لماذا تلقيت الكثير من الرسائل غير المرغوب فيها على Gmail حول مبردات Yeti

على مدار الأشهر القليلة الماضية ، كان الأمريكيون يتلقون رسائل بريد إلكتروني تعدهم بمبرد حقيبة ظهر من طراز يتي مجانًا من شركة Dick's Sporting Goods - بقيمة 325 دولارًا.

لا ، لم تفز بمبرد جديد.

لقد حظيت رسائل البريد الإلكتروني هذه بالكثير من الاهتمام لأنها في بعض الأحيان تكون قادرة على تجنب عوامل تصفية البريد العشوائي المعقدة ، مثل المرشحات المضمنة فيها شراء مراجعات جوجلGmail ، لكنها رسائل بريد إلكتروني غير مرغوب فيها. لقد تم تصميمها لجعل الضحايا يقدمون أرقام بطاقات الائتمان الخاصة بهم ، والتي سيتم سرقتها.

قال أور كاتز ، الباحث الأمني ​​الرئيسي في أكاميالتي تم نشرها مؤخرًا نظرة في كيفية عمل حملة البريد العشوائي الأخيرة.

في حين أنه من غير الواضح كيف تتخطى رسائل البريد الإلكتروني عوامل تصفية البريد العشوائي ، قال كاتز ، فإن حملة التصيد الاحتيالي هذه تستخدم العديد من التقنيات المعقدة ، بما في ذلك عوامل تصفية IP ، وإعادة التوجيه ، والروابط المخصصة للتهرب من طبقات برامج الأمان المصممة لتمييز رسائل البريد الإلكتروني المخادعة على أنها ضارة ومنعها من تسليمها للمستخدمين.

وقال كاتس إن الحملة تستخدم أيضًا أسلوبًا جديدًا يتمثل في تضمين علامة تصنيف أو رمز رطل داخل الروابط لإخفاء طبيعتها الضارة.

قال كاتس: "يُظهر هذا البحث أن المهاجمين يبتكرون تقنيات تمكنهم من جعل حملاتهم أكثر فاعلية ، أو حتى الإفلات من بعض الاكتشافات". "وفي الوقت نفسه ، فإنهم ينشئون حملات أكثر جاذبية ، وموثوقة أكثر بكثير [مظهر] ، وبذل المزيد من الجهد في التفاصيل."

وصف أحد ممثلي Google حملة التصيد بأنها "واسعة النطاق" و "عدوانية بشكل خاص".

تعد حملة البريد العشوائي التي تصيب صناديق البريد الوارد للمستخدمين بمثابة تذكير آخر بأن الاحتيال عبر الإنترنت هو صناعة رئيسية ، مدفوعة بالمال ، والتي تستمر في التطور. في حين أن العديد من المستخدمين قد يعتقدون أنهم سيرون من خلال عملية احتيال تقدم منتجات قيمة مجانًا ، فإن بعض الأشخاص يقعون في غرامها ، أو لن يستمر المهاجمون في المحاولة.

أفاد المستهلكون في الولايات المتحدة أنهم خسروا أكثر من 5.8 مليار دولار بسبب الاحتيال في عام 2021 ، وفقًا للجنة التجارة الفيدرالية. ذكرت لجنة التجارة الفيدرالية أن الأمريكيين الأكبر سنًا أفادوا أنهم يخسرون أموالًا أكثر من الشباب.

في حين أن رسائل البريد الإلكتروني المخادعة مثل الحملة الأكثر برودة تمثل جزءًا صغيرًا من هذا الإجمالي ، فإن أكثر فئات الاحتيال التي يتم الإبلاغ عنها شيوعًا إلى FTC تشمل عمليات احتيال التسوق عبر الإنترنت وعمليات احتيال اليانصيب.

وراء كل بريد إلكتروني مزيف في Yeti cooler ، توجد صناعة كاملة من المحتالين الذين يطورون برامج لتسهيل محاولة اللصوص سرقة المعلومات الشخصية ..

تشمل صناعة البريد العشوائي الأشخاص الذين يكتبون ويديرون برامج البريد العشوائي ، والأسواق السوداء لبيانات الاعتماد المسروقة مثل بطاقات الائتمان.

"الخصوم مدفوعون بالمال للغاية. ولديهم مصانع واقتصاديات خاصة بهم ، كما نسميها. المصانع هي تلك المصانع التي تصنع مجموعات أدوات التصيد هذه وتنشرها ، والاقتصادات هي تلك التي تبيعها أو تعيد بيعها وتستخدمها في البرية وتجني الأموال من ذلك ، "قال كاتز.

مجموعات أدوات التصيد الاحتيالي هي برامج تسهل إدارة خوادم البريد العشوائي وإرسال رسائل البريد الإلكتروني. كانت مجموعة الأدوات وراء هذه الهجمات الأخيرة معقدة إلى حد ما ، ومن الواضح أن مطوريها كانوا يعرفون ويتفاعلون مع كيفية محاولة الباحثين الأمنيين القضاء على الرسائل غير المرغوب فيها ، وفقًا لما ذكره أكاماي.

تستخدم المجموعة الهندسة الاجتماعية والعديد من التقنيات للتهرب من أدوات الكشف مثل الماسحات الضوئية لعناوين URL أو برامج الزحف الأمنية.

يتم التحقق من الرابط الموجود داخل البريد الإلكتروني ، والذي غالبًا ما يكون مخفيًا باستخدام خدمة تقصير عناوين URL ، للتأكد من أن المستخدم موجود في أمريكا الشمالية. ثم يمرر المستخدم عبر سلسلة من عناوين URL المعقدة ، ويعيد توجيه المستخدم تلقائيًا إلى موقع الاحتيال النهائي ، بحيث لا يمكن لمدققي عناوين URL الآلية وضع علامة عليه كرابط ضار.

تسمح روابط إعادة التوجيه المتداخلة للمهاجم أيضًا بتغيير البنية الأساسية سريعًا إذا تم اكتشاف أجزاء منها أو إلغاء تنشيطها. في بعض الأحيان ، تمر عمليات إعادة التوجيه من خلال موفر خدمة سحابي موثوق به ، وذلك باستخدام سمعة شركة خدمات ويب شرعية لإخفاء عملية الاحتيال.

بالإضافة إلى ذلك ، فإن رسائل البريد الإلكتروني والمواقع الإلكترونية المستخدمة مع المجموعة مصممة جيدًا مقارنة بحملات التصيد الاحتيالي الأخرى ، مع رسومات عالية الجودة وشهادات "العملاء" والاستخدام غير القانوني للعلامات التجارية والعلامات التجارية الموثوقة والجديرة بالثقة ، مما يزيد من احتمال خداعها ضحية.

في النهاية ، تتعرف شركات أمن المؤسسات على جميع تقنيات البريد العشوائي الجديدة ، ويتم أخيرًا إضافة رسائل البريد الإلكتروني العشوائية إلى القوائم السوداء أو وضع علامة داخل الأنظمة على أنها ضارة. ولكن كلما استغرق مقدمو البريد الإلكتروني والبنية التحتية الأخرى وقتًا أطول للاستجابة ، زادت الأموال التي تجنيها "المصانع" في هذه الأثناء.

يقول كاتز: "إنها نوع من لعبة القط والفأر".

نظر بحث أكاماي في فترة زمنية بين سبتمبر وحتى نهاية أكتوبر ، لكن يبدو أن الحملة لا تزال ترسل رسائل غير مرغوب فيها ، وفقًا لتقارير وسائل التواصل الاجتماعي. بالإضافة إلى ذلك ، تميل عمليات التصيد الاحتيالي التي تركز على المستهلكين إلى الارتفاع خلال موسم العطلات ، مستفيدةً من مشاعر العطلة ومحاولة الاندماج مع العروض الترويجية الفعلية ، وفقًا لما ذكره أكاماي.

في النهاية ، هذه الحملة المحددة سوف تتلاشى. في غضون ذلك ، يمكن للمستخدمين حماية أنفسهم وأسرهم وأصدقائهم الذين قد يكونون عرضة للخطر.

أولًا ، كما يقول كاتز ، هو إدراك أنه إذا كان العرض جيدًا جدًا لدرجة يصعب تصديقها - على سبيل المثال ، مبرد اسم علامة تجارية مجاني - فمن المحتمل أن يكون كذلك.

الحل الثاني أكثر تقنيًا: يجب على المستخدمين الاطلاع على تفاصيل البريد الإلكتروني ، بما في ذلك مرسلها وعنوان URL الخاص بموقع الويب الذي يقوم الارتباط بإخراجه في النهاية. قد يقدم مزودو الإنترنت أيضًا خدمات يمكن أن تساعد في منع عمليات الاحتيال من الوصول. (عادةً ما تستخدم رسائل البريد الإلكتروني المخادعة سلسلة عشوائية من الأحرف لاسم المجال.)

يجب على العلامات التجارية أيضًا توخي الحذر لمنع المحتالين من صياغة سمعتهم وإيذاء عملائهم.

في هذا الخريف ، أصدرت شركة Dick's Sporting Goods تحذيرًا أمنيًا على موقعها على الإنترنت لتحذير عملائها من البريد العشوائي الاحتيالي. "أرسل المحتالون مؤخرًا رسائل بريد إلكتروني إلى أعداد كبيرة من المستهلكين الأمريكيين الذين يمثلون شركات معروفة جيدًا ، بما في ذلك DICK'S" ، الشركة وقال على موقعه على الانترنت.

لا تطلب DICK'S معلومات من عملائنا بهذه الطريقة. يجب ألا ترد أو تتبع أي روابط واردة في مثل هذه الرسالة "، مضيفة أن جميع رسائل البريد الإلكتروني الرسمية ستأتي من اسم مجال ديك رسمي.

لم يكن لدى ممثل اليتي تعليق على الفور.

قالت Google إن حملة البريد العشوائي لم تقتصر على تجار التجزئة بل انتحلت أيضًا هوية شركات الشحن والهيئات الحكومية. أخبر أحد الممثلين شبكة CNBC أن مرسلي البريد العشوائي يستخدمون "البنية التحتية لمنصة أخرى" لإنشاء مسار للرسائل غير المرغوب فيها ، لكن Gmail يحظر حاليًا الغالبية العظمى من رسائل البريد الإلكتروني الضارة.

قال المتحدث باسم Google في بيان: "بينما نرى هذه الأنواع من الحملات بانتظام ، إلا أن هذه الحملة عدوانية بشكل خاص ونتوقع استمرارها بمعدل مرتفع طوال موسم العطلات". "نحث أي شخص يستخدم البريد الإلكتروني على الاستمرار في توخي الحذر عند فتح الرسائل ، ويمكن لمستخدمي Gmail الاستفادة من وظيفة الإبلاغ عن الرسائل غير المرغوب فيها."