- Vụ tình báo mạng Trung quốc cài phần mềm gián điệp, lấy cắp dữ liệu:
5. SỬ DỤNG CÔNG NGHỆ CAO THỰC HIỆN TỘI PHẠM TRONG LĨNH VỰC TRUYỀN THÔNG
5.1.3.PHÁT TÁN THƢ RÁC, TIN NHẮN RÁC
Ngày 13/08/2008, Thủ tướng Chính phủ đã ban hành Nghị định 90/2008/NĐ-CP về chống thư rác và Thông tư số 12/2008/TT-BTTTT hướng dẫn, qui định nghiêm cấm việc sử dụng phương tiện điện tử để gửi, chuyển
tiếp thư rác; trao đổi, mua bán, sử dụng hoặc phát tán các phần mềm thu thập email…, nhằm mục đích gửi thư rác. Có 2 loại thư rác là: thư điện tử, tin nhắn với mục đích lừa đảo, quấy rối hoặc thư điện tử quảng cáo, tin nhắn quảng cáo, vi phạm Nghị định 90/2008/NĐ-CP về chống thư rác:
+ Thư điện tử rác và tin nhắn (gọi tắt là thư rác - spam): khi được gửi đến
người nhận, mà người đó khơng mong muốn hoặc khơng có trách nhiệm phải tiếp nhận.
+ Các tổ chức, cá nhân chỉ được phép gửi thư điện tử quảng cáo, tin nhắn quảng cáo có gắn nhãn từ hệ thống, khi có sự đồng ý trước của người nhận.
+ Khi nhận được yêu cầu từ chối, người quảng cáo hoặc nhà cung cấp dịch vụ quảng cáo phải chấm dứt việc gửi đến người nhận các thư điện tử quảng cáo hay tin nhắn quảng cáo trong vòng 24 giờ.
+ Chỉ được thu thập địa chỉ điện tử cho mục đích quảng cáo, khi được sự đồng ý của người sở hữu thư điện tử đó.
Nghị định quy định các mức phạt vi phạm hành chính về thư rác như phạt tiền đối với hành vi thu thập địa chỉ điện tử cho mục đích quảng cáo khơng được sự đồng ý của người sở hữu địa chỉ đó; hành vi tạo điều kiện, cho phép người khác sử dụng phương tiện điện tử thuộc quyền của mình để gửi, chuyển tiếp thư rác; hành vi trao đổi, mua bán hoặc phát tán các phần mềm thu thập địa chỉ điện tử hoặc quyền sử dụng các phần mềm thu thập địa chỉ điện tử; trao đổi mua bán danh sách địa chỉ điện tử hoặc quyền sử dụng danh sách địa chỉ điện tử, nhằm mục đích gửi thư rác...; hành vi vi phạm quy định về chức năng từ chối nhận thông tin quảng cáo, về điều kiện cung cấp dịch vụ quảng cáo bằng thư điện tử, tin nhắn, về cung cấp dịch vụ.
Nếu chỉ áp dụng các biện pháp kỹ thuật rất khó có thể ngăn chặn các hoạt động gửi thư rác bất hợp pháp, cần phối hợp nhiều biện pháp, ở nhiều mức độ để ngăn chặn. Chống thư rác cần thực hiện đồng bộ 5 biện pháp: luật pháp, đào tạo, kỹ thuật, hợp tác quốc tế và chính sách của các tổ chức. Cả hai mơ hình quản lý phổ biến trên thế giới là Opt-IN (người dùng mặc định không đồng ý nhận thư điện tử quảng cáo, chỉ được gửi email, khi có sự đồng ý hoặc đăng ký của người nhận) và Opt-OUT (người dùng mặc định chấp nhận thư quảng cáo với mục từ chối tiếp tục nhận thư). Đối tượng điều chỉnh của Nghị định gồm cả thư điện tử (email), tin nhắn SMS và các loại hình liên lạc trên mơi trường điện tử khác. Với trên một trăm triệu thuê bao di động, quảng cáo qua SMS bắt buộc người dùng phải đọc gây tình trạng quấy rối, làm có ảnh hưởng lớn đến trật tự xã hội.
Theo qui định, tin nhắn phải gắn nhãn đặt ở phần đầu nội dung tin: Nếu tin
nhắn khơng có nội dung quảng cáo, nhãn có dạng [Mã số quản lý], là mã số quản lý của nhà cung cấp dịch vụ tin nhắn đã được Bộ TT-TT cấp. Đối với tin nhắn quảng cáo, do người quảng cáo gửi, nhãn có dạng [QC Mã số quản lý]…
Trong khi pháp luật còn thiếu và nhiều kẽ hở, việc dùng hình thức quảng cáo bằng spam email, chưa bị cấm và trở thành một giải pháp tiết kiệm chi phí. Nếu sử dụng để kiếm tiền từ việc gửi thư spam quy mô lớn, sẽ tạo ra nguy cơ cho người dùng internet trong nước, như vụ gửi email quảng cáo spam thuê gửi ngày 4/1/2007, rao bán “danh sách 1,5 triệu email tại VN với giá 500 USD, quảng cáo thuê với giá 20 USD cho mỗi lượt 300.000 email”, có kèm thơng tin email và số điện thoại để liên hệ.
Thủ đoạn phổ biến là tạo ra các mạng botnet nhiễm virus, liên tục kết nối
với domain điều khiển để nhận lệnh gửi thư điện tử rác, quảng cáo các loại thuốc tân dược, thực phẩm chức năng, truyền bá văn hóa phẩm đồi trụy… đến các máy bị nhiễm virus.