Spam to wszelkiego typu niechciane wiadomości/ informacje, często o charakterze handlowym. Spam najczęściej rozpowszechniany jest drogą elektroniczną lub za pomocą systemu grup dyskusyjnych Usenet dostępnych za pośrednictwem Internetu.
Przesłanki pozwalające na sklasyfikowanie otrzymanej wiadomości jako spam są następujące:

• ta sama treść jest wysyłana do nieznanych sobie osób i jest niezależna od ich tożsamości,
• adresat wiadomości, jej odbiorca nie wyraził wcześniejszej zgody na otrzymanie takiego rodzaju wiadomości,
• z treści wiadomości wynika, że poprzez jej rozesłanie nadawca uzyska korzyści nieproporcjonalne w stosunku do korzyści odbiorcy.

Można wyróżnić 2 rodzaje spamu:

• charakterze komercyjnym, zakazany przez polskie prawo (Ustawa o świadczeniu usług drogą elektroniczną z 18 lipca 2002 r. [Dz.U..Nr 144 z 2002 r., poz.1204]) i dyrektywę UE 2000/31/EC - Unsolicited Commercial Email (UCE),
• charakterze niekomercyjnym (UBE – Unsolicited Bulk Email) - fałszywe prośby o pomoc, ostrzeżenia o wirusach komputerowych, będące najczęściej apelami różnego rodzaju organizacji politycznych, społecznych, charytatywnych i innych; ta forma maili nie została jeszcze zakazana prawem UE.

Rodzaje zagrożeń:

• Phishing – podszywanie się pod daną instytucje (np. bank) w celu uzyskania od użytkownika jego danych (np. konta bankowego).
• Konie trojańskie (trojany) – programy zawarte w załącznikach (lub na stronach do których podane są linki), które instalują się na komputerze użytkownika i przesyłają cenne informacje do danej osoby lub umożliwiają zdalny dostęp do komputera.

Przykłady spamu:

• spam na bankowca - spamer podszywa się pod bank i prosi o podanie hasła
• spam na urząd bezpieczeństwa - żartowniś podszywa się pod urząd bezpieczeństwa.
• spam na spadek - inaczej spam afrykański lub nigeryjski szwindel. Odbiorca dostaje wiadomość, że otrzymał spadek, ale musi opłacić koszta notarialne i operacyjne.
• spam na wygraną - wygrałeś milion dolarów. Następnie po wejściu na stronę instaluje się dialer lub trojan wyszukujący twoje konto bankowe.

Polskie akty prawne regulujące problematykę spamu:

1. Konstytucja Rzeczpospolitej Polskiej, z 2 kwietnia 1997 r. (Dz. U. Nr 78 poz. 483) - art.47 i art.76
2. Ustawa o świadczeniu usług drogą elektroniczną, z 18 lipca 2002 r. (Dz. U. nr 144 z 2002 r., poz.1204) - art.1, 2, 4, 5, 8-10, 16-18, 23-25
3. Ustawa o ochronie danych osobowych, z dnia 29 sierpnia 1997 ( jednolity tekst: Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.) - art.3, 6, 3, 32
4. Ustawa o zwalczaniu nieuczciwej konkurencji, z 16 kwietnia 1993 r. (jednolity tekst: Dz. U. 2003 r. Nr 153 poz. 1503) – art.23
5. Ustawa o ochronie konkurencji i konsumentów, z 2 marca 2000 r. (jednolity tekst: Dz. U. z 2003 r. Nr 86, poz. 804) – art.6
6. Ustawa o swobodzie działalności gospodarczej, z 2 lipca 2004 r. (Dz. U. z 2004 r. Nr 173, poz.1807) – art. 21, 78