البريد المزعج لذيذ: كروز الحيل قبض على ضحايا الحكة للفرار

تبدأ متعة الصيف على قدم وساق ، وما هو الصيف بدون عطلة لأخذ قسطًا من الراحة؟ المال هو كل شيء ، بالطبع ، لذلك قد تقفز في فرصة لعطلة رخيصة أو مجانية. لسوء الحظ ، هذه العروض ليست حقا كل ذلك الحلو.

تزداد عمليات الخداع التي تروج لقضاء العطلات الرخيصة للضحايا في ضوء إجازات الربيع والصيف. كجزء من ميزة Tasty Spam لهذا الشهر ، يلقي خبراء الرسائل النصية القصيرة والبريد الإلكتروني المزعج في Cloudmark الضوء على التشغيل: رحلات بحرية مجانية.

الغش كروز

تخيل أنك في هذا السيناريو: تريد أن تخطط لقضاء إجازة بسرعة ، وأنت منفتح على أي مكان طالما كان دافئًا ومشمسًا. تعتقد أنه يومك المحظوظ عندما تتلقى رسالة نصية قصيرة تقدم رحلة بحرية مجانية إلى جزر البهاما. يبدو أن خط Celebration Cruise Line هو مشغل السفن ويبدو أن هذا العرض الفريد يأتي من Caribbean Cruise Line.

دون التفكير الثاني ، يمكنك أن تأخذ العرض. ثم تجلس خلال ساعات من عروض المشاركة بالوقت حتى تتأهل للصفقة. ومع ذلك ، فإنه لا يتوقف عند هذا الحد. ترى أموالك تختفي بسرعة حيث يتم فرض رسوم مخفية تحت أنفك. من الواضح أنك مستاء من كل التكتيكات المشكوك فيها والمصطلحات غير الواضحة ، وترسل شكاوى غاضبة إلى الشركة.

كيف يعمل الاحتيال

ولاحظ خبراء Cloudmark زيادة في البريد المزعج كروز تبدأ في مارس اذار. ستة وثلاثون في المئة من جميع الرسائل القصيرة المزعومة في الولايات المتحدة تتألف من عروض لرحلات بحرية مجانية إلى جزر البهاما. في أي يوم من أيام شهر مارس ، يستخدم ما بين 75 إلى 95 بالمائة من جميع رسائل البريد العشوائي التي تم الإبلاغ عنها نفس خاصية "الحث على اتخاذ إجراء". قال باحث في شركة Cloudmark توم لانديسمان إن CTAs تتغير بشكل متكرر وتأتي من مصادر مختلفة ، لكن جميع الرسائل المرسلة في نفس اليوم لها نفس CTA.

جاءت الرسائل المرتبطة بكل رقم هاتف في موجات من أربعة إلى تسعة أيام لأن مرسلي البريد العشوائي كانوا يتنقلون عبر أرقام. مع زيادة قائمة الأرقام المستهدفة ، بدأ مرسلي الرسائل غير المرغوب فيها في إخفاء أرقام الحث على الشراء للتهرب من الفلاتر: "لقد فزت للتو بتذكرة دخول اثنين من البحر اتصل: 8.one.three.five.one.5.1.7.9.3". استنادًا إلى توقيت الحملات وحقيقة أن هناك رقمًا مميزًا للحث على اتخاذ إجراء قيد الاستخدام في وقت واحد ، استنتج خبراء Cloudmark أن مجموعة واحدة كانت تجري عملية الاحتيال.

البريد الإلكتروني مقابل الرسائل القصيرة

ثلاثة وخمسون في المئة من رسائل البريد المزعج كروز المرسلة من أرقام الهواتف كانت من رموز منطقة فلوريدا مختلفة. كانت معظم رموز المنطقة حول جنوب فلوريدا وميامي ، وكانت الأرقام المتبقية من المدن الرئيسية على طول الساحل الشرقي. تم إرسال خمسة وسبعين بالمائة من الرسائل النصية القصيرة من نفس العدد الذي طلب من مرسلي الرسائل غير المرغوب فيها إلى الضحايا الاتصال مرة أخرى للمطالبة بالعرض.

تستخدم هذه الاطر أيضا البريد الإلكتروني. تم إرسال ستة وستين في المائة من الرسائل المبلغ عنها عبر البريد الإلكتروني إلى الرسائل القصيرة من عناوين مختلفة من أجل التصفية بواسطة الفلاتر. تم إرسال بعض الرسائل أيضًا باستخدام خدمة إرسال الرسائل النصية القصيرة إلى شركة الاتصالات.

تابع معنا الشهر المقبل لمزيد من تحليلات SecurityWatch و Cloudmark لحملات البريد العشوائي والتصيد.