Confidential & Proprietary – SpamExperts B.V TM 1

Confidential & Proprietary – SpamExperts B.V TM 2 Voortdurende strijd kat en muis ■ Spammers proberen actief filters te omzeilen ■ Filters passen zich aan ■ Spammers bedenken iets nieuws ■ Kat en muis spelletje

Confidential & Proprietary – SpamExperts B.V TM 3 Evolutie

Confidential & Proprietary – SpamExperts B.V TM 4 Voortdurende strijd evolutie ■ Simpele text inhoud

Confidential & Proprietary – SpamExperts B.V TM 5 Voortdurende strijd evolutie ■ Text trucs toegepast om content filters te ontwijken

Confidential & Proprietary – SpamExperts B.V TM 6 Buy the SpamExperts antispam filters now!!now Buyfthe SpamExperts^antispam filtersAAnow!! The news of today shows there will be good weather! Voortdurende strijd evolutie ■ HTML trucs toegepast om content filters te ontwijken

Confidential & Proprietary – SpamExperts B.V TM 7 Voortdurende strijd evolutie ■ Plaatjes tegen tekst filters

Confidential & Proprietary – SpamExperts B.V TM 8 Voortdurende strijd evolutie ■ Verknipte plaatjes tegen OCR

Confidential & Proprietary – SpamExperts B.V TM 9 Voortdurende strijd evolutie ■ PDF bestanden tegen image filters

Confidential & Proprietary – SpamExperts B.V TM 10 Voortdurende strijd evolutie ■ Over de laatste jaren meer dan 65 nieuwe spam trucs waarvan de bekendste: □Plaatjes spam (eerst simpel, toen geknipt, layered, en zelfs animated) □PDF/Word/Excel attachment spam ■ 80% van de spam gebruikt HTML ■ Kleuren, plaatjes, fonts... ■ 80% van de spam gebruikt minimaal 1 van de trucs ■ Onzichtbare inkt, camouflage...

Confidential & Proprietary – SpamExperts B.V TM 11 is eigenlijk heel simpel

Confidential & Proprietary – SpamExperts B.V TM 12 Filter systemen is eigenlijk heel simpel SMTP smtp.provider.nl DNS SMTP mail.domein.nl POP3/IMAP pop.domein.nl Hallo, ik wil graag een sturen naar DNS, waar moet ik aan domein.nl afleveren? Dat kan op mail.domein.nl CLIENT Hoi mail.domein.nl ik heb een voor je. Prima, bedankt!

Confidential & Proprietary – SpamExperts B.V TM 13 Filter systemen spammer SMTP SPAMBOT DNS SMTP mail.domein.nl POP3/IMAP pop.domein.nl Spammer ANONYMOUS

Confidential & Proprietary – SpamExperts B.V TM 14 Aanbieder:(klopt aan bij mail.domein.nl) Ontvanger:220 mail.domein.nl ESMTP Aanbieder:HELO smtp.provider.nl Ontvanger:250 OK Aanbieder:MAIL FROM: Ontvanger:250 OK Aanbieder:RCPT TO: Ontvanger:DATA Ontvanger:Enter message, ending with "." on a line by itself Aanbieder: Hello visitors of NGI! This is my .. Ontvanger: 250 OK Dit is mijn . Hallo, ik ben smtp.provider.nl Ik wil graag een sturen met afzender En de ontvanger Okay, verzonden! Filter systemen SMTP Ik ben server mail.domein.nl

Confidential & Proprietary – SpamExperts B.V TM 15 Verschillende filter niveaus

Confidential & Proprietary – SpamExperts B.V TM 16 Filter systemen SMTP conversatie ■ Aanbieder:(klopt aan bij mail.domein.nl) ■ Ontvanger:220 mail.domein.nl ESMTP ■ Aanbieder:HELO smtp.provider.nl ■ Ontvanger:250 OK ■ Aanbieder:MAIL FROM: ■ Ontvanger:250 OK ■ Aanbieder:RCPT TO: ■ Ontvanger:DATA ■ Ontvanger:Enter message, ending with "." on a line by itself ■ Aanbieder: Hello visitors of NGI! This is my . ■. ■ Ontvanger: 250 OK

Confidential & Proprietary – SpamExperts B.V TM 17 ■ Aanbieder:(klopt aan bij mail.domein.nl) ■ Ontvanger:220 mail.domein.nl ESMTP ■ Aanbieder:HELO smtp.provider.nl ■ Ontvanger:250 OK ■ Aanbieder:MAIL FROM: ■ Ontvanger:250 OK ■ Aanbieder:RCPT TO: ■ Ontvanger:DATA ■ Ontvanger:Enter message, ending with "." on a line by itself ■ Aanbieder: Hello visitors of NGI! This is my . ■. ■ Ontvanger: 250 OK Filter systemen content

Confidential & Proprietary – SpamExperts B.V TM 18 SMTP conversatie

Confidential & Proprietary – SpamExperts B.V TM 19 ■ SMTP conversatie analyse □Host analyse □Conversatie verificatie □Greylisting □Tarpitting □Sender ID Filter systemen verschillende technieken

Confidential & Proprietary – SpamExperts B.V TM 20 Filter systemen host analyse □Host analyse □Conversatie verificatie □Greylisting □Tarpitting □Sender ID ■ Aanbieder:(klopt aan bij mail.domein.nl) ■ Ontvanger:220 mail.domein.nl ESMTP ■ Aanbieder:HELO smtp.provider.nl ■ Ontvanger:250 OK ■ Aanbieder:MAIL FROM: ■ Ontvanger:250 OK ■ Aanbieder:RCPT TO: ■ Ontvanger:DATA ■ Ontvanger:Enter message, ending with "." on a line by itself ■ Aanbieder: Hello visitors of NGI! This is my . ■. ■ Ontvanger: 250 OK Wie is deze aanbieder eigenlijk?

Confidential & Proprietary – SpamExperts B.V TM 21 ■ Aanbieder:(klopt aan bij mail.domein.nl) ■ Ontvanger:220 mail.domein.nl ESMTP ■ Aanbieder:HELO smtp.provider.nl ■ Ontvanger:250 OK ■ Aanbieder:MAIL FROM: ■ Ontvanger:250 OK ■ Aanbieder:RCPT TO: ■ Ontvanger:DATA ■ Ontvanger:Enter message, ending with "." on a line by itself ■ Aanbieder: Hello visitors of NGI! This is my . ■. ■ Ontvanger: 250 OK Filter systemen conversatie verificatie □Host analyse □Conversatie verificatie □Greylisting □Tarpitting □Sender ID Stelt hij zich netjes voor en spreekt hij goed SMTP?

Confidential & Proprietary – SpamExperts B.V TM 22 ■ Aanbieder:(klopt aan bij mail.domein.nl) ■ Ontvanger:220 mail.domein.nl ESMTP ■ Aanbieder:HELO smtp.provider.nl ■ Ontvanger:250 OK ■ Aanbieder:MAIL FROM: ■ Ontvanger:250 OK ■ Aanbieder:RCPT TO: ■ Ontvanger:Ik ken je niet, probeer het later nog maar eens! ■ Ontvanger:QUIT Filter systemen greylisting □Host analyse □Conversatie verificatie □Greylisting □Tarpitting □Sender ID

Confidential & Proprietary – SpamExperts B.V TM 23 ■ Aanbieder:(klopt aan bij mail.domein.nl) ■ Ontvanger:220 mail.domein.nl ESMTP ■ Aanbieder:HELO smtp.provider.nl ■ Ontvanger:Lalalala, I am singing! ■ Ontvanger:250 OK ■ Aanbieder:MAIL FROM: ■ Ontvanger:250 OK ■ Aanbieder:RCPT TO: ■ Ontvanger:Lalalala, I am singing! ■ Ontvanger:DATA ■ Ontvanger:Enter message, ending with "." on a line by itself ■ Aanbieder: Hello visitors of NGI! This is my . ■. ■ Ontvanger: 250 OK Filter systemen tarpitting □Host analyse □Conversatie verificatie □Greylisting □Tarpitting □Sender ID

Confidential & Proprietary – SpamExperts B.V TM 24 Filter systemen sender ID ■ Aanbieder:(klopt aan bij mail.domein.nl) ■ Ontvanger:220 mail.domein.nl ESMTP ■ Aanbieder:HELO smtp.provider.nl ■ Ontvanger:250 OK ■ Aanbieder:MAIL FROM: SMTP mail.domein.nl DNS Mag smtp.provider.nl voor domein.nl te sturen? □Host analyse □Conversatie verificatie □Greylisting □Tarpitting □Sender ID

Confidential & Proprietary – SpamExperts B.V TM 25 Content analyse

Confidential & Proprietary – SpamExperts B.V TM 26 ■ Content analyse □Statistische filter □Fingerprint detectie □Virus scanning □Conversies ■ OCR (tekstherkenning) ■ PDF / office attachment conversie Filter systemen verschillende technieken

Confidential & Proprietary – SpamExperts B.V TM 27 Filter systemen Content analyse □Statistische filter □Fingerprint detectie □Virus scanning □Conversies ■ Statistische filter □Statische database met spam en niet-spam. Waar lijkt het het meest op? ■ Fingerprint database □Heb ik al eerder een spam gezien die sterk op dit bericht lijkt? ■ Virusscanning □Zit er een geïnfecteerd bestand bij? ■ Conversies? □Kan ik iets uit deze omzetten naar een bruikbaar formaat?

Confidential & Proprietary – SpamExperts B.V TM 28 Toekomst voorspellingen ■ Bill Gates voorspelde dat er geen spam meer zou bestaan in 2006! □In tegenstelling, spam is alleen maar erger geworden ■ Spam is de goedkoopste vorm van wereldwijd adverteren! □Groter bereik dan een reclame voor de finale van een wereldkampioenschap voor slechts een fractie van de kosten!

Confidential & Proprietary – SpamExperts B.V TM 29 ■ Nieuwe ontwikkelingen □Nieuwe generaties ‘smart’ images en video spam □VoIP spam (SPIT: Spam over Internet Telephony) □Sociale netwerken spam ■ Persoonlijk gerichte spam ■ Onze voorspellingen □Spam blijft zich ontwikkelen en in 2020 is er nog steeds spam! Toekomst voorspellingen

Confidential & Proprietary – SpamExperts B.V TM 30 ■ Stop het kopen van producten aangeboden in spam s! □6 van de spam s leidt tot een verkoop! ■ Hou je computer veilig en schoon! □Hoe minder botnets, hoe duurder het huren ervan, hoe lager de winst marge voor de spammers ■ Klaag! □Klaag bij de juiste instanties zodat deze maatregelen nemen ■ Betalingssystemen, ISPs, winkels van spam produkten ■ Focus op de spammer zelf is zinloos □Voor elke gepakte spammer staan er 10 nieuwe klaar □Focus op de mensen op de spammer heen Wat kunnen we nu doen? acties

Confidential & Proprietary – SpamExperts B.V TM 31 ■ Tot die tijd: Probeer gratis een van de producten van SpamExperts en wordt ook onze klant □Particulieren □Bedrijven □Scholen □Ziekenhuizen □ISPs □Overheidsinstanties Wat kunnen we nu doen? makkelijkst

Confidential & Proprietary – SpamExperts B.V TM 32 Introducing SPAM door SpamExperts B.V.

Confidential & Proprietary – SpamExperts B.V TM 33