Cartão de presente SMS cai depois da ação da FTC, Cloudmark descobre

O volume de mensagens de spam móveis que vendem cartões de presente caiu drasticamente depois que a Federal Trade Commission (FTC) entrou com reclamações no início de março contra oito empresas, segundo o fornecedor de antispam Cloudmark.

As mensagens fraudulentas diziam aos usuários que poderiam obter um cartão-presente gratuito para varejistas como Best Buy, Walmart e Target em troca de informações pessoais das pessoas. As mensagens são ilegais sob a lei dos EUA.

A FTC apresentou oito reclamações em vários tribunais dos EUA contra 29 acusados, acusando-os de enviar mais de 180 milhões de mensagens que confundiram os consumidores e muitas vezes lhes pediram para pagar os cartões-presente.

[Leia mais: Como remover malware do seu PC com Windows]

O spam presente em cartões representava mais de 50% de todas as mensagens de spam nos EUA em 18 de fevereiro, de acordo com o relatório da Cloudmark, que abrange os primeiros três meses deste ano. Ele caiu drasticamente para menos de 10% após o anúncio da FTC em 7 de março.

Aqueles nomeados na investigação de spam provavelmente estão "fora do negócio de spam agora", disse Andrew Conway, analista de pesquisas da Cloudmark. A empresa ainda assumiu o primeiro lugar para o tipo mais comum de spam de SMS no primeiro trimestre do ano devido aos altos volumes de janeiro e fevereiro, disse a Cloudmark. O segundo tipo mais freqüente foi o empréstimo payday, seguido por falsos anúncios de emprego, conteúdo adulto e esquemas de phishing de conta bancária.

Cloudmark, que também fornece produtos antispam para ISPs, nomeou em seu relatório duas empresas que parecem ser favorecidas por spammers: um registrador de domínio chamado Internet.bs e Panamaserver.com, um serviço de hospedagem.

A Internet.bs forneceu serviços de registro de domínio para farmácias desonestos, mas recentemente restringiu essa prática, de acordo com a LegitScript, que oferece um serviço que verifica a legitimidade. de farmácias on-line específicas.

A Cloudmark escreveu que os domínios registrados por Internet.bs eram usados ​​para servidores de comando e controle que faziam parte da botnet SpamSoldier. O malware SpamSoldier teve como alvo telefones Android, mascarando-se como um jogo legítimo. O site Internet.bs, que tem domínio de nível nacional nas Bahamas, é de propriedade de dois moradores panamenhos, o que complica os esforços legais para fechar os domínios. down.

“O Internet.bs faz um monte de registros de domínio duvidosos”, disse Conway. “Mas para fechar um, você tem que servir documentos legais para uma corporação das Bahamas para as pessoas no Panamá. Isso não é sustentável. ”

A Cloudmark apontou como suspeita que 80% do espaço IP pertencente ao Panamaserver.com, que permite às pessoas pagar por serviços de hospedagem com maior grau de privacidade usando serviços de pagamento como o Web Money ou Liberty reserve. Disse Conway. Os clientes da Cloudmark podem decidir se querem realmente bloquear o conteúdo proveniente desses endereços IP sinalizados.

O spam de email visto originado em seu bloco de IPs tem como alvo pessoas no Brasil. Conway disse que não há lei antispam no Brasil, mas Cloudmark sinaliza as mensagens como suspeitas.

Nos últimos dois meses, Cloudmark viu um grande spam da Romênia usando IPv6, uma especificação da Internet que expande dramaticamente o número de endereços IP. Mas o problema é que os endereços IPv6 são tão abundantes que bloquear um endereço individual tem pouco efeito sobre o spam.

Conway disse que é melhor que os produtos antispam reduzam o número de mensagens que podem ser recebidas de um bloco de endereços IPv6. A Cloudmark já sinaliza 3,3 milhões dos 14 milhões de endereços IPv4 da Romênia como tendo reputação de spam, disse Conway. Enquanto fica mais difícil enviar spam da Romênia, Conway disse que há indícios de que spammers podem estar usando endereços IP na Bielorrússia. "Os spammers seguirão a linha de menor resistência", disse ele.