子郵件碰了他們的服務器
五 答案:
Charles E. Grant
2020-03-03 03:27:06 UTC
view on stackexchange narkive permalink

這樣一個很好的含義當然是天真的駕駛員,如果他們說這是因為他們擁有第230條所規定的保護,就不會在法庭上獲得機會。

因為《通信規範法》第230條明確保護計算機服務提供商免於此類收費。駕駛員不是計算機服務提供商,美國立法機關從未投票贊成為駕駛員搭便車提供類似的保護。

您說電子郵件很容易被歸類為欺詐,但這不是事實。垃圾郵件檢測已經變得非常複雜,但是它們仍然存在大量誤報。早在1996年通過《通訊規範法》時,它們的複雜性就大大降低了。

“您說電子郵件很容易被歸類為欺詐郵件,但事實並非如此。垃圾郵件檢測已經相當複雜,但它們仍然有很多誤報。”也許我每個月都沒有收到足夠多的此類垃圾郵件,但是每個月我收到的100封左右的此類欺詐郵件中,沒有一個比Gmail的垃圾郵件過濾器更令人反感。 (仍然為+1,因為我懷疑答案是正確的,但我仍然對是否曾經在法庭上測試感到好奇。)
@DenisdeBernardy(聳聳肩),我看到一些垃圾郵件是通過過濾器生成的,但更重要的是,我偶爾會丟失被歸類為垃圾郵件的重要郵件。
哦,是的,在這一點上沒有任何疑問。篩選器並非垃圾郵件的完美選擇。但是對於預付費騙局,他們似乎確實具有(幾乎沒有)100%的準確性。
@DenisdeBernardy Google的優勢是可以處理數十億封電子郵件,並且許多垃圾郵件過濾是通過用戶反饋(即報告為垃圾郵件按鈕)來處理的。如果郵件經常被報告為垃圾郵件,則收到類似電子郵件的所有其他用戶會自動將其標記為垃圾郵件。如果要啟動一個新的電子郵件提供程序,它將沒有足夠的電子郵件和用戶反饋來可靠地建立一個類似的系統。從某種意義上說,這樣的法律將把現有的大型電子郵件提供商確定為寡頭,從而禁止新的競爭對手進入市場。
@Morfildur還應注意,“刪除”按鈕上可能存在類似的機制。許多用戶只會刪除垃圾郵件,而不會進行舉報。誤報的危險甚至更多。
@Sulthan絕對不可能。幾年前,如果我刪除了gmail郵件(但未將其標記為先讀),gmail會很快決定開始歸檔我從同一發件人處收到的未來電子郵件。如果他們想到一種更可靠的啟發式判斷方法,即通過打開電子郵件或其他方式花費的時間來判斷,這不會令我感到驚訝。
@DenisdeBernardy誤報並不表示過濾器沒有捕獲垃圾郵件。這意味著過濾器會錯誤地捕獲非垃圾郵件。例如,老闆發來的一封重要電子郵件告訴您參加會議
更糟糕的是,欺騙電子郵件的來源很容易。我可以向您發送一封電子郵件,看起來偶然的觀察者至少來自非我的Gmail地址,例如,它根本不是來自任何Gmail帳戶。
9072997
2020-03-03 11:59:26 UTC
view on stackexchange narkive permalink

這是技術性的答案,而不是合法的答案。如果在這裡不受歡迎,請告訴我

我的問題圍繞著為什麼Gmail在檢測到如此明顯的欺詐時沒有當場阻止“ joe.schmoe@gmail.com”

他們經常這樣做。我是G-suite域的管理員,每個月都會收到幾封電子郵件,標題為“警告:用戶由於可疑活動而被暫停”。通常,這意味著某人重新使用了密碼,其帳戶遭到了破壞,現在已被用來發送垃圾郵件。

此外,鑑於我收到的實際使用的垃圾郵件數量, Gmail帳戶,我認為-但尚未檢查-這些帳戶不會很快被Gmail和其他帳戶禁用。

這裡有幾處起作用:

  • Google在將郵件標記為垃圾郵件方面肯定比暫停帳戶更具攻擊性(我收到“ G Suite警報-您有用戶通過SMTP中繼發送垃圾郵件”電子郵件,警告我暫停是幾乎比我收到“警告:用戶由於可疑活動而被暫停”電子郵件的頻率要高得多。這種差異可能是造成問題的主要原因。
  • 電子郵件可以追溯地標記為騙局,因此該帳戶可能在您閱讀電子郵件時已被暫停。從騙子的角度來看,只要這僅在某些時間發生,這並不是什麼大問題。
  • 電子郵件中的“ FROM”非常容易被欺騙,因此他們可能實際上使用Gmail帳戶。請考慮以下情形:

EvilAlice想要詐騙VictimBob。她創建了帳戶EvilAlice@gmail.com。然後,她使用另一台非Gmail服務器(或受殭屍網絡感染的計算機)將郵件發送到VictimBob@gmail.com。她指示服務器告訴Gmail服務器它是Gmail服務器。 Gmail知道她在說謊(出於多種原因,如果您有興趣,請搜索SPF和DKIM記錄),因此Gmail會將郵件標記為騙局。 Gmail無法真正暫停EvilAlice@gmail.com,因為就Gmail而言,真正的EvilAlice@gmail.com並沒有做任何事情。有人只是在模仿她。 VictimBob打開消息並回复。 Gmail試圖警告他,但他堅持不懈。 Gmail可以做什麼?該郵件的唯一回信地址是EvilAlice@gmail.com,因此Gmail在那裡發送了回复。從Gmail的角度來看,EvilAlice @ gmail.com現在已經從VictimBob處主動提出了要約。 Gmail不能為此暫停帳戶,否則我可以通過向所有人發送電子郵件並向他們提供資金來暫停每個人的帳戶。這樣,騙局通信就完成了。最終,Gmail建立了足夠的信心,認為暫停EvilAlice@gmail.com是合理的,但是Gmail帳戶很容易建立。 EvilAlice只是創建EvilAlice92@gmail.com,然後過程繼續進行。 “顯示原始圖片”,然後查找“ SPF PASS”和“ DKIM PASS”。如果這些都是失敗的,則有人正在模仿該域。

我將指出,堆棧是一種“協作知識庫構建工具”。儘管此特定答案中的法律術語很少,但它與其他答案結合在一起,並為為什麼電子郵件提供商不承擔責任提供了新的觀點。儘管增加了一點點題外之意,但我還是讚成增加更多的內容。有時,您不能只是對法律引用打耳光。
這個答案是技術性的,但同時也會引發一些法律問題。如果Google開始自動暫停地址,並且隨機無辜的人開始丟失電子郵件(在某些情況下是他們要付費的服務),這將對Google造成責任。如果Google僅僅由於某個地址出現在欺詐郵件中而主動將其暫停,那麼我可以通過發送一封包含您地址的欺詐郵件來任意關閉您的電子郵件。無論是從技術上還是從法律上來講,向公眾發布隨機的電子郵件終止開關都將以失敗告終。
Graham
2020-03-03 19:40:48 UTC
view on stackexchange narkive permalink

許多人已經提出了有關垃圾郵件的想法,實際上有一種標準的“填空”形式來回答垃圾郵件! 可以在此處找到副本。

為您的解決方案填寫空白:-

您的帖子倡導者a

(X)技術()立法()基於市場的(X)警務人員

打擊垃圾郵件的方法。

除了技術方面,還需要ISP充當警惕。沒有任何適當的程序,ISP將僅基於具有該電子郵件地址的人發送電子郵件的假設來關閉電子郵件地址。 (由於電子郵件的性質,實際上證明它實際上是不可能的。)

您的想法將行不通。這就是為什麼它不起作用的原因。

在這裡...

(X)郵件列表和其他合法電子郵件的使用都會受到影響

假設您的新聞組用戶之一將垃圾郵件發送到組收件箱,該郵件被轉發到該組的其餘部分。

誤報太多。

(X)Microsoft不會忍受

因為這是一筆巨大的工作,沒有收入。

(X)警察不會忍受

因為沒有正當程序裁員,並且在世界範圍內沒有通用的法律標準。

(X)任何人都可以匿名破壞他人的職業或事業

ISP不能單方面發現垃圾郵件,因此它們依賴於用戶報告什麼是垃圾郵件。

具體來說,您的計劃無法解決

(X)缺少 電子郵件的集中控制機構

(X)國外的開放中繼

(X)司法管轄權問題

(X)現有對SMTP的大量軟件投資 >

(X)蠕蟲般的軍隊迷惑了寬帶連接的Windows盒

(X)永恆的軍備競賽參與了所有過濾方法

(X)垃圾郵件的極高利潤

(X)Joe作業和/或身份盜用

我將讓您檢查一下每種方法如何應用於您的解決方案。

並且以下哲學上的異議也可能適用:

(X)與您的想法類似的想法很容易提出,但從未有人提出過實用的想法

(X)SMTP標頭應該不是法律的主題

(X)黑名單很爛

(X)我們應該能夠在不受到審查的情況下談論偉哥

(X)對策不應該涉及破壞公共網絡

(X)如果逐步實施,對策必須奏效

(X)為什麼我們必須信任您和您的服務器?

後者是關鍵問題。誰說垃圾郵件是什麼樣子?

此外,這是我對您的看法:

(X)對不起,老兄,但我認為這行不通。

這個答案實際上不是重點。問題不是關於阻止垃圾郵件,而是關於電子郵件服務提供商為什麼不關閉他們在*已經識別的*垃圾郵件中找到的可能誘騙的電子郵件地址。
@DenisdeBernardy“缺少對電子郵件的集中控制權”,“在國外開放中繼”,“對SMTP的現有軟件投資巨大”。您不能***“關閉”電子郵件地址。從技術上講這是不可能的。您所能做的就是阻止傳入的電子郵件。再次告訴我如何識別垃圾郵件,因為“我們應該能夠在不受到審查的情況下談論偉哥”。
@Graham我很確定Google可以關閉G郵件地址;這就是問題的所在。他們無法阻止欺騙出現在該電子郵件地址中;但是我很確定他們有足夠的理由可以關閉帳戶。
@JMac如果這種情況開始發生,那麼垃圾郵件發送者可以簡單地將目標鎖定在外部:使用GMail垃圾郵件Yahoo,反之亦然。然後,將Yahoo用戶標記為垃圾郵件不會告訴* Google *關閉該帳戶...
-1
@JMac Gmail可以關閉*帳戶*的電子郵件,但它們不能阻止第三方發送*地址*相同或相似的電子郵件。歸根結底,這是一場軍備競賽。垃圾郵件發送者“有意地”最少地“足以”阻止垃圾郵件過濾器,因為使垃圾郵件對於典型的讀者而言顯然是錯誤的,從而過濾掉了所有不幼稚的人。垃圾郵件,因此他們不會將時間浪費在那些可能會咬鉤但不會吞嚥的人身上。
@JMac如果該垃圾郵件在其自己的域中包含電子郵件地址,則您會遇到“任何人都可以匿名破壞任何人的職業或業務”和“喬工作和/或身份盜用”,因為SMTP無法驗證它來自該地址電子郵件地址,並且“在SMTP上已有大量軟件投資”。
@jpaugh OP詢問“ *我的問題是圍繞Gmail為什麼不會阻止... *”,我已經明確回答了。我同意,對於某些問題的“原因”尚未完全填寫,但我已經確定了它們的含義,並且我認為無需花太多精力就可以弄清楚它們的應用方式。不僅如此,我認為,對於可能認為OP的問題具有有效性的讀者,應用這種想法更有價值。
“ @Graham”為什麼電子郵件提供商不承擔責任? “為什麼Gmail,Hotmail等無法實現銀行電匯欺詐?”您已經回答了完整問題的一部分,我確實認為這是一個很好的答案。但是,如果不將其與合法性問題聯繫在一起,您似乎仍然在乞求這個問題。
@Graham實際上,我認為OP提出了一項法律解決方案,而不是技術性解決方案。
@jpaugh但這不是真正合法的-他們是在談論隨意更改某人的電子郵件帳戶。這就是為什麼我在其中選中“ vigilante”的原因。至於其他部分,如果在技術上不可行,那麼如果您也想接收電子郵件,那麼從根本上講就不能做任何事情。確實,這使其他所有問題無濟於事。
@Graham為了使OP從開始的地方到結束的地方,這些解釋是答案的必要部分。您可以將該評論改寫為答案的簡介嗎?
這些天,將Microsoft更改為Google。
同樣,這完全是問題的重製。問題不是*從* Gmail帳戶發送的電子郵件。這是關於當Gmail阻止包含“請聯繫XYZ@gmail.com”的詐騙電子郵件(作為垃圾郵件)時,關閉XYZ@gmail.com。
-1
您暗示ISP需要某種理由以合法的方式而不是從實際意義上關閉電子郵件帳戶,這對於其中許多人(例如在美國)並非如此。美國ISP不是公共事業。他們跨越了界限,獲得了公用事業的一些法律保護,沒有任何限製或責任。很像公司和人格。由於臭名昭著的Ajit Pai,截至2018年6月11日,他們甚至都不是Common Carriers。也有一些根本不是ISP的郵箱提供商。實際上,“任意分配某人的電子郵件帳戶”在許多情況下是完全合法的。
@ttbek您假設美國是唯一重要的司法管轄區。存在其他警察轄區。即使在美國,在某種程度上是否合法也無關緊要。這將使某人匿名地破壞別人的職業或業務,而且很明顯這將是結果,這一事實表明,這種“解決方案”比現狀更加糟糕。
@Graham我沒有做這樣的假設,我很清楚我的聲明主要是在那兒應用的,這是一個示例“(例如在美國)。美國ISP ...”。問題的很大一部分是關於美國合法性的,“為什麼使用Gmail ,Hotmail等公司擺脫了啟用銀行電匯欺詐的念頭?第230條的確是這樣做的原因嗎?有沒有在美國或其他地方以集體訴訟的形式對這一點進行過測試,以查明其導致的原因?”您是通過再次提出實用程序來反對的。。。我不明白以某種方式證明這樣做是不實際的,這意味著至少在某些司法管轄區他們在法律上不能這樣做。
-1
@DenisdeBernardy假設您的地址為denisdebernardy@gmail.com。我向十萬個隨機地址發送了欺詐郵件,並將您的地址放入其中。您與它無關,但是您的地址現已關閉。您真的認為任何電子郵件服務都可以生存嗎?沒有人會使用這樣的服務。
Darrel Hoffman
2020-03-03 20:59:34 UTC
view on stackexchange narkive permalink

與合法的解釋相比,這當然也更多是一種技術解釋,但它是相關的。

垃圾郵件發送者大概可以控制多個帳戶。無論這些帳戶是從其他用戶那裡竊取的,還是由垃圾郵件發送者自己創建的,它們可能不僅擁有數百個,數千個甚至數百萬個甚至可以從中發送欺詐郵件的帳戶。實際上,您實際上可能是第一個從joe.shmoe接收此垃圾郵件的人,並且尚未有人將其報告為垃圾郵件。 Google確實可以刪除已舉報的帳戶,但是如果垃圾郵件發送者幾乎可以毫不費力地竊取/創建更多內容(可能通過使用漫遊器),那麼他們只能做很多事情來跟上洪水的腳步。當然,他們可能會注意到同一位用戶在同一位置創建了數百個帳戶,但是也有欺騙的方式,任何復雜的垃圾郵件發送者都將對此有所了解。垃圾郵件檢測工具的質量可能正在提高,但垃圾郵件發送者的工具也在不斷提高。這是一場永無止境的軍備競賽。

問題不是*從* Gmail帳戶發送的電子郵件。這是關於當Gmail阻止包含“請聯繫XYZ@gmail.com”的詐騙電子郵件(作為垃圾郵件)時,關閉XYZ@gmail.com。
@DenisdeBernardy是一個令人困惑的問題,似乎有一個明顯的答案。出現在郵件正文中的文本字符串如何影響該電子郵件地址是否合法?考慮濫用的可能性。如果Google按照您的指示阻止了電子郵件,那麼關閉別人的電子郵件所要做的就是發送垃圾郵件,其中包含他們的電子郵件地址,郵件內容為純文本。
David Schwartz
2020-03-06 07:24:04 UTC
view on stackexchange narkive permalink

假設一封垃圾郵件告訴您您已經賺了100萬美元。要獲得資金,電子郵件會繼續告訴您電子郵件至joe.schmoe@gmail.com。我的問題圍繞著為何Gmail在檢測到明顯的欺詐行為(正確標記為垃圾郵件)時不會當場阻止“ joe.schmoe@gmail.com”,從而使精明的用戶不會採取不幸的措施幾乎沒有追索權就被騙走了積蓄。

為什麼會這樣?我可以輕鬆地發送一封垃圾郵件,通知您通過電子郵件發送“ president@whitehouse.gov”,並且正確的答案顯然是不阻止將電子郵件發送至“ president@whitehouse.gov”。顯然,這是錯誤的解決方案。如果電子郵件提供商按照您的建議進行操作,那麼任何需要可靠電子郵件服務的人都不會使用這些提供商,因為它們很容易受到虛假標誌攻擊。

電子郵件提供商確實會回复垃圾郵件,但不會那樣。這根本沒有任何意義,而且很容易關閉他人的電子郵件。

你似乎在養一個稻草人。如果Gmail將此類電子郵件標記為垃圾郵件,則無論如何都將無法關閉@whitehouse.gov電子郵件。而且,這與whitehouse.gov並非一開始就將電子郵件帳戶擴展到騙子一樣。
(儘管誠然,在現任政府的背景下,人們可能會說他們只是這樣做。)
@DenisdeBernardy這是一個壞主意,原因有很多。您剛剛列出了更多。至少出於我提到的原因,在任何情況下都不是一個好主意。有時也是出於您提到的原因。 (當某人使用類比解釋某件事時。您必須忽略類比與實際情況之間的任何差異,這些差異與該人提出的觀點無關。通過專注於它們,您只會錯過類推的要點。您選擇錯過了要點。)


該問答將自動從英語翻譯而來。原始內容可在stackexchange上找到,我們感謝它分發的cc by-sa 4.0許可。
Loading...