Shutterstock

Lo spam potrebbe non aver posto fine a Internet o alla posta elettronica, come alcune terribili previsioni nei primi 2000 ha affermato che potrebbe – ma è comunque un dolore enorme.

Nonostante tutto lo spam venga rimosso dalle tecnologie di filtraggio dello spam, la maggior parte delle persone continua a riceverlo ogni giorno. Come mai questi messaggi finiscono per inondare le nostre caselle di posta? E ci sono conseguenze legali per i mittenti?

Cos'è lo spam?

L’Organizzazione per la cooperazione e lo sviluppo economico (OCSE) ha osservato nel 2004 che “non sembra esserci una definizione di spam ampiamente condivisa e praticabile” nelle diverse giurisdizioni – e questo rimane vero anche oggi.

Detto questo, “spam” in generale si riferisce messaggi elettronici non richiesti. Questi vengono spesso inviati in blocco e spesso pubblicizzano beni o servizi. Secondo l'OCSE, rientrano anche i messaggi di truffa e di phishing.

La maggior parte delle persone pensa allo spam sotto forma di e-mail o messaggi SMS. Tuttavia, ciò che oggi chiamiamo spam è in realtà antecedente a Internet. Nel 1854, un telegramma di spam fu inviato ai politici britannici pubblicizzando gli orari di apertura dei dentisti che vendeva polvere per sbiancare i denti.

La prima e-mail di spam è arrivata più di 100 anni dopo. Secondo quanto riferito, fu inviato a 600 persone il 3 maggio 1978 tramite ARPAnet – un precursore del moderno Internet.

Per quanto riguarda la quantità di spam presente in circolazione, le cifre variano, probabilmente a causa dei vari fattori definizioni di “spam”. Una fonte riporta che il numero medio di e-mail di spam inviate quotidianamente nel 2022 è stato di circa 122.33 miliardi (il che significherebbe che più della metà di tutte le email erano spam). Per quanto riguarda gli sms, un'altra fonte riporta una media giornaliera di 1.6 miliardi testi di spam.

Dove ottengono i miei dati gli spammer?

Ogni volta che inserisci il tuo indirizzo email o numero di telefono in un sito di e-commerce, potresti consegnarlo agli spammer.

Ma a volte potresti persino ricevere spam da entità che non riconosci. Questo perché le aziende spesso trasferiscono le informazioni di contatto dei clienti a società collegate o vendono i loro dati a terzi come intermediari di dati.

Il Privacy Act australiano del 1988 limita in qualche modo il trasferimento di informazioni personali a terzi. Tuttavia, queste leggi sono deboli - e applicato debolmente.

Alcune entità utilizzano anche software di “raccolta di indirizzi” per cercare su Internet indirizzi elettronici catturati in un database. Il raccoglitore utilizza quindi direttamente questi indirizzi o li vende ad altri che cercano di inviare spam.

Molte giurisdizioni (incluso Australia) vietano queste attività di raccolta, ma lo sono ancora comune.

Lo spam è contro la legge?

L'Australia ha una legislazione che regola la messaggistica spam dal 2003. Ma il Legge sullo spam sorprendentemente non definisce la parola “spam”. Combatte lo spam vietando l'invio di messaggi elettronici commerciali non richiesti contenenti offerte, annunci o altre promozioni di beni, servizi o terreni.

Tuttavia, se il ricevitore acconsentito a queste tipologie di messaggi il divieto non si applica. Quando acquisti beni o servizi da un'azienda, vedrai spesso una richiesta di fare clic su un pulsante "sì" per ricevere promozioni di marketing. Farlo significa che hai acconsentito.

D'altra parte, se il tuo telefono o la tua casella di posta vengono colpiti da messaggi commerciali che non hai accettato di ricevere, ciò costituisce una violazione del Legge sullo spam dal mittente. Se inizialmente ti sei iscritto per ricevere i messaggi, ma poi hai annullato l'iscrizione e i messaggi hanno continuato ad arrivare cinque giorni lavorativi, anche questo è illegale. I mittenti devono includere anche a funzione di annullamento dell'iscrizione funzionante in ogni messaggio commerciale che inviano.

Gli spammer possono essere sanzionati per violazioni dello Spam Act. Solo negli ultimi mesi, Commonwealth Bank, DoorDash ed mycar Pneumatici e Auto sono stati multati per più di 6 milioni di dollari australiani in totale per violazioni.

Tuttavia, la maggior parte dello spam proviene dall'esterno dell'Australia, dove le leggi non sono le stesse. Negli Stati Uniti lo spam è legale ai sensi del Legge CAN-SPAM finché non decidi di rinunciare. Non sorprende che gli Stati Uniti in cima alla lista dei paesi da cui ha origine la maggior parte dello spam.

Sebbene lo spam venga inviato in Australia dall'estero può ancora violare lo Spam Act – e l’Australian Communications and Media Authority (ACMA) collabora con le autorità di regolamentazione straniere – le azioni di applicazione della legge all’estero sono difficili e costose, soprattutto se lo spammer ha mascherato la sua vera identità e posizione.

Vale la pena notare che i messaggi provenienti da partiti politici, enti di beneficenza registrati ed enti governativi non sono vietati, né lo sono i messaggi provenienti da istituti scolastici a studenti ed ex studenti. Quindi, anche se potresti considerare questi messaggi come “spam”, legalmente possono esserlo inviato liberamente senza consenso. Anche i messaggi reali (senza contenuti di marketing) provenienti da aziende sono legali purché includano dettagli accurati del mittente e informazioni di contatto.

Inoltre, lo Spam Act generalmente copre solo lo spam inviato tramite e-mail, SMS/MMS o servizi di messaggistica istantanea, come WhatsApp. Le chiamate vocali e i fax non sono coperti (anche se è possibile utilizzare il servizio Non chiamare Registrati per bloccare alcune chiamate commerciali).

Proteggersi dallo spam (e dagli attacchi informatici)

Lo spam non è solo fastidioso, può anche essere pericoloso. I messaggi di spam possono contenere immagini indecenti, truffe e tentativi di phishing. Alcuni hanno il malware (software dannoso) progettato per penetrare nelle reti di computer e causare danni, ad esempio rubando dati o denaro o arrestando i sistemi.

I Centro di sicurezza informatica australiano ed ACMA fornire suggerimenti utili per ridurre lo spam ricevuto e il rischio di essere colpiti da attacchi informatici. Suggeriscono di:

1. utilizzare un filtro antispam e bloccare gli spammer: i fornitori di posta elettronica e di telecomunicazioni spesso forniscono strumenti utili come parte dei loro servizi

2. annulla l'iscrizione a tutte le email che non desideri più ricevere, anche se originariamente hai accettato di riceverle

3. rimuovi il maggior numero possibile di dettagli di contatto dai siti Web e limita sempre la condivisione delle tue informazioni personali (come nome, data di nascita, indirizzo email e numero di cellulare) quando puoi – fai attenzione alle caselle preselezionate che richiedono il tuo consenso a ricevere e-mail di marketing

4. installa gli aggiornamenti di sicurezza informatica per i tuoi dispositivi e software non appena li ricevi

5. pensaci sempre due volte prima di aprire le email o fare clic sui collegamenti, soprattutto per i messaggi che promettono premi o chiedono informazioni personali: se sembra troppo bello per essere vero, probabilmente lo è

6. uso autenticazione a più fattori per accedere ai servizi online quindi, anche se una truffa compromette i tuoi dati di accesso, sarà comunque difficile per gli hacker entrare nei tuoi account

7. segnala lo spam ai tuoi fornitori di posta elettronica e di telecomunicazioni e a ACMA.

Kayleen Manwaring, Ricercatore senior, UNSW Allens Hub for Technology, Law & Innovation e docente senior, School of Private & Commercial Law, UNSW Law & Justice, UNSW Sydney

Questo articolo è ripubblicato da The Conversation sotto una licenza Creative Commons. Leggi il articolo originale.