Chutný spam: výletné podvody obetujú svrbenie na útek

Letná zábava sa začína v plnom prúde, a čo je leto bez dovolenky, aby ste si odpočinuli od všetkého? Peniaze sú samozrejme všetko, takže môžete skákať pri príležitosti lacného alebo bezplatného úteku. Tieto ponuky nanešťastie nie sú až také sladké.

Z dôvodu jarných a letných prázdnin sa výletné podvody, ktoré obetiam ponúkajú lacné úteky, zvýšili. V rámci funkcie Tasty Spam z tohto mesiaca, experti na mobilné SMS a spam v spoločnosti Cloudmark vrhli svetlo na Operation: Free Cruises.

Cruise podvod

Predstavte si, že ste v tomto scenári: chcete rýchlo naplánovať dovolenku a ste otvorení kamkoľvek, pokiaľ je teplo a slnečno. Myslíte si, že je to váš šťastný deň, keď dostanete SMS s ponukou bezplatnej plavby na Bahamy. Zdá sa, že Celebration Cruise Line je lodným dopravcom a zdá sa, že táto zdanlivo jedinečná ponuka pochádza z karibskej výletnej lode.

Bez druhého rozmýšľania využijete ponuku. Potom sedíte cez ponuky časovo vymedzeného užívania nehnuteľností a časovo vymedzeného užívania nehnuteľností, aby ste sa dokonca kvalifikovali na riešenie. Tam sa to však nekončí. Vidíte, že vaše peniaze rýchlo miznú, keď sa skryté poplatky vyberajú priamo pod nosom. Očividne ste naštvaní všetkými pochybnými taktikami a nejasnými pojmami a spoločnosti posielate nahnevané sťažnosti.

Ako podvod funguje

Odborníci na cloudmark zaznamenali v marci nárast výletného spamu. Tridsaťšesť percent všetkých nahlásených spamov SMS v USA pozostávalo z ponúk na bezplatné plavby na Bahamy. V ktorýkoľvek daný deň v marci 75 až 95 percent všetkých nahlásených spamových plavieb z Cruise použilo rovnakú výzvu na akciu. CTA sa často menia a prichádzajú z rôznych zdrojov, ale všetky správy odoslané v ten istý deň mali rovnaký CTA, uviedol výskumný pracovník spoločnosti Cloudmark Tom Landesman.

Správy spojené s každým telefónnym číslom sa objavili vo vlnách štyroch až deviatich dní, pretože spameri prechádzali číslami. Ako sa zoznam cieľových čísiel rozširoval, spammeri začali maskovať čísla výziev na akciu, aby sa vyhli filtrom: „Práve ste vyhrali 2 námorné lístky na volanie. Na základe načasovania kampaní a skutočnosti, že sa v tom čase používalo jednoznačné číslo výzvy na akciu, odborníci v službe Cloudmark vyvodili záver, že podvod bol vedený iba jednou skupinou.

E-mail verzus SMS

Päťdesiat tri percentá výletných spamových správ zasielaných z telefónnych čísel pochádzali z rôznych kódov oblastí Florida. Väčšina smerových čísel bola v okolí južnej Floridy a Miami a zostávajúce čísla pochádzali z hlavných miest pozdĺž východného pobrežia. Sedemdesiatpäť percent SMS bolo zaslaných z toho istého počtu, ktorý spammeri oznámili obetiam, aby zavolali späť a požiadali o ponuku.

Tieto spameri tiež využívali e-mail. Šesťdesiatšesť percent nahlásených správ bolo odoslaných prostredníctvom e-mailu na SMS z rôznych adries, aby sa mohli prekĺznuť pomocou filtrov. Niektoré správy boli odoslané aj pomocou služby e-mailu SMS správcovi.

Zostaňte naladení na budúci mesiac a získajte ďalšie analýzy kampaní SecurityWatch a Cloudmark o spamových a phishingových kampaniach.