211service.com
Anatomie van een Spam Viagra-aankoop
Wat gebeurt er als u iets koopt waarvoor via spam wordt geadverteerd? Deze afbeelding toont de stroom van internetverkeer en geld na een aankoop van Viagra via een spam-e-mail.
Met dank aan Stefan Savage
Het is opgenomen in deze fascinerende nieuwe studie waaruit blijkt dat, hoewel er miljarden stukjes spam zijn - veel valse geneesmiddelen, luxe goederen en software - 95 procent van de betalingen voor een representatieve steekproef van spamtransacties via slechts drie banken verliep: een in Azerbeidzjan, een andere in Denemarken, en een derde in Nevis, West-Indië.
De spam-e-mail die in de afbeelding wordt weergegeven, is afgelopen oktober verzonden, toen een verzameling gecompromitteerde computers, een botnet genaamd, in dit geval een botnet genaamd Grum, een bekende spampitch voor Viagra afleverde. Bij de internetverbindingen waren websites in Rusland, China en Brazilië betrokken. Toen de onderzoekers de aankoop deden met een Visa-kaart, werd de betaling geaccepteerd door de Azerigazbank Joint Stock Investment Bank, een zakenbank in Bakoe. De namaakgoederen werden vervolgens verzonden vanuit Chennai, India. De persoon die het Grum-botnet gebruikte voor deze specifieke spamcampagne - in de afbeelding weergegeven als partnerprogramma en alleen bekend bij de onderzoekers als Mailien - kreeg een deel van de actie, waarschijnlijk 40 procent.
De onderzoekers deden meer dan 120 aankopen uit een steekproef van spam en gaven een paar duizend dollar uit. Hoewel spam zelf talloze technische trucs gebruikt binnen de internetinfrastructuur om slachtoffers te bereiken, bleek uit het onderzoek dat de banken een potentiële zwakke schakel in het bedrijfsmodel van spam zijn. Creditcardtransacties zijn het knelpunt, vertelde een auteur van het onderzoek, Stefan Savage, een computerwetenschapper aan de Universiteit van Californië, San Diego - een van de vier instellingen die aan het onderzoek deelnamen - me vrijdag. Het is technisch haalbaar. Het vraagteken is dit: is het een probleem dat belangrijk genoeg is om de politieke kracht erachter te krijgen?
Het is een lastige vraag omdat de transacties niet noodzakelijkerwijs fraude inhouden, in die zin dat de klanten de producten krijgen waarvoor ze betaalden (zij het namaakversies). Als ze niet klagen, is er niet meteen een reden voor banken om in te grijpen. Maar het is denkbaar dat de eigenaren van het intellectuele eigendom dat daarbij wordt misbruikt – inclusief farmaceutische bedrijven – zouden ingrijpen en op een of andere manier actie zouden ondernemen. Dit soort onderzoek levert in ieder geval belangrijke nieuwe inzichten op in de waardeketen van spam, die alleen directe reacties kan helpen om de plaag van spam, die bijna 90 procent van alle e-mail omvat, te bestrijden.