211service.com
Anatomia di un acquisto di Viagra spam
Cosa succede se acquisti qualcosa di pubblicizzato tramite spam? Questo grafico mostra il flusso di traffico Internet e denaro a seguito di un acquisto di Viagra da un'e-mail di spam.
Per gentile concessione di Stefan Savage
È incluso in questa affascinante novità studia dimostrando che sebbene siano disponibili miliardi di spam - molti spacciano prodotti farmaceutici contraffatti, beni di lusso e software - il 95% dei pagamenti per un campione rappresentativo di transazioni di spam è passato attraverso solo tre banche: una in Azerbaigian, un'altra in Danimarca e una terzo a Nevis, nelle Indie Occidentali.
L'e-mail di spam raffigurata nel grafico è stata inviata lo scorso ottobre, quando una raccolta di computer compromessi chiamata botnet, in questo caso una botnet chiamata Grum, ha fornito un familiare messaggio di spam per il Viagra. Le connessioni Internet hanno coinvolto siti in Russia, Cina e Brasile. Quando i ricercatori hanno effettuato l'acquisto utilizzando una carta Visa, il pagamento è stato accettato dalla Azerigazbank Joint Stock Investment Bank, una banca d'affari a Baku. Le merci contraffatte sono state quindi inviate da Chennai, in India. La persona che ha utilizzato la botnet Grum per questa particolare campagna di spam, indicata come programma di affiliazione nel grafico e nota solo ai ricercatori come Mailien, ha ottenuto una parte dell'azione, probabilmente del 40%.
I ricercatori hanno effettuato più di 120 acquisti da un campione di spam, spendendo poche migliaia di dollari. Sebbene lo spam stesso utilizzi una miriade di trucchi tecnici all'interno dell'infrastruttura Internet per raggiungere le vittime, la ricerca ha rilevato che un potenziale anello debole nel modello di business dello spam sono le banche. Le transazioni con carta di credito sono il punto di strozzatura, mi ha detto venerdì un autore dello studio, Stefan Savage, un informatico presso l'Università della California, San Diego, una delle quattro istituzioni che hanno partecipato allo studio. È tecnicamente fattibile. Il punto interrogativo è questo: è un problema abbastanza importante da ottenere i muscoli politici dietro di esso?
È una domanda difficile perché le transazioni non comportano necessariamente frodi, in quanto i clienti ottengono i prodotti per cui stavano pagando (sebbene versioni contraffatte). Se non si lamentano, non c'è motivo immediato per le banche di intervenire. Ma è concepibile che i proprietari della proprietà intellettuale oggetto di abuso nel processo, comprese le aziende farmaceutiche, intervengano e cerchino un qualche tipo di azione. Questo tipo di ricerca, almeno, fornisce nuove importanti informazioni sulla catena del valore dello spam, che possono solo aiutare le risposte dirette a arginare il flagello dello spam, che comprende quasi il 90% di tutta la posta elettronica.