สแปมที่แสนอร่อย: นักสแปมเพศ sms ย้ายเข้ามาในคลาวด์

มันเป็นสภาวะเศร้าของโลกที่เซ็กส์ขายและผู้ส่งอีเมลขยะรู้ดีว่าความจริงนั้นดี คอลัมน์สแปมของเดือนนี้นำเสนอข้อมูลเชิงลึกจาก Cloudmark เกี่ยวกับการหลอกลวง SMS เมื่อเร็ว ๆ นี้ซึ่งผลักดันเว็บไซต์หาคู่สำหรับผู้ใหญ่

Cloudmark สังเกตแคมเปญสแปมซึ่งรวมอีเมลที่ส่งไปยัง SMS gatways บริการส่งข้อความฟรีบอทตอบกลับอัตโนมัติตัวเปลี่ยนเส้นทาง URL และบริการที่เก็บข้อมูลบนคลาวด์ ส่วนประกอบทั้งหมดเหล่านี้เพียงเพื่อส่งเสริมเว็บไซต์หาคู่สำหรับผู้ใหญ่ แอนดรูว์คอนเวย์นักวิจัยด้านคลาวด์มาร์คกล่าวว่า“ ผู้ส่งอีเมลขยะมักจะมีความคิดสร้างสรรค์ในทรัพยากรที่พวกเขาใช้เพื่อโจมตี

ผู้ส่งอีเมลขยะเริ่มต้นด้วยการส่งข้อความ SMS ผ่านเกตเวย์อีเมลเป็น SMS เกตเวย์เหล่านี้ได้รับความนิยมในหมู่อาชญากรเพราะเป็นอิสระและสามารถจัดการกับข้อความจำนวนมาก อย่างไรก็ตามผู้ให้บริการโทรศัพท์มักจะกรองข้อความสแปมที่ส่งบนเกตเวย์เหล่านี้ได้ดีผู้ส่งอีเมลขยะจึงต้องเปลี่ยนเนื้อหาของข้อความอย่างรวดเร็วเพื่อส่งข้อความที่เพียงพอสำหรับแคมเปญ

ข้อความทั่วไปอาจมีลักษณะเช่นนี้:

(1 * 515 * 994 *) txt ฉันกลับถ้าคุณรัก (.) (.) บางทีฉันจะให้คุณดู

(จาก Conway: "Apparently (.) (.) เป็น ASCII สำหรับเต้านมใครจะรู้?")

หมายเลขโทรศัพท์ที่ปรากฏใน SMS ไม่ใช่ส่วนหนึ่งของเกตเวย์ แต่เป็นส่วนหนึ่งของแอพส่งข้อความฟรียอดนิยม Conway ตั้งข้อสังเกต Cloudmark ติดต่อผู้พัฒนาแอปแล้วซึ่งกำลังติดต่อกับการโจมตีนี้

ผู้ส่งสแปมมีบอตระบบตอบรับอัตโนมัติเพื่อแชทกับใครก็ตามที่ตอบกลับหมายเลขโทรศัพท์นั้น Conway ตอบกลับข้อความและได้สนทนากับบอตดังต่อไปนี้:

ลิงก์ที่ย่อให้สั้นลง URL ในข้อความชี้ไปที่ไซต์หาคู่และเว็บแคมสำหรับผู้ใหญ่ที่ต้องการให้ผู้เยี่ยมชมลงทะเบียนด้วยบัตรเครดิตก่อน ไซต์ที่อ้างสิทธิ์บัตรจะไม่ถูกเรียกเก็บเงิน แต่โปรดจำไว้ว่าเว็บไซต์ประเภทนี้ดีมากในการหลอกลวงผู้เข้าชมให้สมัครใช้บริการชำระเงินเพิ่มเติม เมื่อสมัครใช้บริการเหล่านี้มักจะยากที่จะยกเลิกการสมัคร

เมื่อพิจารณาว่าไซต์เหล่านี้โฮสต์บน Amazon Web Services เป็นไปได้มากที่ผู้ส่งสแปมกำลังใช้บัญชีทดลองใช้ฟรีเพื่อโฮสต์หน้าเหล่านี้ Conway กล่าว โดยทั่วไปแล้วแคมเปญสแปมบริการสำหรับผู้ใหญ่จะมีอัตราการแปลงต่ำดังนั้นวิธีเดียวที่ผู้ส่งอีเมลขยะสามารถสร้างรายได้จากแคมเปญเหล่านี้คือเพื่อให้แน่ใจว่าต้นทุนของพวกเขานั้นน้อยที่สุด ค่าใช้จ่ายสำหรับแคมเปญนี้นั้นน้อยที่สุดเท่าที่จะทำได้เนื่องจากดูเหมือนว่าทุกสิ่งที่ผู้ส่งสแปมใช้อยู่นั้นฟรี

ระวังเสมอว่าลิงก์ใดที่คุณคลิกและข้อความ SMS ที่คุณตอบกลับ หากคุณเห็นข้อความตัวอักษรที่คุณเชื่อว่าเป็นสแปมอย่าตอบกลับ แต่เพียงส่งต่อไปที่สแปม (7726) สิ่งนี้จะช่วยให้นักวิจัยและผู้ให้บริการโทรคมนาคมปรับปรุงความสามารถในการตรวจจับของพวกเขา

ข้อความสแปมใด ๆ ที่คุณเห็นเมื่อเร็ว ๆ นี้คุณต้องการค้นหาเพิ่มเติมเกี่ยวกับอะไร แจ้งให้เราทราบ!