Spam(1) is het ongevraagd toegezonden krijgen van e-mail, sms of whatsapp-berichten, enz. De doelstelling van spam in de strikte zin is commercieel, nl.
>>> Je iets laten kopen (reclame dus).
>>> Ongemerkt malware(2) installeren op je PC zodat de spammers controle krijgen over je PC en e-mailaccount, en zo nog meer spam kunnen verzenden.
>>> Door malware of phishing (misleiding) je bankgegevens ontfutselen en je bankrekeningen plunderen.
Spammers zijn niet altijd duistere figuren die in een donker hoekje aan hun PC zitten, maar het zijn vaak heuse bedrijven die hiermee professioneel bezig zijn. Omdat spam in onze contreien wettelijk verboden is, bevinden deze bedrijven of hun servers zich in het buitenland, waar men niet overal een dergelijke strenge wetgeving heeft of waar het toezicht minder of zelfs onbestaande is. Hun servers kunnen zelfs eender waar ter wereld staan, of het kan zelfs je eigen gekaapte PC zijn – zie hoger.
E-mail is gratis. Als er 1 miljoen spammails verzonden worden en als er op 0,01 % geklikt wordt, dan zijn dat 100 mogelijke kopers/slachtoffers en hebben de spammers hun doel al bereikt. De beweegreden is spijtig genoeg dat e-mail gratis is. Enkel het registreren van (tijdelijke) domeinnamen(3) kost hen enkele luttele centen, maar dat is in het geheel een minimale kost. Domeinnamen worden geautomatiseerd aangevraagd en blijven maar enkele seconden/minuten actief, voldoende om enkele miljoenen spammails te verzenden. Op die manier zijn spammers quasi onvindbaar en blijft het vechten tegen de bierkaai. Spammers gebruiken bovendien fictieve afzenderadressen en nemen voortdurend een andere identiteit aan, wat het extra moeilijk maakt om hen te achterhalen. Ze kunnen zich ook voordoen als een afzender die jij goed kent, in de hoop dat je toch op de boodschap van de e-mail zult ingaan.
Uiteindelijk zijn spammers dus steeds op zoek naar e-mailadressen, anders heeft hun business geen bestaansreden. Zij doen dat op verschillende manieren. Zij speuren het web af met geautomatiseerde robots om e-mailadressen te vinden, zij hacken(4) e-mailaccounts en bemachtigen dan alle beschikbare e-mailadressen uit de adresboeken van dit e-mailaccount. Door trial-and-error zoeken ze naar geldige e-mailadressen, enz. Spammers zijn zeer inventief om e-mailadressen te achterhalen. Databanken met e-mailadressen worden zelfs verhandeld tussen spammers.