2003. gada Likums par nevēlamas pornogrāfijas un mārketinga (CAN-SPAM) uzbrukuma kontroli ir ASV likums, kura mērķis ir samazināt nevēlamu reklāmu un pornogrāfiju e-pastā. Likums neaizliedz nevēlamu komerciālo e-pastu (surogātpastu), taču paredz, ka komerciālo e-pasta sūtītājiem ir jāiekļauj veids, kā anulēt abonementu vai atteikties no tā. Citi 2003. gada CAN-SPAM likuma noteikumi aizliedz bezvadu surogātpastu, pieprasa seksuāla rakstura ziņojumos iekļaut īpašu marķējumu un paredz kriminālsodus par e-pasta izņemšanu. Lai gan likuma efektivitāte ir apšaubīta, vairākas personas ir notiesātas tiesā un piespriestas cietumsods saskaņā ar likuma krimināllikumu.
Līdz 2003. gadam vairāki ASV štati bija pieņēmuši pretsurogātpasta tiesību aktus, un federālā valdība tika pakļauta spiedienam izveidot nacionālus standartus darbam ar nevēlamu komerciālu e-pastu, kas plašāk pazīstams kā surogātpasts. ASV Kongress atbildēja, pieņemot 2003. gada CAN-SPAM likumu, kuru 16. gada 2003. decembrī parakstīja prezidents Džordžs Bušs. Šis akts aizstāja štatu likumus un lielāko daļu atbildības par surogātpasta apkarošanu deleģēja Federālajai tirdzniecībai. Komisija (FTC).
Likums nosaka, ka komerciālo e-pasta sūtītājiem neatkarīgi no tā, vai tie ir pieprasīti vai nelūgti, ir jānodrošina veids, kā adresāti var atteikties no turpmāko ziņojumu abonēšanas. Abonēšanas anulēšanas pieprasījumi ir jāizpilda 10 dienu laikā, un tajos nevar pieprasīt nekādu personisku informāciju, izņemot e-pasta adresi. Uzņēmumiem ir arī jānorāda fiziskā adrese vai pasta kastīte, jāizmanto reāla atgriešanas e-pasta adrese un kaut kādā veidā skaidri jānorāda e-pasts kā reklāma. Tēmas rindas nedrīkst būt maldinošas vai maldinošas, un pornogrāfisks e-pasts ir jāidentificē ar vārdiem “SEKSUĀLI IZKLĀSTI”.
Papildus komerciālā e-pasta regulējumam 2003. gada CAN-SPAM likums nosaka kriminālatbildību par dažām darbībām, kas saistītas ar surogātpasta sūtīšanu. Nepatiesas informācijas izmantošana, lai reģistrētos vairākām e-pasta adresēm, surogātpasta sūtīšana caur citiem datoriem, lai slēptu tā izcelsmi, un kāda cita datora izmantošana surogātpasta sūtīšanai bez atļaujas, tiesību aktam stājoties spēkā, kļuva par nelikumīgu. Surogātpasta izplatītājiem ir arī aizliegts ievākt e-pasta adreses vai sūtīt ziņojumus uz nejauši ģenerētām adresēm, cerot, ka tādas pastāv.
Daži ir kritizējuši 2003. gada CAN-SPAM likumu, jo tas ir pārāk saudzīgs un grūti izpildāms. Surogātpasta apkarošanas grupas šo likumu nodēvēja par likumu “TU-VAR-SPAM”, jo ar to šī prakse nebija aizliegta. Daži politiķi kritizēja likumu par to, ka tajā nav iekļauts veids, kā cilvēki var iesūdzēt surogātpasta izplatītājus. Šis mehānisms bija daudzos štatu likumos, kurus aizstāja 2003. gada CAN-SPAM likums. Tomēr vairāki skaļi surogātpasta izplatītāji ir notiesāti un sodīti ar cietumsodu saskaņā ar kriminālnoteikumiem. Vienam Kalifornijas vīrietim tika piespriests 70 mēnešu cietumsods, jo viņš izmantoja citu lietotāju e-pasta kontus surogātpasta sūtīšanai, mēģinot iegūt kredītkaršu numurus.