Новая уловка позволяет злоумышленникам проверять актуальность баз для спам-рассылок

Поскольку спам ненавидят почти все, кроме спамеров, последние придумали способ проверить — насколько «отзывчив» человек, и активен ли его почтовый ящик. Попытка отписаться от спама только вызовет новый поток ненужной или даже вредной корреспонденции.

spam.webp
techradar.com​

Как сообщает портал Bleeping Computer, спамеры используют простейший алгоритм проверки своих жертв. Они отправляют от имени какой-либо компании практически пустое письмо, содержащее примитивный текст «Пожалуйста, подтвердите, что вы подписываетесь или отписываетесь от рассылки» с соответствующими кнопками подтверждения либо отказа.

В эту «лотерею» невозможно выиграть. Киберпреступники рассчитывают, что большинство пользователей нажмёт кнопку «Отписаться». Так или иначе, это не имеет значения. Какую бы кнопку ни нажал пользователь, он остаётся в проигрыше.

В лучшем случае, убедившись, что адрес активен, его завалят массой спама, в худшем — заставят пройти по фишинговой ссылке, загрузить вредоносное ПО или будут тестировать на нём методы социальной инженерии с непредсказуемыми последствиями.

В Bleeping Computer специально завели «одноразовый» почтовый ящик и «отписались» от одного из писем. Как и ожидалось, через пару дней почту буквально завалили мусорные бесполезные сообщения. По словам экспертов в области компьютерной безопасности, не стоит нажимать на любые ссылки в письмах, если пользователь не уверен в их надёжности абсолютно. Кроме того, ни один законный бизнес не будет рассылать пустые сообщения с двумя опциями — «подписаться» и «отписаться».

Источники:
  • techradar.com
  • 3DNews
 
Чем же эта уловка нова? Её используют более 10 лет.
Странно, что на блипинге про неё узнали только сейчас.
 
Назад
Сверху Снизу