Os spammers descobriram uma maneira inteligente de enviar mensagens de spam
Pesquisadores de segurança da Symantec descobriram uma maneira nova e mais inteligente de distribuir mensagens de spam, que abusa dos populares serviços Dropbox e Google+, com o objetivo de promover sites de namoro.
Dropbox como um “veículo” para distribuição de spam
A fraude é baseada na seguinte tática simples: Quando um usuário do Dropbox convida outro usuário para exibir uma pasta, ele recebe uma notificação por email do Dropbox. Os cibercriminosos descobriram que podem secretamente incorporar texto indesejado nessas notificações, usando [email protected] como um endereço de e-mail para enviar suas mensagens de spam.
A razão pela qual os criminosos escolhem endereços de email relacionados a domínios grandes e respeitáveis (Google, Dropbox etc.) é que eles são incluídos na lista de domínios permitidos para que não sejam bloqueados pelos filtros de spam, desenvolvidos pela maioria dos provedores de email.
Os fraudadores usam as notificações do Google+ da mesma maneira
O mesmo sistema também foi desenvolvido para o Google+, onde os golpistas postam uma postagem e compartilham seu conteúdo com o endereço de e-mail da vítima.
Obviamente, todo esse trabalho é feito automaticamente por meio de chamadas de API e, quando os e-mails atingem seus objetivos, as chances de os usuários clicarem em links maliciosos são muito maiores.
De acordo com a Symantec, esses links direcionam os usuários para sites de namoro e sites adultos, com criminosos buscando ganhos financeiros, pois recebem uma comissão de US $ 2 a US $ 6 por usuário para cada novo registro efetuado.
No passado, outros serviços populares, como Snapchat, Kik Messenger e Tinder, também eram usados para o mesmo tipo de campanhas de spam.
Após a descoberta, a Symantec informou o Dropbox e o Google, que baniram contas ilegais, e criou filtros especiais para detectar má conduta no serviço para fins semelhantes.
