Securitate web: cum folosesc atacatorii formularele de comentarii pentru spam

Pe lângă mesajele nesolicitate distribuite prin formularele de comentarii și formularele de contact ale blogurilor, atacatorii și marketerii dubioși apelează la tactici mult mai elaborate de inginerie socială pentru a induce în eroare administratorii de site-uri web.

Iată un exemplu concret de mesaj de tip sperietoare (scareware) primit recent:

Hello Marius,

The following error occurred for your email server,XXXXX:
Your email server has been blacklisted by APEWS Level 2.  For more info go to: http://www.apews.org – This means your email server is on a major block list.  A significant percentage of your emails will not be delivered due to this.

This alert was sent as a sample of our 1stWarning monitoring service for existing HitsLink clients.  No further alerts will be sent.

1stWarning is our web service that monitors sites for downtime, block listings, and other problems and alerts you when there is a problem.

For more information, go to http://www.1stwarning.com?source=checker

Mecanismul este ingenios conceput: atacatorii se folosesc de reputația unui site cunoscut și creează panică pretinzând că serverul de e-mail asociat domeniului are probleme majore și este blocat pe liste negre. Un utilizator mai puțin experimentat cade ușor în capcană și este determinat să cumpere serviciul de monitorizare promovat.

P.S.: Este în mod clar un mesaj de tip SPAM, deoarece nu m-am înscris niciodată pe platforma respectivă. Cel mai probabil, o bază de date cu adrese de e-mail a fost vândută sau extrasă automat, altfel expeditorii nu ar fi avut de unde să-mi cunoască nici numele.

Lasă un comentariu