Spam Omelette n°27 – Le mot PRIVACY en première place
29 mai 2009
Bienvenue dans cette Spam Omelette, rapport hebdomadaire de BitDefender sur les tendances et techniques de spam. Si vous rejoignez notre newsletter maintenant, découvrez notre méthode d'analyse et la façon dont nous réalisons notre « carte du spam » avant de poursuivre la lecture de cet article.
Semaine analysée : du 20 au 27 mai
*
1. Pas de droit à la VIE PRIVÉE dans le monde du spam
Le mot « PRIVACY » (« vie privée ») a été identifié dans des messages provenant d'une célèbre boutique de médicaments en ligne, Canadian Pharmacy. La plupart des messages de cette campagne sont conçus à partir d'un modèle HTML de WebMD, un magazine d'informations sur la santé. Veuillez noter que le logo et d'autres éléments de l'identité visuelle de WebMD sont utilisés par Canadian Pharmacy bien qu'ils n'aient aucun lien avec la boutique en ligne. Comme l'expliquent les représentants de WebMD, leur newsletter est envoyée à une liste d'adhésion et ils dénoncent les produits de Canadian Pharmacy et leurs campagnes de spam. Comme c'est habituellement le cas dans le spam envoyé par Canadian Pharmacy, les liens vers la politique de confidentialité et ceux permettant de se désabonner dirigent en fait les utilisateurs vers la page d'accueil de la boutique.

2. Les Spammeurs sont polis
En deuxième position de notre classement hebdomadaire, le mot « PLEASE » a été identifié dans des messages particulièrement intéressants : les spammeurs qui les envoient ont recours à la technique de l'arnaque nigériane mais pas pour soutirer de l'argent. Leur objectif est recueillir des informations sensibles (noms et prénoms, adresses, professions, copies de pièces d'identité) qui seront utilisées par la suite pour réaliser des vols d'identité et/ou des fraudes à la carte bancaire.
Ces messages sont particulièrement dangereux, veillez donc à ne divulguer aucune information sensible vous concernant à des personnes qui ne sont pas dignes de confiance/ que vous ne connaissez pas, en particulier lorsque de telles demandes sont faites par e-mail ou par téléphone.
3. CLIQUEZ ici pour obtenir des médicaments, du phishing et des visites virtuelles
Le mot « CLICK » est extrêmement populaire parmi les spammeurs. Il peut être identifié presque dans tous les messages non sollicités ci-dessous. Cette semaine, les spécialistes du spam BitDefender ont identifié le mot dans de nombreux messages promouvant des médicaments pour améliorer les performances sexuelles, des logiciels de création de panoramiques et dans des tentatives de phishing.
Alors que les spams envoyés par Canadian Pharmacy et les autres messages liés aux médicaments ne posent en général pas de problème de sécurité aux destinataires non avertis, les tentatives de phishing peuvent avoir des conséquences importantes pour leur compte en banque.
Veuillez noter que les banques ne contactent pas leurs clients par e-mail. En cas de doute, contactez votre banque par téléphone ou en vous rendant dans l'agence la plus proche.
4. Le mot « E-MAIL » fait son retour grâce à Canadian Pharmacy
En quatrième position dans cette édition de la Spam Omelette, le mot « EMAIL » (également orthographié avec un tiret) a été détecté dans des messages provenant principalement de Canadian Pharmacy. Les messages imitent les newsletters de différentes boutiques et présentent une image au centre renvoyant vers l'un des sites Internet de Canadian Pharmacy.

Cette semaine, la plupart du spam de Canadian Pharmacy redirige l'utilisateur via un portail russe (www.zmelika.ru – le domaine utilise l'alphabet cyrillique et non latin) qui ne réalise pas seulement cette redirection mais surveille les adresses e-mails ayant cliqué sur le lien – une forme de validation des e-mails qui permet au spammeur d'identifier les adresses e-mails utilisées par une personne.
5. Des PHARMACIES bientôt dans vos boîtes de réception
Le mot « PHARMACIE » conclut ce classement hebdomadaire et a été identifié notamment dans des messages provenant de Canadian Pharmacy et de ses affiliés. Cette vague de spam particulière utilise un modèle standard, avec du texte en clair, et propose d'importantes réductions sur les produits Pfizer. Évidemment, le nom de la marque Pfizer est utilisée abusivement, la plupart des produits de Canadian Pharmacy n'étant pas certifiés par la FDA (agence sanitaire des aliments et des produits de santé pour les États-Unis ) et n'étant pas liés aux véritables médicaments produits par Pfizer (propriétaire de la marque Viagra).
Bogdan ne croit que ce qu’il peut démonter en petites pièces et inspecter minutieusement. Sa passion pour l’écriture et son obsession du détail font partie des ses plus grandes qualités.