Spam w VI 2013 r.

Przeczytaj także: Spam w V 2013 r.

Spamerzy promują niedrogą edukację

Lato to nie tylko okres wakacyjny, ale również czas egzaminów końcowych w szkołach i wstępnych na studia. W czerwcu odnotowaliśmy znaczący wzrost ilości wysyłek spamowych oferujących fałszywe świadectwa ukończenia szkoły oraz dyplomy uczelni wyższych. Adresy tych wysyłek często pochodziły z publicznych źródeł, różnych baz danych lub były generowane automatycznie przez elektroniczny słownik.

W czerwcu zarejestrowaliśmy masowe wysyłki zawierające oferty przyjęcia na amerykańskie uniwersytety jak również wygodne dla użytkownika oferty edukacji online. Maile te często zawierały odsyłacze do stron z formularzami zgłoszeniowymi na dany kurs. Warto zauważyć, że adresy stron internetowych różnią się w zależności od e-maila i często są tworzone w dniu dystrybucji wysyłki. Prawdopodobnie w ten sposób autorzy masowej wysyłki gromadzą osobiste dane użytkowników. Trafiliśmy również na oferty zakupu stopni naukowych i dyplomów tym, którzy nie mogli – lub nie chcieli – poświęcić czasu na studiowanie.

Prywatne lekcje to kolejna usługa edukacyjna powszechnie reklamowana w spamie. Klienci spamerów obejmują zarówno nauczycieli jak i wyspecjalizowane agencje oferujące wykwalifikowany personel, który może pomóc dzieciom poprawić wyniki w szkole.

Cygara na święto

Tak, jak spodziewaliśmy się, w czerwcu spamerzy nadal rozprzestrzeniali reklamy związane z Dniem Ojca – świętem, które w Stanach Zjednoczonych jest obchodzone w połowie czerwca. Jednak o ile w zeszłym roku ojcowie najwidoczniej marzyli o drogim zegarku, w 2013 r. popularnym prezentem były cygara. Pod tym względem nie odnotowaliśmy znacznych nowości: ten sam schemat wykryliśmy w ruchu e-mail kilka miesięcy temu i od tego czasu zidentyfikowaliśmy wielokrotnie. Zmieniały się tylko obrazy i kolor tekstu; ogólny projekt pozostał niemal taki sam.

Metody i sztuczki spamerów

W czerwcu spamerzy nadal wykorzystywali dobrze znane sztuczki. W szczególności odnotowaliśmy kilka wysyłek spamowych reklamujących zarówno konwencjonalne jak i elektroniczne papierosy, w których organizatorzy wykorzystywali Tłumacza Google do przetwarzania odsyłaczy spamowych. Co więcej, spamerzy dodawali do końca odsyłaczy losowo wygenerowany zestaw liter i nazwy domen Google w różnych językach. W celu uzyskania odpowiedzi wiadomość zawierała adres e-mail zarejestrowany w darmowym serwisie pocztowym – spamerzy tworzą kilkanaście takich adresów i zmieniają je w swoich e-mailach w celu obejścia filtrów spamowych.