Вкусен спам: круиз измами жертви на сърбеж сърбеж за бягство

Лятното забавление е в разгара си и какво е лятото без ваканция, за да си починете от всичко това? Парите са всичко, разбира се, така че можете да скочите при възможността за евтино или безплатно бягство. За съжаление, тези оферти не са чак толкова сладки.

Измамите с круиз, които рекламират евтини места за жертви, се увеличиха в светлината на пролетните и летните ваканции. Като част от функцията Tasty Spam за този месец, експертите по мобилни SMS и спам в Cloudmark хвърлят светлина върху Operation: Free Cruises.

Измамата за круиз

Представете си, че сте в този сценарий: искате да планирате ваканция бързо и сте отворени за навсякъде, стига да е топло и слънчево. Смятате, че е щастливият ви ден, когато получите SMS, предлагащ безплатен круиз до Бахамските острови. Celebration Cruise Line изглежда е корабен оператор и изглежда това единствено предложение идва от круизната линия по Карибите.

Без секунда приемате офертата. След това седите през часове оферти за временно ползване, за да можете дори да се класирате за сделката. Това обаче не спира дотук. Виждате парите си да изчезват бързо, тъй като скритите такси се събират точно под носа ви. Явно сте разстроени от всички съмнителни тактики и неясни условия и изпращате гневни оплаквания до компанията.

Как работи измамата

Експертите от Cloudmark наблюдават увеличение на круиз спама в началото на март. Тридесет и шест процента от всички съобщени SMS спам в САЩ се състоят от оферти за безплатни круизи до Бахамските острови. Във всеки един ден през март 75 до 95 процента от всички съобщения за Cruise спам използваха едно и също призив за действие. CTA се променят често и идват от различни източници, но всички съобщения, изпратени в един и същи ден, имат една и съща CTA, заяви изследователят на Cloudmark Том Ландсман.

Съобщенията, свързани с всеки телефонен номер, идваха на вълни от четири до девет дни, тъй като спамерите обикаляха по номера. С нарастването на списъка с целеви числа спамерите започнаха да маскират номера с призиви за действие, за да избегнат филтрите: „Току-що спечелихте 2 морски билета за излитане. Обадете се: 8.one.three.five.one.5.1.7.9.3.“ Въз основа на сроковете на кампаниите и на факта, че в даден момент се използваше определен номер с призив за действие, експертите от Cloudmark извадиха, че една измама провежда измамата.

Имейл Versus SMS

Петдесет и три процента от круиз спам съобщенията, изпратени от телефонни номера, са от различни кодове на Флорида. Повечето кодове на района са били около Южна Флорида и Маями, а останалите номера са от големите градове по източното крайбрежие. Седемдесет и пет процента от SMS-ите са изпратени от същия номер, спамерите са казали на жертвите да се обадят обратно, за да заявят офертата.

Тези спамъри също използваха имейл. Шестдесет и шест процента от съобщените съобщения са изпратени чрез имейл до SMS от различни адреси, за да се плъзгат филтри. Някои съобщения също бяха изпратени чрез услугата на имейл до SMS на превозвача.

Следете следващия месец за повече анализи на SecurityWatch и Cloudmark за спам и фишинг кампании.