Tarjeta de regalo El spam de SMS cae después de la acción de FTC, Cloudmark encuentra

El volumen de mensajes de spam móviles que promocionan tarjetas de regalo cayó drásticamente después de que la Comisión Federal de Comercio (FTC) presentó quejas a principios de marzo. contra ocho empresas, según el proveedor antispam Cloudmark.

Los mensajes fraudulentos les indicaron a los usuarios que podían obtener una tarjeta de regalo gratis para minoristas como Best Buy, Walmart y Target a cambio de la información personal de las personas. Los mensajes son ilegales bajo la ley estadounidense.

La FTC entabló ocho demandas en varios tribunales estadounidenses contra 29 acusados, acusándolos de enviar más de 180 millones de mensajes que confundieron a los consumidores y con frecuencia les pidieron que paguen para recibir las tarjetas de regalo.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

El correo no deseado comprendía más del 50 por ciento de todos los mensajes de spam móvil en EE. UU. Alrededor del 18 de febrero, según el informe de Cloudmark, que abarca los tres primeros meses de este año. Se redujo drásticamente a menos del 10 por ciento luego del anuncio del 7 de marzo de la FTC.

Los nombrados en la investigación de spam probablemente "ya no están en el negocio del spam", dijo Andrew Conway, analista de investigación de Cloudmark.

aún ocupó el primer lugar en el tipo de correo no deseado más frecuente en el primer trimestre del año debido a los altos volúmenes en enero y febrero, dijo Cloudmark. El segundo tipo más frecuente fueron las estafas de préstamos de día de pago, seguidas por listas de trabajo falsas, contenido para adultos y esquemas de phishing de cuentas bancarias.

Cloudmark, que también proporciona productos antispam a los ISP, mencionó en su informe dos compañías que parecen ser favorecidas por spammers: un registrador de dominios llamado Internet.bs y Panamaserver.com, un servicio de alojamiento.

Internet.bs había proporcionado servicios de registro de dominios para farmacias fraudulentas de internet, pero recientemente frenó esa práctica, según LegitScript, que ofrece un servicio que verifica la legitimidad de farmacias en línea en particular.

Cloudmark escribió que los dominios registrados por Internet.bs se usaron para servidores de comando y control que formaban parte de la botnet SpamSoldier. El malware SpamSoldier apunta a teléfonos Android, enmascarado como un juego legítimo.

Internet.bs, que tiene un dominio de primer nivel con código de país perteneciente a las Bahamas, es propiedad de dos residentes panameños, lo que complica los esfuerzos legales para cerrar los dominios. abajo.

"Internet.bs hace muchos registros de dominio muy dudosos", dijo Conway. "Pero para cerrar uno, debe entregar documentos legales para una corporación bahameña para personas en Panamá. Eso no es defendible. "

Cloudmark ha señalado como sospechoso el 80 por ciento del espacio IP perteneciente a Panamaserver.com, que permite a las personas pagar por servicios de hosting con un mayor grado de privacidad utilizando servicios de pago como Web Money o Liberty reserve, Conway dijo. Los clientes de Cloudmark pueden decidir si realmente quieren bloquear contenido proveniente de esas direcciones IP marcadas.

El spam de correo electrónico que se ve como originario de su bloque de IP está dirigido a personas en Brasil. Conway dijo que no existe una ley antispam en Brasil, pero Cloudmark marca los mensajes como sospechosos.

En los últimos dos meses, Cloudmark vio una importante operación de spam desde Rumania usando IPv6, una especificación de Internet que amplía dramáticamente el número de direcciones IP. Pero el problema es que las direcciones IPv6 son tan abundantes que bloquear una dirección individual tiene poco efecto en el correo no deseado.

Conway dijo que es mejor para los productos antispam reducir la cantidad de mensajes que se pueden recibir de un bloque de direcciones IPv6. Cloudmark ya señala que 3.3 millones de las 14 millones de direcciones IPv4 de Rumanía tienen reputación de spam, dijo Conway.

A medida que se vuelve más difícil enviar spam desde Rumania, Conway dijo que hay señales de que los spammers pueden estar usando direcciones IP en Bielorrusia. "Los spammers seguirán la línea de menor resistencia", dijo.