Подарочная карта СМС-спам после FTC, Cloudmark находит

Объем мобильных спамовых сообщений, рекламирующих бесплатные подарочные карты, резко упал после того, как Федеральная торговая комиссия США (FTC) подала жалобы в начале марта против восьми компаний, по данным поставщика антиспама Cloudmark.

В мошеннических сообщениях пользователям сообщалось, что они могут получить бесплатную подарочную карту для таких розничных продавцов, как Best Buy, Walmart и Target в обмен на личную информацию людей. Эти сообщения незаконны в соответствии с законодательством США.

FTC подал восемь жалоб в различных судах США против 29 обвиняемых, обвинив их в отправке свыше 180 миллионов сообщений, которые путали потребителей, и часто просили их заплатить, чтобы получить подарочные карты.

[Подробнее читайте: Как удалить вредоносное ПО с вашего ПК с Windows]

Спам от подарочной карты составил более 50 процентов всех мобильных спам-сообщений в США около 18 февраля, согласно докладу Cloudmark, который охватывает первые три месяцев этого года. Это резко упало до менее чем 10 процентов после объявления FTC от 7 марта.

Те, кого называют в расследовании спама, скорее всего, «из-за спама», - сказал Эндрю Конвей, аналитик Cloudmark.

Спам-подарок по-прежнему занимает первое место для наиболее распространенного типа спама в SMS в течение первого квартала года из-за высоких объемов в январе и феврале, сказал Cloudmark. Вторым наиболее частым типом были мошенничество с кредитами на день выплаты жалованья, а затем фиктивные списки вакансий, контент для взрослых и фишинговые схемы банковского счета.

Cloudmark, который также предоставляет антиспам-продукты для интернет-провайдеров, назвал в своем отчете две компании, которые, по-видимому, предпочитают спамеры: регистратор домена, называемый Internet.bs и Panamaserver.com, служба хостинга.

Internet.bs предоставил услуги регистрации доменов для интернет-аптек, но недавно обуздал эту практику, согласно LegitScript, которая предлагает услугу, которая проверяет легитимность конкретных интернет-аптек.

Cloudmark писал, что домены, зарегистрированные в Internet.bs, использовались для серверов управления и управления, которые были частью ботнета SpamSoldier. Вредоносная программа SpamSoldier предназначалась для телефонов Android, маскируясь как законная игра.

Internet.bs, который имеет домен верхнего уровня на уровне страны, принадлежащий Багамским островам, принадлежит двум жителям Панамы, что усложняет юридические усилия по закрытию доменов вниз.

«Internet.bs делает много очень сомнительных регистраций доменов», сказал Конвей. «Но чтобы закрыть его, вы должны служить юридическим документам для багамской корпорации для людей в Панаме. Это не подлежит сомнению ».

Cloudmark с подозрением относится к 80 процентам IP-пространства, принадлежащего Panamaserver.com, что позволяет людям платить за услуги хостинга с более высокой степенью конфиденциальности, используя платежные услуги, такие как Web Money или Liberty Reserve, Сказал Конвей. Клиенты Cloudmark могут решить, хотят ли они фактически блокировать контент, исходящий из этих помеченных IP-адресов.

Спам электронной почты, полученный из своего IP-блока, нацелен на людей в Бразилии. Конвей сказал, что в Бразилии нет закона о защите от спама, но Cloudmark действительно считает сообщения подозрительными.

За последние два месяца Cloudmark увидел крупный спам-рейс из Румынии, используя IPv6, спецификацию Интернета, которая значительно расширяет количество IP-адресов, Но проблема в том, что адреса IPv6 настолько многочисленны, что блокирование отдельного адреса мало влияет на спам.

Конвей сказал, что лучше, чтобы продукты антиспама дросселировали количество сообщений, которые могут быть получены из блока адресов IPv6. По словам Конвей, Cloudmark уже 3,3 миллиона из 14 миллионов адресов в России по версии IPv4 имеет репутацию спама.

По мере того как становится сложнее отправлять спам из Румынии, Конвей сказал, что в Беларуси есть спамеры, которые могут использовать IP-адреса в Беларуси. «Спамеры будут следовать за наименьшим сопротивлением», - сказал он.