Spam w I 2013 r.

Przeczytaj także: Spam 2012

Odbiorcy wiadomości dowiadywali się, że ich dane dotyczące karty kredytowej nie zostały przyjęte. Aby uniknąć kary za anulowanie rezerwacji, którą przewidują warunki rezerwacji, użytkownicy zostali poproszeni o uaktualnienie danych dotyczących swojej karty kredytowej. Jest to kolejny przykład wykorzystania przez phisherów wypróbowanej metody straszenia potencjalnych ofiar. Stali klienci serwisu Booking.com powinni byli od razu rozpoznać oszustwo, jednak wiele osób wpadło w tą – jak się później okazało – skuteczną pułapkę.

Uważny użytkownik zauważyłby, że adres nadawcy w tym e-mailu nie ma nic wspólnego z nazwą firmy, która rzekomo wysłała tę wiadomość.

Phishing związany z bankowością jest bardzo popularny w internecie. W celu przekierowania użytkowników na strony phishingowe i kradzieży numerów ich kart kredytowych oraz haseł oszuści zastosowali starą sztuczkę polegającą na powiadomieniu użytkowników o liczbie nieudanych prób uzyskania dostępu do ich konta oraz ostrzeżeniu o konieczności zainstalowania dodatkowej ochrony. Poniżej przykład takiego maila:

W przeciwieństwie do poprzednich wiadomości pochodzących z serwisu Booking.com ten e-mail posiadał prawdziwy adres banku mail Informationen@postbank.de , Informationen@postbank.de w polu „Od”, co mogło pomóc przekonać odbiorców, że jest autentyczny.

Podsumowanie

Tak jak się spodziewaliśmy, w styczniu łączna ilość spamu zmniejszyła się z powodu poświątecznego sezonowego zastoju.

W połowie stycznia pojawiły się pierwsze masowe wysyłki wykorzystujące temat walentynek oraz dnia kobiet (8 marca). Wiadomości te nie były tak liczne jak te związane z Bożym Narodzeniem czy Nowym Rokiem, jednak różnorodność oferowanych produktów i usług była nie mniej imponująca.

Coroczny spam związany z walentynkami – e-maile posiadające szkodliwe załączniki podszywające się pod kartki walentynkowe – nie pojawił się w styczniu. Liczba tradycyjnych ofert walentynkowych osiąga punkt krytyczny na początku lutego.

W styczniu miał miejsce stały spadek liczby szkodliwych i phishingowych wiadomości e-mail w ruchu spamowym. Jednak popularność serwisów umożliwiających rezerwację nadal była aktywnie wykorzystywana przez oszustów w celu kradzieży danych dotyczących kart kredytowych.