Bijna 70% van de spam komt uit Rusland, Oekraïne, Duitsland en de VS, New Study Finds

We zijn allemaal blootgesteld aan spam. In sommige gevallen kan het ons bereiken via sms-berichten die we op onze mobiele apparaten ontvangen. In andere gevallen kunnen de schemers achter de misleidende berichten werken via sociale netwerkplatforms met behulp van nep- of gekaapte profielen, directe berichten of zelfs chatrooms. Natuurlijk wordt spam het vaakst via e-mail verzonden. Dat is de meest handige vorm van spammen, omdat de aanvallers slechts één misleidend bericht naar een aantal e-mailadressen moeten sturen. De kans dat mensen binnenvallen is klein, en daarom moeten aanvallers spam-e-mails naar meerdere adressen tegelijk sturen. Hoewel we allemaal op een of ander moment geconfronteerd worden met spam, stoppen weinigen van ons om na te denken waar het precies vandaan komt. Volgens een rapport van CSIRO's Data61- onderzoekers komt bijna 70% van alle spam uit Rusland, Oekraïne, Duitsland en de Verenigde Staten.

Wie zijn de actoren achter spam-e-mails?

Een decennium van Mal-Activity Reporting: een retrospectieve analyse van internet schadelijke activiteiten Blacklists is de titel van het rapport dat werd gepubliceerd door CSIRO's Data61 samen met de partners aan de Macquarie University, de Universiteit van Sydney en Nokia Bell Labs. Volgens ZDNet is dit rapport de grootste publiek beschikbare dataset in zijn soort. De experts die een onderzoek van 10 jaar (van 2007 tot 2017) hebben uitgevoerd, hebben geconcludeerd dat spammers, in tegenstelling tot malwaredistributeurs, zich in enkele specifieke landen bevinden. 35% bevindt zich in de Verenigde Staten, 22% in Rusland, 9% op de Britse Maagdeneilanden, 5% in Oekraïne en 5% in Duitsland. Dat komt in totaal uit op 76%. Volgens het rapport is het logisch dat zulke hoge aantallen worden geassocieerd met landen als de Verenigde Staten van Amerika of Duitsland vanwege hun ' rijke IT-infrastructuur' . De enige verrassing in deze lijst, om eerlijk te zijn, is de Britse Maagd Islands.

Het Data61-onderzoeksteam en de partners van CSIRO konden 51,6 miljoen "mal-activiteitenrapporten" en 2.691 "voorbeelden van spammers" analyseren om erachter te komen waar precies de spam-e-mails vandaan kwamen. Natuurlijk kennen we de namen van de aanvallers nog steeds niet, en dat kunnen we misschien nooit te weten komen. In werkelijkheid is slechts 0,01% van alle kwaadaardige activiteiten geassocieerd met spamming. Ter vergelijking: malware is verantwoordelijk voor 90,9% van alle kwaadaardige activiteiten. Dat gezegd hebbende, spam-e-mails worden vaak gebruikt om cybercriminelen te helpen kennis en informatie te krijgen die helpt bij de verspreiding van malware, en dus zou het een vreselijke fout zijn om spammers te negeren.

De gevaren van spam-e-mails

Als u niet bekend bent met spam-e-mails vanuit een oogpunt van cyberbeveiliging, weet u misschien niet dat ze kunnen worden gebruikt om nietsvermoedende gebruikers bloot te stellen aan zeer misleidende virtuele oplichting. Een van de meest voorkomende soorten spam-e-mails is de e-mail voor verificatieverzoeken. Een dergelijke e-mail wordt naar verluidt verzonden door een bank, een sociaal netwerkplatform en elke andere online service waarvoor wachtwoorden of andere inloggegevens vereist zijn om in te loggen. geloofsbrieven. Helaas kunnen spammers valse inlogpagina's en overtuigende berichten instellen om goedgelovige gebruikers ertoe aan te zetten gevoelige informatie vrij te geven zonder argwaan te wekken. Tegenwoordig kan zelfs tweefactorauthenticatie worden omzeild om private inloginformatie te verkrijgen. We hebben bijvoorbeeld onlangs melding gemaakt van een Gmail-phishingtruc waarbij schemers de wachtwoorden van slachtoffers opnieuw instelden en vervolgens misleidende spam-e-mails stuurden om hen te misleiden tot het verstrekken van extra verificatiecodes, die het helaas mogelijk maakten accounts te kapen.

Het is niet ongewoon om een spam-e-mail tegen te komen die is ingesteld om privégegevens op te nemen, en het is aan ons om misleidende berichten te herkennen om onszelf te beschermen. Dus waar moet je precies naar kijken om te bepalen of het bericht dat je hebt ontvangen authentiek en onschadelijk is? Eerst wil je naar de afzender kijken . Herken je het? Als u dat doet, heeft de boodschap dan zin? Als een collega waar je nog nooit eerder mee hebt gesproken je bijvoorbeeld een link stuurt naar een zogenaamd grappige video, moet je jezelf afvragen of het mogelijk is dat hun e-mailaccount is gekaapt. Iets ongewoons zou vragen moeten oproepen. Als u de afzender niet herkent, heeft het bericht dan zin? Als u bijvoorbeeld geen vluchten hebt geboekt, maar u ontvangt een spam-e-mail waarin wordt beweerd dat u een vlucht moet bevestigen, moet u er meteen achter komen dat iemand u probeert op te lichten.

Als het bericht logisch is, is het op een professionele manier geschreven? De taal van de e-mail kan veel vertellen. Hoewel je niet hoeft te verwachten dat een bericht van je tante of een huisgenoot op een officiële of professionele manier wordt geschreven, moet je wel berichten maken van banken, bezorgbedrijven of een bedrijf dat je iets probeert te verkopen. Zorg ervoor dat ze geen duidelijke fouten bevatten. Natuurlijk kunnen spammers ook slim zijn, en dus als een bericht niet klopt, betekent dit niet dat het legitiem is alleen omdat de taal correct is en de toon van het bericht professioneel is. Dat gezegd hebbende, spammers laten vaak grammaticale fouten en spelfouten weg, dus daar moet je op letten.

Ten slotte moet u oppassen voor het aantrekken van deals . Wie zou er geen loterij willen winnen? Wie wil niet de eerste zijn die een nieuw Apple-product test? Wie wil er nou niet gratis een RayBan-zonnebril krijgen ? Aantrekkelijke deals worden vaak gebruikt door oplichters om mensen te misleiden om op misleidende links te klikken. Eenmaal aangeklikt kunnen ze mensen naar fictieve phishing-websites leiden. In dit scenario kunnen spammers een legitieme / professioneel ogende website gebruiken om mensen te misleiden om hun volledige namen, telefoonnummers, thuisadressen en andere gevoelige gegevens bekend te maken. Met behulp van deze gegevens kunnen schemers meer gepersonaliseerde spam-e-mails maken en dat kan hen helpen meer geavanceerde en succesvolle aanvallen uit te voeren. Spammers kunnen ook proberen je dingen te verkopen die je niet nodig hebt of die in feite gratis zijn. Als u bijvoorbeeld ooit een e-mail ontvangt met de suggestie dat u Cyclonis Password Manager met een enorme korting kunt kopen, moet u deze spam-e-mail onmiddellijk melden omdat Cyclonis Password Manager gratis is.

Tot slot…

Schemers stellen spam-e-mails in om privégegevens op te nemen, mensen te misleiden om kwaadaardige websites te bezoeken of ze bloot te stellen aan valse deals. We weten nu dat meer dan een derde van alle spam-e-mails uit de Verenigde Staten komt, maar dat betekent helaas niet dat we een daling van het aantal van dergelijke e-mails zullen zien, alleen omdat we nu weten waar ze vandaan komen. Dat gezegd hebbende, als je jezelf op de hoogte houdt van de verschillende soorten methoden die spammers kunnen gebruiken om goedgelovige doelen te misleiden, zullen je kansen om voor de gek gehouden te worden afnemen. De bal ligt in jouw handen.