Een optie die Google in haar Gmail dienst heeft aangebracht om de privacy van haar gebruikers te beschermen, wordt op grote schaal door spammers misbruikt. De hoeveelheid uit de VS afkomstige spam die via Yahoo, Gmail en Hotmail werd verstuurd verdubbelde de afgelopen weken. Met name Gmail doet het goed bij spammers, de kans dat een e-mail van Google's server spam is, steeg van 6,8% op 13 juni, naar 27% begin deze maand.

Een van de redenen dat spammers Gmail gebruiken is omdat de dienst het mogelijk maakt om het IP-adres van de afzender niet mee te sturen. Daarnaast zullen maar weinig providers Gmail op een blacklist zetten, wat betekent dat de spammers vrij spel hebben. Veel spamfilters gebruiken op IP-adres gebaseerde reputatiesystemen. Door via gratis e-maildiensten te spammen weten de spammers deze filters te omzeilen. "Spambendes richten hun aandacht op het breken van CAPTCHAs om gratis e-mailadressen aan te maken om mee te spammen. We voorspellen een geleidelijke maar langdurige afname van de effectiviteit van IP-reputatie systemen," zegt David Skoll van Roaring Penguin.

Volgens beveiligingsonderzoeker Dancho Danchev zijn gekraakte CAPTCHAs slechts een onderdeel van het probleem. "Het begint met de basis, en dat is dat de betrokken bedrijven erkennen dat er een probleem is, en hoe toegewijd ze zijn om niet alleen inkomende spam te bestrijden, maar ook uitgaande spam."