Кнут связи отправить мне копию. Как придать электронной переписке юридическую силу. На основании договора

Не так давно я столкнулся с действующим методом, который позволяет злоумышленнику отправлять спам от имени вашего сайта, используя форму обратной связи Joomla (форму контакта). Эта возможность не является уязвимостью, и вряд ли будет исправлена. В этой статье я расскажу о том, как такое стало возможно, и что нужно делать, чтобы защитить свой сайт.

Стандартная форма обратной связи Joomla

В Joomla есть довольно мощный и гибкий компонент, который называется «Контакты ». Это стандартный компонент Joomla. Он есть на каждом сайте, т.к. устанавливается вместе с CMS. Данный компонент позволяет создавать и выводить на сайт категории контактов, контакты, формы обратной связи, позволяющие связаться с тем или иным контактом. Контакт – это, условно, пользователь – человек с сайта.

Когда-то я писал статью о том, как можно создать на сайте форму обратной связи стандартными средствами Joomla . Данная инструкция актуальна и сейчас. Она позволяет создать вполне себе годную форму обратной связи без установки сторонних расширений. Отправка спама возможна, когда используется именно эта форма, а также, при одновременном стечении некоторых обстоятельств, о которых пойдет речь ниже.

Отправка спама от имени сайта с использованием формы обратной связи Joomla

Вы удивитесь, насколько прост обнаруженный способ отправки спама от имени сайта. Чтобы он был возможен, форма обратной связи должна выглядеть примерно так:

Т.е. должны выполняться два условия:

Форма не защищена от спам-ботов (не подключена reCaptcha или какой-либо другой способ защиты формы)
В настойках контакта активирована опция «Отправлять отправителю копию письма». Благодаря ей в контактной форме появляется соответствующий чекбокс (см. рисунок выше).

Если хотя бы одно из этих условий не выполняется, проблем не будет. Если же выполняются оба условия, то, как говориться, следите за руками:

Спам-бот находит контактную форму. Защиты от спама нет – можно использовать.
Спам-бот определяет, что сайт на Joomla, и что используется стандартная форма контактов. Удивительно, но есть боты, которые прекрасно умеют это делать.
Спам-бот видит наличие чекбокса отправки копии письма отправителю.
Спам-бот подставляет в поле Email адрес из собственной базы спам-рассылки, поле сообщения заполняет спамом. Как заполнены остальные поля неважно.
Спам-бот отправляет форму и повторяет процесс многократно, подставляя все новые и новые адреса из собственной базы в поле Email.

Что происходит в результате? Joomla думает, что форму заполнил человек, который указал свой реальный адрес и хочет связаться с контактом с сайта. Поскольку галочка отправки копии письма установлена, то письма от сайта получают двое: человек, чей адрес привязан к контакту, и человек, чей адрес введен в поле Email.

Таким образом, подставляя в поле Email разные адреса, можно отправить тысячи сообщений от имени вашего сайта. Да, возможно контакт увидит это, быстро поймет, в чем дело, и прикроет лазейку, но очень велика вероятность, что этого не произойдет.

Последствия от такой атаки для сайта и бизнеса могут быть крайне неприятными, особенно когда чтобы раскрутить сайт уже вложено много денег. Если с адреса вашего домена рассылается спам, думаю не нужно объяснять, какой будет реакция его получателей.

Как защититься от этой уязвимости?

Как защититься от этой уязвимости? Элементарно. Сделайте так, чтобы одно из условий, описанных выше, не выполнялось, а именно.

Тамара Воротынцева – директор по развитию тренинговой компании «БИЗНЕС ПАРТНЕР» (Москва). Практикующий бизнес-тренер, автор книги «Строим систему обучения персонала» и публикаций в деловых изданиях России, Казахстана и Украины. Создатель интернет-рассылки: «E-mail переписка в бизнесе» на сервере subscribe.ru! Книга является практическим пособием для деловых людей, ведущих активную переписку с клиентами и партнерами. В ней представлены инструменты, которые помогут сделать электронное общение эффективным, оптимальным по времени и результату, максимально соответствующим нормам и правилам, принятым в современном деловом сообществе. Автор дает практические советы, иллюстрирует свои наблюдения случаями из жизни, приводит аргументированные выводы. Текст книги богат узнаваемыми примерами реальной деловой переписки. Автор делится своими наблюдениями, приемами, «хитростями», которые способны существенно повлиять на эффективность и результативность делового электронного письма. Если вы – деловой человек и для вас важно писать оперативно, лаконично, грамотно, в соответствии в правилами хорошего делового тона, – эта книга станет вам надежным помощником.

Книга:

Работая с полями «Кому» («То»), «Копия» («Сс»), «Скрытая копия» («Всс»), помните, что это важная часть электронного письма, влияющая на дальнейшие действия участников переписки.

«Кому» («То»). В это поле помещается адрес получателя, которому непосредственно адресовано письмо и содержащиеся в нем сведения. От основного получателя автор письма и ждет ответ. Если в это поле помещены два адресата, значит автор письма ждет ответ от каждого или кого-то из них (имейте это в виду, если ваше имя значится в списке получателей). При этом (если вы – отправитель) имейте в виду, что включать в поле «Кому» («То») более одного адресата не очень целесообразно. На письмо, отправленное нескольким адресатам, можно не получить ни одного ответа, так как каждый будет думать, что ответит другой.

Если письмо адресовано вам, но содержит в копии других получателей, обязательно используйте при ответе кнопку «Ответить всем» («Reply ALL»)! Это позволит сохранить круг адресатов, который обозначил инициатор переписки.

«Копия» («Сс»). В это поле помещайте адреса получателей, которые, по вашему мнению, должны быть в курсе переписки по данному вопросу. Эти адресаты получают информацию только «к сведению». Получатель в копии обычно не должен отвечать на письмо, но при необходимости может это сделать.

ОБРАТИТЕ ВНИМАНИЕ. ЭТО ВАЖНО!

В случае если ваше имя находится в поле «Копия» («Сс»), то, вступая в переписку, помните, что бывают ситуации, когда крайне важно быть вежливым. Используйте фразы: «Позвольте присоединиться к обсуждению», или «Позвольте присоединиться к вашему диалогу», или «Позвольте высказать мое мнение».

«Скрытая копия» («Всс»). Это поле в некоторых компаниях запрещено к использованию, так как является инструментом, противоречащим этическим нормам общения. Назначение этого поля – приглашение адресату стать «тайным свидетелем».

Если в вашей деловой практике принято использовать это поле в работе, учитывайте следующее. Получатель, находящийся в «скрытой копии», остается невидимым для основного получателя и для адресатов, стоящих в копии. Иногда бывает нелишним отправителю и «тайному получателю» иметь предварительную договоренность (или последующую информированность) о причине и целях такого способа информирования.

ОБРАТИТЕ ВНИМАНИЕ. ЭТО ВАЖНО!

«Скрытому» получателю категорически не следует вступать в переписку из этого поля.

Если Вы еще не зарегистрированы на нашем сайте, зарегистрируйтесь . При регистрации просим Ваc сообщать достоверные данные о себе.
Войдите на сайт и перейдите в раздел .
Заполните все требуемые поля в форме отправки, выберите Учреждение, введите текст Вашего письма и нажмите кнопку «Отправить».
Текст письма должен быть на русском языке.
Одновременно с отправкой письма Вы можете заказать доставку ответа на него, для этого в форме отправки письма поставьте галочку «Заказать ответ». О порядке доставки ответа читайте ниже.
Кроме того, вы можете бесплатно отправить пустое письмо (без текста), заказав только доставку ответа.
Итоговая стоимость письма сразу показывается в форме отправки возле кнопки «Отправить».
После того, как Ваше письмо будет принято, ему присваивается номер. Номера отправленных Вами писем, их статус и другие сведения Вы можете видеть в разделе нашего сайта. В случае обращения в контактный центр с вопросом о доставке письма желательно называть его номер.
Если в момент отправки письма на Вашем счете есть средства, достаточные для его оплаты, стоимость письма сразу списывается с Вашего счета, письмо принимается, получает статус «Новое» , и в течение ближайшего рабочего дня доставляется в указанное Вами Учреждение.
Если средств на счете недостаточно, письмо также принимается, но не доставляется в Учреждение, а получает статус «Ожидание оплаты» . В этом случае Вам необходимо пополнить Ваш счет на сумму, достаточную для оплаты Вашего письма, в течение 7 календарных дней после его отправки.
После зачисления Вашего платежа на счёт списание платы за письмо, ожидающее оплаты, производится автоматически, и письмо доставляется в Учреждение. Если у Вас ожидает оплаты больше одного письма, списание платы за них производится в том порядке, в каком были отправлены эти письма.
Пока Ваше письмо ожидает оплаты, Вы можете отменить его доставку, это можно сделать в разделе нашего сайта.
Если в течение 7 дней после приема письма на Ваш счет не поступили средства, достаточные для его оплаты, доставка письма отменяется автоматически.

После доставки в Учреждение письмо обрабатывается в следующем порядке:

Проверка письма цензором.
После доставки в Учреждение письмо передается на проверку цензору и получает статус «Принято в работу» . Если цензор запретил доставку, статус письма меняется на «Заблокировано»
Примечание: Учреждение осуществляет цензуру писем в соответствии с законодательством РФ, Ст. 91 УИК РФ, раздел XII Правил ИУ.
Вручение письма адресату.
Если письмо успешно прошло проверку цензором, оно вручается адресату под роспись. Ярлык доставки с росписью адресата о вручении письма сканируется (вводится в компьютер) и появляется на нашем сайте. Ярлыки доставки Ваших писем Вы можете видеть в разделе .
Вручение письма производится, как правило, в течение трех, но не позднее, чем через пять рабочих дней со дня оплаты письма (выходные и праздничные дни не учитываются).
После вручения письма, если Вы не заказали ответ, статус письма меняется на «Доставлено» , и обработка письма на этом завершается.
Если Вы заказали ответ, вместе с Вашим письмом адресату вручают заказанное Вами количество листов ответа, а статус письма меняется на «Ожидание ответа» .
Иногда случается, что адресат отказывается писать ответ. В этом случае статус письма будет «Отказ от ответа» .
Доставка ответа на письмо.
Спустя какое-то время после получения листов ответа Ваш адресат передает написанный им ответ сотруднику Учреждения.
Это ответное письмо также подвергается цензуре. Если цензор не разрешил доставку ответа, статус Вашего письма меняется на «Ответ заблокирован» , и обработка письма прекращается.
В случае успешной проверки цензором написанный ответ сканируется (вводится в компьютер) и появляется на нашем сайте, где его в любое время можете прочитать Вы. Статус у такого письма будет «Ответ доставлен» .

Уведомления о статусе электронных писем

После завершения обработки отправленного письма на мобильный телефон, указанный Вами при регистрации, отправляется SMS-сообщение с указанием статуса письма: например: "Доставлено" , "Ожидание ответа" (если Вы заказали ответ), "Ответ доставлен" (после доставки Вам ответного письма), или какой-либо другой статус. Если обработка письма еще не завершена, например, когда у письма статус "Принято в работу" , SMS-уведомление не отправляется. Вы можете в любое время узнать статусы Ваших писем в разделе

Ответил адвокат - Коллегия адвокатов:

В соответствии с ч. 1 ст. 71 ГПК РФ письменными доказательствами являются содержащие сведения об обстоятельствах, имеющих значение для рассмотрения и разрешения дела, акты, договоры, справки, деловая корреспонденция, иные документы и материалы, выполненные в форме цифровой, графической записи, в том числе полученные посредством факсимильной, электронной или другой связи либо иным позволяющим установить достоверность документа способом.
Абзацем 1 ч. 2 той же статьи установлено, что письменные доказательства представляются в подлиннике или в форме надлежащим образом заверенной копии.
Если ММС содержит аудио-, видеозаписи, то согласно ст. 77 ГПК РФ лицо, представляющее аудио-, видеозаписи на электронном или ином носителе, обязано указать, когда, кем и в каких условиях эти записи были осуществлены.
С учетом современного развития систем связи такие сообщения сохраняются в памяти телефона и могут быть скопированы на материальные носители. При этом сведения об отправителе содержатся в информации о сообщении, отображаемой автоматически, а также в базе данных абонентов, выписки из которых предоставляются в установленном законом порядке по запросам суда или компетентных органов. В случае автоматического засекречивания отправителя или использования иных методов затруднения его определения данные могут быть получены только по указанным запросам.
Таким образом, СМС и ММС по состоянию на конкретное время для представления в суд должны быть зафиксированы на материальном носителе и распечатаны на бумаге. Видеосюжеты фиксируются и представляются на материальном носителе.
Достоверность СМС и ММС по состоянию на конкретное время подтверждается посредством документирования содержания сообщений и информации о них.
В соответствии с п. 11 ст. 2 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" документированной считается зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить ее или в установленных законодательством РФ случаях ее материальный носитель.
Специальные требования, регламентирующие порядок такого документирования, в законодательстве отсутствуют. Поэтому действуют общие требования, регламентирующие обеспечение доказательств, в частности ст. 71 ГПК РФ, ст. ст. 102, 103 Основ законодательства Российской Федерации о нотариате.
Допустимыми вариантами документирования являются следующие варианты:
- фиксация, распечатывание, составление акта (протокола) ознакомления с содержанием СМС и ММС в присутствии свидетелей с указанием их фамилий, имен, отчеств, адресов;
- до возбуждения судебного производства - фиксация, распечатывание, составление протокола осмотра содержания СМС и ММС с заверением у нотариуса;
- в процессе рассмотрения дела - в порядке, установленном ст. 71 ГПК РФ. При этом материалы могут быть истребованы не только у нарушителей прав или у заинтересованных лиц, но и у операторов связи;
- экспертиза, фиксация, распечатывание, приложение к заключению эксперта содержания СМС и ММС.
Данный вывод подтверждается судебной практикой (Определение Судебной коллегии по уголовным делам ВС РФ от 12.11.2007 N 12-О07-22).