Spam yang enak: penipuan pesiar dan korban yang gatal untuk liburan

Kegembiraan musim panas mulai terasa, dan apa musim panas tanpa liburan untuk beristirahat dari semuanya? Uang adalah segalanya, tentu saja, jadi Anda dapat melompat pada kesempatan liburan murah atau gratis. Sayangnya, penawaran ini tidak terlalu manis.

Penipuan pelayaran menggembar-gemborkan liburan murah bagi korban telah meningkat mengingat liburan musim semi dan musim panas. Sebagai bagian dari fitur Tasty Spam bulan ini, ahli SMS seluler dan spam di Cloudmark menjelaskan tentang Operation: Free Cruises.

Scam Cruise

Bayangkan Anda berada dalam skenario ini: Anda ingin merencanakan liburan dengan cepat, dan Anda terbuka ke mana saja asalkan hangat dan cerah. Anda pikir ini adalah hari keberuntungan Anda ketika Anda menerima SMS yang menawarkan pelayaran gratis ke Bahama. Celebration Cruise Line tampaknya adalah operator kapal dan penawaran yang tampaknya tunggal ini tampaknya berasal dari Caribbean Cruise Line.

Tanpa berpikir dua kali, Anda menerima tawaran itu. Kemudian Anda duduk selama berjam-jam penawaran timeshare untuk bahkan memenuhi syarat untuk kesepakatan. Namun, tidak berhenti di situ. Anda melihat uang Anda menghilang dengan cepat karena biaya tersembunyi dipungut tepat di bawah hidung Anda. Anda jelas-jelas kesal dengan semua taktik yang dipertanyakan dan persyaratan yang tidak jelas, dan mengirimkan keluhan marah kepada perusahaan.

Bagaimana Scam Bekerja

Pakar Cloudmark mengamati peningkatan spam pelayaran yang dimulai pada bulan Maret. Tiga puluh enam persen dari semua spam SMS yang dilaporkan di AS terdiri dari penawaran untuk pelayaran gratis ke Bahama. Pada hari tertentu di bulan Maret, 75 hingga 95 persen dari semua spam Cruise yang dilaporkan menggunakan ajakan bertindak yang sama. CTA sering berubah dan berasal dari berbagai sumber, tetapi semua pesan yang dikirim pada hari yang sama memiliki CTA yang sama, kata peneliti Cloudmark, Tom Landesman.

Pesan-pesan yang terkait dengan masing-masing nomor telepon datang dalam gelombang empat hingga sembilan hari karena spammer menelusuri melalui angka. Ketika daftar angka target meningkat, spammer mulai menutupi nomor ajakan bertindak untuk menghindari filter: "Anda baru saja memenangkan 2 tiket pelayaran laut, Panggil: 8.one.three.five.one.5.1.7.9.3." Berdasarkan waktu kampanye dan fakta bahwa sejumlah ajakan bertindak yang berbeda digunakan pada suatu waktu, para ahli Cloudmark menyimpulkan bahwa satu kelompok sedang melakukan penipuan.

Email Versus SMS

Lima puluh tiga persen dari pesan spam pelayaran yang dikirim dari nomor telepon berasal dari kode area Florida yang berbeda. Sebagian besar kode area berada di sekitar Florida Selatan dan Miami, dan sisanya berasal dari kota-kota besar di sepanjang Pantai Timur. Tujuh puluh lima persen dari SMS dikirim dari nomor yang sama dengan spammer mengatakan kepada korban untuk menelepon kembali untuk mengklaim tawaran itu.

Spammer ini juga menggunakan email. Enam puluh enam persen dari pesan yang dilaporkan dikirim melalui email-ke-SMS dari alamat yang berbeda untuk lolos filter. Beberapa pesan juga dikirim menggunakan layanan email-ke-SMS operator.

Nantikan bulan depan untuk lebih banyak SecurityWatch dan analisis Cloudmark tentang spam dan kampanye phishing.