Электронный журнал "Спамтест". Все о борьбе со спамом

Электронный журнал "Спамтест" No. 111 в этом номере: Новости Спам - статистика за период 01 - 07 августа 2005 г. Особенности "нигериского" бизнеса Ольга Емельянова Новости Суд подтвердил права университета блокировать рассылки 05.08.2005 Согласно решению суда, Университет штата Техас не нарушил закона, когда заблокировал тысячи сообщений с сервера онлайновой службы знакомств, хотя эти сообщения и были легитимными. Так в США закончилось разбирательство по иску компании White Buffalo Ventures, владельца сайта LonghornSingles.com - онлайновой службы знакомств "бывших и нынешних учащихся и сотрудников Техасского университета" - к самому Университету штата Техас. В 2003 году со стороны WBV шли массовые рассылки, вызывавшие жалобы пользователей и даже как-то ставшие одной из причин обрушения университетских ЛВС. В итоге руководство университета потребовало от WBV убрать из своих списков почтовые адреса сотрудников учебного заведения. Компания отказалась это сделать, сославшись на то, что их рассылки осуществляются в соответствии с законом. Тогда системные администраторы Университета попросту заблокировали все сообщения, исходящие с IP-адреса White Buffalo Ventures. White Buffalo Ventures обвинила Университет в неправомерном блокировании в общей сложности 59 тысяч почтовых сообщений за 2003 год. По мнению White Buffalo Ventures, так как коммерческие рассылки производились в полном соответствии с федеральным законом CAN-SPAM, Университет не имел права их блокировать, поскольку федеральный закон стоит выше частной университетской политики борьбы со спамом. Легальность рассылок WBV была подтверждена на суде. Суд постановил, что Can-Spam Act не превалирует над правом университета, равно как и любого другого интернет-провайдера, блокировать нежелательные почтовые рассылки, даже если они вполне легальны. Источник: Компьюлента Власти Нигерии рапортуют об успехах в борьбе со скамерами 08.08.2005 Три года назад власти Нигерии объявили войну местным скамерам, деятельность которых знакома пользователям во всем мире. В результате активных действий властей арестовано более 500 подозреваемых, в судах рассматривается более 100 дел, еще около 500 расследуются. Скам - мошенничество с помощью спам-рассылок - процветающий в Нигерии бизнес, который приносит солидные барыши: по уровню доходов от внешних валютных операций мошенничество занимает четвертое место после экспорта нефти, природного газа и какао. По словам главы нигерийской Комиссии по борьбе с экономическими преступлениями Наху Рибаду (Nuhu Ribadu), с мая 2003 года по июнь 2004 власти изъяли у лиц, подозреваемых в интернет-мошенничестве, денег и имущества на сумму свыше 700 миллионов долларов. За этот период арестовано более 500 подозреваемых, в судах рассматривается более 100 дел, еще около 500 расследуются. В мае этого года к 16 годам заключения был приговорен некий Майк Амади (Mike Amadi). На своем сайте мошенник предлагал услуги сводничества, при этом прикрывался именем Рибаду и использовал название Комиссии. Чтобы поймать Амади, одному из агентов пришлось разыграть роль одинокого итальянского бизнесмена. Власти расценивают приговор Амади как первую серьезную победу, одержанную в суде. Очередная победа не заставила себя долго ждать. В июле Амака Анаджемба (Amaka Anajemba), одна из трех подозреваемых в краже $242 миллионов долларов из банка Бразилии, была приговорена к двум с половиной годам тюремного заключения. Мошенники использовали несколько модифицированную схему хорошо известных "нигерийских" писем: они обещали сотрудникам банка солидное вознаграждение за финансирование несуществующего контракта на постройку аэропорта в столице Нигерии. Чтобы добиться столь малого срока, Анаджембе пришлось признать себя виновной и согласиться вернуть в Бразилию $48,5 миллионов, боле $5 миллионов передать правительству и выплатить судебные издержки в размере $15 тысяч. Несмотря на достигнутые результаты, властям Нигерии предстоит еще много работы - множество спамеров страны продолжают рассылать мошеннические письма, выманивая у доверчивых получателей деньги. Так что появившиеся во многих интернет-кафе Нигерии таблички, запрещающие рассылку спама, вполне актуальны. Источник: TechWeb (Yahoo!) Источник: eWeek.com Спам становится все более опасным 09.08.2005 Целью рассылки спамовых писем все чаще становится распространение программ-кейлоггеров, а не реклама товаров и услуг. Об опасной тенденции сообщает компания Mail-Filters.com. По словам представителя Mail-Filters, тенденцию использования спама для воровства кражи персональных данных пользователей эксперты компании наблюдают в течение последнего полугода. При этом ежемесячный прирост объемов фишинговых писем в начале 2005 года составил 36% (январь-февраль), а в июне-мае достиг 72%. Однако, по данным Mail-Filters, в последнее время мошенники начали использовать новую тактику: с помощью спама рассылаются программы-кейлоггеры, которые считывают логины и пароли доступа к счетам онлайн-банков с клавиатуры зараженной машины и пересылают их злоумышленникам. Ранее об активном использовании фишерами таких программ сообщала компания Websense. Источник: BUSINESS WIRE "Король спама" исправился и выплатит Microsoft $7 миллионов 09.08.2005 Скот Рихтер (Scott Richter), обвиняемый в рассылке миллиардов спамовых писем, согласился выплатить Microsoft 7 миллионов долларов и обещал больше не рассылать спам. Иск против Рихтера был подан Microsoft и генеральным прокурором штата Нью Йорк Элиотом Спицером (Eliot Spitzer) в декабре 2003 года. Рихтер, который в свое время сам назвал себя "королем спама", и его компания OptInRealBig.com обвинялись в рассылке миллиардов спамовых писем, пособничестве другим спамерам и нарушении ряда законов. Рихтер и OptInRealBig.com нелегально рассылали спам с серверов 35 стран. В списке самых злостных спамеров мира организации Spamhaus OptInRealBig.com занимала третье место. Рихтер отверг обвинения Microsoft, тем не менее, он заявил, что его компания изменила практику рассылки электронных писем, и обещал больше не рассылать спам. В июле Рихтера и OptinRealBig.com вычеркнули из списка SpamHaus. В рамках достигнутого с Microsoft соглашения Рихтер должен прервать процесс банкротства своей компании, который он начал в марте. Microsoft намерена направить полученные от Рихтера деньги на развитие своих технологий для борьбы со спамом и другими компьютерными преступлениями, чтобы оказывать помощь властям в расследовании деятельности и выявлении киберпреступников. За последние два года Microsoft подала 135 исков против спамеров, в том числе более 100 - в США. По словам представителя Microsoft, основная цель корпорации - "разделить спамеров и их деньги", сделав спам-бизнес невыгодным. Источник: Yahoo! News Спамеры играют на страхах пользователей 10.08.2005 По данным компании Clearswift, в июле впервые предложения товаров, предназначенных для обеспечения безопасности, достигли значимых величин. Спамеры эксплуатируют стремление людей к личной безопасности и безопасности своих семей. Получившие распространение письма с предложениями различных средств защиты снабжены тревожными заголовками и темами вроде "Защитите своих детей от порнографии! Загрузите прямо сейчас!" или "Вы не можете это видеть, но оно следит за вами!". Расчет спамеров прост: запугивая получателей спама, они пытаются спровоцировать их на покупку рекламируемых товаров. По словам представителя Clearswift, ирония в том, что в спаме предлагаются средства защиты от различных угроз, в то время как спам зачастую используют для распространения вирусов, фишинг-писем и шпионских программ. Впрочем, спамеры не отказались и от традиционно рекламируемых товаров и услуг. Больше всего в июле было сомнительных предложений категории медицина и здоровье (40%) и финансового спама (36%). На третьем месте - реклама ПО (31%). Источник: BUSINESS WIRE Спам - статистика за период 01 - 07 августа 2005 г. Лаборатория "Спамтест" Объем спама и тематические особенности Уровень спама остается слегка пониженным: на публичных серверах количество незапрошенной почты колеблется в районе 80% от общего объема почты, на корпоративных серверах от 68 до 80%. Первая половина августа - пик отпускного периода. Пользователи отдыхают, а спамеры временно сворачивают те рассылки, на которые вряд ли поступит существенный потребительский отклик. Прежде всего, это касается рассылок тематики "Образование" и "Отдых и Путешествия". Желающих учиться в августе, действительно, найти трудно. Рассылать туристическую рекламу тоже бессмысленно - все рвутся отдыхать, но у большинства пользователей отдых спланирован, и путевки забронированы заранее. Общее количество русскоязычных предложений в начале августа сократилось. На этом фоне стал заметнее спам на восточных языках - корейском, китайском. Если раньше он терялся в изобилии англоязычных и русскоязычных предложений, то сейчас возникла иллюзия, что "восточного" спама стало больше. На самом деле это не совсем так, просто количество "восточных" писем осталось практически неизменным, а вот спама на других языках на прошлой неделе пришло меньше, чем обычно. Популярные тематики No Тематика Описание %% от общего объема Изменение за неделю 1 Остальной спам   46% +27% 2 Разные товары и услуги Предложения других товаров и услуг 18% -12% 3 "Здоровый образ жизни" и "Медикаменты" Предложения сбросить лишний вес, улучшить состояние кожи, волос; приобрести правильную осанку, купить биологические добавки и т.п. Предложения приобрести лекарства в online 8% -1% 4 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 8% +1% 5 Мошенничество Фишинг, "нигерийские" письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 7% Без изменений 6 Для взрослых Средства для повышения потенции (виагра и пр.), а также для улучшения физических возможностей при занятих сексом 3% -4% 7 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. 3% -2% 8 Образование Реклама семинаров, тренингов, курсов 3% -1% 9 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 2% -3% 10 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. Менее 2% -5% Самый массовый спам "Звони бесплатно целый год". Самое оригинальное предложение "Немного музыки и счастья :)" Комментарий лаборатории "Спамтест": этот спам маскируется под личную переписку, а также содержит разные "развлекательные" фрагменты, призванные привлечь внимание читателя (например, анекдот в начале письма). Об этом шедевре хочется сказать особо. Письмо рассылается от имени некого Михаила Корсанова, который именует себя психологом, предпринимателем и автором 3 книг. Он беззастенчиво рекламирует свой очередной шедевр. Г-н Корсанов доверительно сообщает о себе: "Пока открываю для себя "истины" про богатство, записываю". Во избежание недоразумений автор поясняет: "Цель - сделать комплексную философию и технологию предпринимательства". Своими открытиями о том, как стать богатым, г-н Корсанов готов щедро делиться, причем утверждает, что "постарался сделать мысль концентрированно". К сожалению, ему не вполне удалось "сделать мысль концентрированно" в самом сообщении, так что нам пришлось опубликовать этот опус с купюрами. Эти письма Вы найдете на сайте Спамтест. Особенности "нигериского" бизнеса Ольга Емельянова Страна, где много интернет-мошенников Нигерия - страна, в которой по уровню доходов от внешних валютных операций мошенничество занимает четвертое место. После экспорта нефти, природного газа и какао. Причину столь необычной специализации нигерийцев объясняют по-разному. По результатам исследования World Bank, в этой стране с достаточно высоким уровнем образования и безработицы четверть выпускников колледжей оказываются не у дел. Вероятно, их и используют при осуществлении интернет-афер криминальные элементы, которые расплодились за время хаоса и военных диктатур, сменявших друг друга в течение двадцати лет. Журналист Assosiated Press рассказывает о Festac Town - одном из районов столицы Нигерии, где интернет-мошенники ночами "творят" в Сети, а днем щеголяют шикарными костюмами и автомобилями, хвастают успешными операциями и планируют новые атаки. Там же действуют подпольные телефонные линии, которые обеспечивают мошенникам связь с любым городом мира. Надо отдать должное нигерийским аферистам - они изобретательны и умелы, идет ли речь о краже персональных данных, поддельных извещениях о выигрыше в лотерею, массовой рассылке мошеннических писем, содержание которых продумано до мелочей, или выуживании денег у получателей, будь то частное лицо или сотрудники бразильского банка. Отдадим должное и нынешним демократическим властям Нигерии: три года назад они объявили войну интернет-мошенничеству и достигли несомненных успехов. Однако до полной победы еще далеко - этот криминальный бизнес в Нигерии процветает, а разработанные местными умельцами приемы подхватили спамеры всего мира. "Нигерийский" сюжет Получившее широкое распространение "ноу-хау" нигерийцев - ставшие классическими мошеннические "нигерийские" письма. Схема проста: в спамовых письмах, изначально рассылавшихся от имени вдовы (или иных родственников или доверенных лиц) опального нигерийского диктатора, рассказывается о миллионах долларов, которые отправитель может заполучить только с помощью третьего лица, т.е. получателя сообщения. Естественно, предлагается солидное вознаграждение за услугу. Для успешного проведения операции от посредника требуются незначительные по сравнению с грядущими барышами деньги, получив которые безутешная вдова (или другой персонаж "правдивой" истории) исчезает. Просто, эффективно и до сих пор работает. Подход у мошенников творческий: учитывается текущая политическая ситуация в мире и в соответствии с ней меняются имена миллионеров; используются поддельные документы; для пущей солидности в переговорах участвуют "пасторы" и "адвокаты" и присылаются фотографии участников будущей сделки. Кроме нажитых неправедным путем миллионов, которые нужно вывезти из охваченной беспорядками страны (например, деньги иракских генералов), в "нигерийских" письмах используются и другие формы приманок. Речь может идти либо о банковском вкладе, владелец которого умер, не оставив наследников, либо о контракте, сумма по которому также стала никому не нужной, и т.п. "Нигерийские" письма рассылаются спамерами многих стран, и в разных странах люди попадаются на удочки мошенников. Если вы полагаете, что до России и стран СНГ они еще не добрались, то глубоко ошибаетесь. Мало того, что нас атакуют заграничные "нигерийцы", так еще и наши, местные, навострились. Так что теперь письма с предложением помочь "вытащить" миллионы Ходорковского приходят не только на английском, но и на русском языке. Впрочем, в арсенале мошенников не только имена известных персон. Иногда используемые ими приемы просто виртуозны. Об одном из любопытных случаев атаки "нигерийцев", о которой нам написал читатель Спамтеста, речь пойдет ниже. Разумеется, с разрешения участника событий. Бриллианты - лучшие друзья девушки Получив второе письмо от мисс Замани (Zamani) из Сьерра-Леоне, Владимир насторожился. Судя по фотографии, его корреспонденткой была симпатичная веселая девушка с шоколадным цветом кожи. Да и само письмо было приятным во всех отношениях - романтичная особа была полна надежд на их будущие отношения. Из текста следовало, что в настоящее время девушка находилась в стесненных обстоятельствах, но была из обеспеченной семьи и получила приличное образование. Насторожило Владимира упоминание покойного папы, который имел какое-то отношение к алмазам. Дело в том, что мисс Замани была второй девушкой из далекой Африки, которая написала Владимиру после того, как он опубликовал свою анкету и адрес электронной почты на одном из украинских сайтов знакомств. Первой была мисс Дружба (Drugba) из Сенегала, и активная переписка с ней оборвалась совсем недавно. Мисс Дружба рассказала о себе душераздирающую историю. Жила она в лагере беженцев, хотя и была наследницей миллионов долларов, которые достались ей после убийства родителей. Нежная и трепетная темнокожая красавица (фотография прилагалась и производила должное впечатление) готова была последовать за крепким мужским плечом хоть на край света и просила Владимира помочь ей выбраться из страны вместе с унаследованными миллионами - разумеется, за вознаграждение. Учитывая предложенную в качестве комиссионных сумму, предложение было заманчивым. Да и кто из представителей сильной половины человечества смог бы устоять перед призывами о помощи беззащитной африканской девы, которой не на кого было надеяться? Разве что те, кто хорошо знаком с приемами мошенников. Владимир не устоял. Он попытался помочь, звонил пастору в далекий Дакар, обсуждал возможные действия с банковским работником и адвокатом. По ходу дела выяснилось, что для успешного решения проблемы Владимиру необходимо выложить 1500 долларов, которых у него просто нет. После чего переписка оборвалась, и влюбленная африканка испарилась вместе со своими проблемами и наследством. Вот почему в ответном письме мисс Замани Владимир сразу написал, что у него нет денег. После чего, как и ожидалось, отправители потеряли к нему всякий интерес. Маленькое расследование Как выяснилось, на украинском сайте есть ссылка на аналогичный сайт знакомств, только африканский, а на африканском - ссылка на украинский сайт. Вероятно, именно с помощью этой ссылки и был выявлен сайт-мишень. Заполучить электронные адреса мужчин, опубликованные на сайте знакомств, не составило для умельцев труда. Собрав адреса потенциальных жертв, мошенники разместили на украинском сайте несколько анкет якобы африканских девушек, жаждущих серьезных отношений. С этого же сервера с помощью робота рассылались письма по собранным адресам. Фальшивая мисс Замани, например, получив 19 писем (два из которых ей отправил Владимир), умудрилась отослать около 1000 сообщений. В почтовый ящик Владимира по ошибке попало еще одно из писем, рассылаемых роботами. В нем слово в слово повторяется история мисс Дружбы - о погибших родителях и унаследованных миллионах, - отличаются только имена и фотография девушки другая. Помимо технической стороны, мошенники продумали и содержание писем-ловушек. В результате складывался милый сердцу многих мужчин образ дев нежных и беззащитных, готовых ко всему ради любимого и нуждающихся в помощи. Деньги мошенники пытались заполучить с помощью приемов "нигерийских" писем: обещая значительные суммы комиссионных, просили оплатить текущие расходы. Стоит ли говорить, что жертвы мошенников никогда бы не увидели ни обещанных денег, ни знойных темнокожих красавиц. Не известно, пострадал ли кто-нибудь в результате действий аферистов и сколько человек в настоящее время переписываются с мнимыми девушками, пасторами и адвокатами. И еще один вопрос: откуда у африканок взялись фамилии, столь значимые для русскоговорящих людей: Дружба и Замани. Написать письмо Прислать статью редактору Мнение редакции не всегда совпадает с мнением авторов материалов. Редакция оставляет за собой право не публиковать присланную статью без объяснения причин. Присланные статьи не рецензируются. (C) ЗАО "Ашманов и Партнеры", 2003-2004