OPTA: Mega Provider faciliteerde spamverzending

Mega Provider verdiende maandelijks ongeveer 12.000 euro met het leveren van tientallen servers aan de spammers. Ook gaf Mega Provider informatie over het creƫren van proxies: een truc waardoor spammers relatief anoniem berichten kunnen versturen.

Dat concludeert de telecomwaakhond OPTA na onderzoek. Het verslag van het onderzoek (pdf) is op de site van de toezichthouder gepubliceerd.

Mega Provider wilde tegenover Webwereld niet reageren op de bevindingen van de OPTA. “Wij geven geen commentaar”, aldus een man die maandagmiddag de telefoon bij de provider opnam. Zijn naam wilde de medewerker van Mega Provider niet geven. “Dat gaat u niets aan”, zei de man die meteen daarna de verbinding verbrak.

Proxypot

Bij het verzamelen van bewijs tegen Mega Provider heeft de OPTA onder meer gebruik gemaakt van de site Proxypot.org. Een proxypot is een computer die er van buiten uitziet als een open proxy, maar in feite in handen is van een spambestrijder. Doordat spammers proberen hun berichten via deze ‘open proxy’ te versturen, kan de eigenaar van de proxypot achterhalen wie er verantwoordelijk is voor een bepaalde spamrun.

Kennis over de spamactiviteiten van de twee klanten was bij verscheidene mensen binnen Mega Provider aanwezig, zo blijkt uit het onderzoeksverslag van de OPTA.

Een medewerker van Mega Provider omschrijft de spammers tegenover de toezichthouder als ‘twee amateurs’. “Waarom heb je anders zo een grote hoeveelheid [servers] nodig?”

FTC

Eerder werd Martijn Bevelander, de drijvende kracht achter Mega Provider, al door de Amerikaanse Federal Trade Commission (FTC) op de vingers getikt vanwege de betrokkenheid bij het verzenden van spam.

Destijds moest Bevelander als gevolg van een schikking 25.000 dollar betalen. Ook moest hij beloven dat hij niet meer het afzendadres van spamberichten zou vervalsen. Daarnaast moest Bevelander de FTC informeren over verhuizingen of nieuwe banen.

Volgens de OPTA twijfelt de FTC nu of Bevelander zijn verplichtingen wel nakomt. “In ieder geval heeft hij nagelaten tijdig de vanwege de schikking vereiste rapportages te leveren.”

Last onder dwangsom

De OPTA noemt de hernieuwde betrokkenheid van Bevelander bij het verzenden van ongevraagde e-mail ‘een ernstige zaak’. De toezichthouder heeft Mega Provider daarom een ‘last onder dwangsom’ opgelegd.

“Deze houdt in dat Mega Provider en haar directeur gedwongen worden dergelijke overtredingen van het spamverbod te vermijden en relevante informatie daaromtrent in de toekomst aan het college te melden en niet opnieuw te beginnen aan samenwerking met spammers op haar netwerk.”

Als spammers opnieuw gebruikmaken van het netwerk van Mega Provider moet de provider de dienstverlening aan de betreffende spammers staken. Als Mega Provider of Bevelander opnieuw de fout ingaan, kunnen ze een boete opgelegd krijgen. Een dergelijke boete kan oplopen tot 288.000 euro.

Inval

Vorig jaar meldde Webwereld al op basis van goed ingevoerde bronnen dat de OPTA een inval had gedaan bij Mega Provider. Destijds wilde de OPTA, die toeziet op de naleving van het Nederlandse spamverbod, dat nog niet bevestigen.

Tegenover Webwereld ontkende Mega Provider in 2004 dat de provider opnieuw betrokken zou zijn bij het versturen van spam. “Wij hebben hier niets mee te maken”, reageerde Bevelander nadat Webwereld hem confronteerde met bewijzen dat er spam werd verstuurd vanuit het netwerk van Mega Provider.

Mega Provider dreigde in 2004 met een kort geding tegen Webwereld vanwege de publicaties over de spam die vanaf de ip-adressen van Mega Provider werd verstuurd. De provider eiste een rectificatie; een eis waaraan Webwereld nooit gehoor heeft gegeven.

Viagra

In 2005 stapelden de bewijzen tegen Mega Provider zich op. Uit een uitgebreid onderzoek van spambestrijder Rejo Zenger bleek dat Mega Provider nog altijd betrokken was bij het verzenden van spam. Op sommige dagen werden miljoenen spamberichten verstuurd vanaf de Haarlemse provider. De e-mails bevatten reclame voor zaken als Viagra, porno, dating en namaakhorloges.