Novo truque permite que os cibercriminosos verifiquem a relevância dos bancos de dados para correspondências de spam

Como o spam é odiado por quase todos, exceto os spammers, os últimos descobriram uma maneira de verificar o quão “responsiva” uma pessoa é e se sua caixa de correio está ativa. Uma tentativa de cancelar a assinatura de spam gerará apenas um novo fluxo de correspondência desnecessária ou mesmo prejudicial.

Techradar.com

De acordo com o portal Bleeping Computer, os spammers usam o algoritmo mais simples para verificar suas vítimas. Eles enviam em nome de qualquer empresa uma carta quase vazia contendo o texto primitivo “Por favor, confirme que você está assinando ou cancelando a assinatura da lista de mala direta” com os botões de confirmação ou recusa apropriados.

Esta “loteria” não pode ser ganha. Os cibercriminosos esperam que a maioria dos usuários aperte o botão de cancelar. De qualquer maneira, não importa. Qualquer botão pressionado pelo usuário, ele perde.

Na melhor das hipóteses, depois de se certificar de que o endereço está ativo, ele será inundado com uma massa de spam; na pior, eles serão forçados a seguir um link de phishing, baixar malware ou testar métodos de engenharia social nele com consequências imprevisíveis.

Biping Computer configurou uma caixa de correio “descartável” e cancelou a assinatura de uma das cartas. Como esperado, alguns dias depois, o e-mail foi literalmente inundado com mensagens inúteis de lixo eletrônico. De acordo com especialistas na área de segurança informática, não deve clicar em nenhum link de email se o utilizador não tiver a certeza absoluta da sua fiabilidade. Além disso, nenhuma empresa legítima enviará mensagens vazias com duas opções – “assinar” e “cancelar assinatura”.