DMA verstuurt ongewenste e-mail aan Spamhaus
Spamming is altijd ongewenst, maar het is ronduit dom om e-mailadressen van Spamhaus te spammen. De SBL-lijsten van Spamhaus zijn gebaseerd op bredere gegevens over spam, terwijl onze inboxen ons kunnen vertellen waar we op moeten letten. Tijdens het weekend besloot de U.S. Direct Marketing Association (DMA) te spammen, en het zou verstandiger zijn geweest om het e-mailadres van Spamhaus-oprichter weg te laten.
Identificatie van spamberichten
Na het ontdekken van de spam konden onderzoeken van Spamhaus snel veel andere spamtrapadressen identificeren die ook hetzelfde spambericht ontvingen. Dit betrof zowel spamtraps van Spamhaus als van onafhankelijke onderzoekers op meerdere netwerken. Veel anti-spam onderzoekers meldden ook dat zij deze spam op hun persoonlijke e-mailadressen ontvingen. Gezien het aantal en de verscheidenheid aan spamtraps die deze spam ontvingen, zijn we er 100% van overtuigd dat de DMA ook een groot aantal actieve gebruikersmailboxen heeft gespamd.
Probleem met spambeleid
De spam werd verstuurd via Yesmail, een grote e-mailserviceprovider. Yesmail volgt veel best practices om bulk e-mail te verzenden, maar het is duidelijk dat de beslissing om te spammen niet door Yesmail, maar door de DMA is genomen. De spam promoot het DMA Career Center en bevat afbeeldingen die op de DMA-websites zijn gehost. Bovendien bevat het een code die vereist dat slachtoffers de spam bevestigen om het privacybeleid van de DMA te lezen.
Deze aanpak, die gebruikers zonder hun actieve toestemming volgt, is illegaal in de Europese Unie. De richtlijnen van de Europese Commissie voor privacy leggen de basisregels voor het verzenden van bulk-e-mail aan gebruikers in de EU vast. Het is essentieel dat de DMA stopt met het promoten van ongevraagde bulk-e-mail, zoals zij dat ten onrechte aanbeveelt.