Spam kartu hadiah SMS turun setelah tindakan FTC, Cloudmark menemukan

Volume pesan spam seluler yang menggembar-gemborkan kartu hadiah gratis menurun tajam setelah Komisi Perdagangan Federal AS (FTC) mengajukan keluhan pada awal Maret terhadap delapan perusahaan, menurut Cloudmark vendor antispam.

Pesan curang mengatakan kepada pengguna bahwa mereka bisa mendapatkan kartu hadiah gratis untuk pengecer seperti Best Buy, Walmart, dan Target sebagai pertukaran untuk informasi pribadi orang. Pesannya ilegal menurut hukum AS.

FTC mengajukan delapan keluhan di berbagai pengadilan AS terhadap 29 terdakwa, menuduh mereka mengirim lebih dari 180 juta pesan yang membingungkan konsumen dan sering meminta mereka membayar untuk menerima kartu hadiah.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Spam kartu hadiah terdiri lebih dari 50 persen dari semua pesan spam seluler di AS sekitar 18 Februari, menurut laporan Cloudmark, yang mencakup tiga bulan tahun ini. Ini turun tajam menjadi kurang dari 10 persen setelah pengumuman FTC pada 7 Maret.

Mereka yang disebutkan dalam penyelidikan spam kemungkinan "keluar dari bisnis spam sekarang," kata Andrew Conway, analis riset untuk Cloudmark.

Spam kartu hadiah masih mengambil posisi teratas untuk jenis spam SMS paling umum untuk kuartal pertama tahun ini karena volume tinggi pada bulan Januari dan Februari, kata Cloudmark. Jenis yang paling sering kedua adalah penipuan pinjaman gaji, diikuti oleh daftar pekerjaan palsu, konten dewasa, dan skema phishing rekening bank.

Cloudmark, yang juga menyediakan produk antispam ke ISP, disebutkan dalam laporannya dua perusahaan yang tampaknya disukai oleh para spammer.: registrar domain bernama Internet.bs dan Panamaserver.com, layanan hosting.

Internet.bs telah menyediakan layanan pendaftaran domain untuk apotek internet nakal tetapi baru-baru ini membatasi praktik itu, menurut LegitScript, yang menawarkan layanan yang memverifikasi keabsahan apotek daring tertentu.

Cloudmark menulis bahwa domain yang didaftarkan oleh Internet.bs digunakan untuk server perintah-dan-kontrol yang merupakan bagian dari botnet SpamSoldier. SpamSoldier malware menargetkan ponsel Android, menyamar sebagai permainan yang sah.

Internet.bs, yang memiliki domain tingkat atas kode negara milik Bahama, dimiliki oleh dua penduduk Panama, yang mempersulit upaya hukum untuk menutup domain down.

"Internet.bs melakukan banyak pendaftaran domain yang sangat meragukan," kata Conway. “Tetapi untuk menutup satu, Anda harus melayani dokumen hukum untuk perusahaan Bahama bagi orang-orang di Panama. Itu tidak dapat dipertahankan. ”

Cloudmark telah ditandai sebagai mencurigakan sekitar 80 persen dari ruang IP milik Panamaserver.com, yang memungkinkan orang untuk membayar layanan hosting dengan tingkat privasi yang lebih tinggi menggunakan layanan pembayaran seperti Uang Web atau cadangan Liberty Kata Conway. Pelanggan Cloudmark dapat memutuskan apakah mereka ingin benar-benar memblokir konten yang berasal dari alamat IP yang ditandai.

Spam email yang terlihat berasal dari blok IP menargetkan orang-orang di Brasil. Conway mengatakan tidak ada hukum antispam di Brasil, tetapi Cloudmark benar-benar menandai pesan sebagai tersangka.

Dalam dua bulan terakhir, Cloudmark melihat spam besar dijalankan dari Rumania menggunakan IPv6, spesifikasi Internet yang secara dramatis memperluas jumlah alamat IP. Tapi masalahnya adalah bahwa alamat IPv6 begitu banyak sehingga memblokir satu alamat individu memiliki sedikit pengaruh pada spam.

Conway mengatakan lebih baik bagi produk antispam untuk mencekik jumlah pesan yang dapat diterima dari blok alamat IPv6. Cloudmark sudah menandai 3,3 juta dari 14 juta alamat IPv4 Rumania sebagai memiliki reputasi untuk spam, kata Conway.

Karena semakin sulit mengirim spam dari Rumania, Conway mengatakan ada tanda-tanda spammer mungkin menggunakan alamat IP di Belarus. "Spammer akan mengikuti garis paling tidak resistan," katanya.