Het Nederlandse PC-plad PC-Active kreeg net zoals ik de aanbieding tot het aankopen van een cd-set met in de aanbieding 10,9 miljoen adressen. Zij gingen daar om puur journalistieke redenen op in. Ze konden de lijst krijgen tegen de schappelijke prijs van € 399. Een koopje dus, want in de mail staat dit:
Geachte heer, mevrouw,
Wilt u meer klanten? Meer omzet? Meer productie?
Dat kan zeer voordelig! Middels onze cd-rom wordt het u nog makkelijker gemaakt.
Wij hebben maar liefst 4 miljoen Nederlandse adressen verzameld!
Hiervan zijn er ruim 1,5 miljoen zakelijk.
Daarnaast zijn er ruim 25 miljoen gegenereerde adressen opgenomen.
En zijn er ruim 4 miljoen ongesorteerde (o.a. Belgische) adressen opgenomen. Totaal: meer dan 30 miljoen adressen!
Laat u niet misleiden door astronomische beloften. Maar stel, u verkoopt een product van 10 euro en slechts 0.2% van de ontvangers bestelt. Wie verstand heeft van (direct) marketing weet dat dat een realistische respons is. Dan is uw omzet 140.000 euro!
Veelbelovend, nietwaar? Maar de beloofde hoeveelheid adressen blijft na het filteren van de dubbels en de zowieso onbestaande nog een indrukwekkende 4,2 miljoen over. PC-Active heeft alles mooi in een database gestoken, de cd's bevatten namelijk enkel .txt-bestanden. Die database is online te bereiken zodat je kan controleren of je zelf er in voorkomt. Je geeft je emailadres in en dan weet je meteen of je tot de gelukkigen hoort.
<img src="http://upload.userbase.be/upload/top10spam.gif" align="right">Maar nu alles in een database steekt is het eenvoudig om er allerlei queries op los te laten om zo leuke statistieken tevoorschijn te kunnen toveren. Hieruit blijkt dat in de top-10 van Internet-domeinen voor zowel België als Nederland er maar liefst 7 Belgisch zijn!
Maar hoe komen je gegevens in godsnaam op deze cd's terecht? Dat kan op verschillende manieren: hackers plunderen distributielijsten, of proberen lukraak elke mogelijke combinatie en registreren dewelke geen error geven. Ook is het populair om e-mailadressen te verzamelen die gewoon gepubliceerd staan op websites. Webbots gaan net zoals zoekmachines op zoek naar links, maar deze maal naar e-mailadressen. Tegenwoordig zijn ze zelfs slim genoeg om dingen zoals "naam punt voornaam at domein punt tld" te herkennen. Het wordt dus als maar moeilijker om zomaar een contact-punt achter te laten op websites. De enige manier lijkt nog het geautomatiseerd formulier te zijn waarbij de bezoeker nooit je eigenlijke e-mailadres te zien krijgt. Vergelijk het met de privéberichten op Userbase.
Nog een nuttige link: http://rejo.zenger.nl/abuse/emailcd.php en http://rejo.zenger.nl/abuse/1074634732.php . Vooral die 2e link is amusant om te lezen.