211service.com
Anatomi af et spam-viagra-køb
Hvad sker der, hvis du køber noget, der annonceres via spam? Denne grafik viser strømmen af internettrafik og penge efter et køb af Viagra fra en spam-e-mail.
Udlånt af Stefan Savage
Det er inkluderet i denne fascinerende nye undersøgelse viser, at selvom milliarder af stykker spam er derude - mange sælger forfalskede lægemidler, luksusvarer og software - gik 95 procent af betalingerne for et repræsentativt udsnit af spamtransaktioner gennem kun tre banker: en i Aserbajdsjan, en anden i Danmark og en tredje i Nevis, Vestindien.
Spam-e-mailen afbildet i grafikken blev sendt i oktober sidste år, da en samling af kompromitterede computere kaldet et botnet – i dette tilfælde et botnet kaldet Grum, leverede en velkendt spam-pitch til Viagra. Internetforbindelserne involverede websteder i Rusland, Kina og Brasilien. Da forskerne foretog købet med et Visa-kort, blev betalingen accepteret af Azerigazbank Joint Stock Investment Bank, en handelsbank i Baku. De forfalskede varer blev derefter sendt fra Chennai, Indien. Den person, der brugte Grum-botnettet til denne særlige spamkampagne – vist som affiliate program i grafikken og kun kendt af forskerne som Mailien – fik en del af handlingen, sandsynligvis 40 procent.
Forskerne foretog mere end 120 køb fra en prøve af spam og brugte et par tusinde dollars. Mens spam selv bruger utallige tekniske tricks inden for internetinfrastrukturen for at nå ofre, fandt forskningen ud af, at et potentielt svagt led i spam-forretningsmodellen er bankerne. Kreditkorttransaktioner er choke-punktet, fortalte en undersøgelsesforfatter, Stefan Savage, en computerforsker ved University of California, San Diego - en af fire institutioner, der deltog i undersøgelsen - fredag. Det er teknisk muligt. Spørgsmålstegnet er dette: Er det et vigtigt nok problem at få de politiske muskler bag sig?
Det er et vanskeligt spørgsmål, fordi transaktionerne ikke nødvendigvis involverer svindel, idet kunderne får de produkter, de betaler for (omend forfalskede versioner). Hvis de ikke klager, er der ikke umiddelbart en grund for bankerne til at gribe ind. Men det er tænkeligt, at ejerne af den intellektuelle ejendomsret, der bliver misbrugt i processen – inklusive medicinalvirksomheder – ville overveje og søge en form for handling. Denne form for forskning giver i det mindste vigtig ny indsigt i spams værdikæde, som kun kan hjælpe direkte svar til at bekæmpe spam-svøben, som omfatter næsten 90 procent af al e-mail.