Userbase

Beveiligingsexperts waarschuwen computergebruikers om bedachtzaam om te springen met zogenaamde kettingbrieven naar aanleiding van een nieuwe scamtechniek die door spammers gebruikt wordt om zoveel mogelijk e-mail adressen te verzamelen.

<img src="http://upload.userbase.be/upload/tn_large_217093.jpg" align="right" width="119" height="93">Spam e-mail campagnes worden vaak voorgesteld onder het mom van grappige e-mails of onderzoeksprojecten die als kettingbrief doorgestuurd worden. Deze beide technieken worden vaak wereldwijd tussen e-mail gebruikers onderling doorgestuurd, soms zelfs naar een volledige contactlijst of een volledig departement binnen een bedrijf. Bij het doorsturen worden er tal van e-mail adressen in het bericht mee verzonden. De nieuwe spamcampagne vraagt om de kettingbrief door te sturen naar de spammer zelf. Dankzij deze techniek ontvangt de spammer alle contactdetails van de slachtoffers en kunnen de gegevens gebruikt worden voor spam doeleinden of voor het stelen van identiteitsgegevens.

Steeds inventiever
"We ondervinden dat spammers inventiever worden om e-mail adressen te verzamelen. Ze worden gedreven door geld en willen hun ongewenste marketing berichten bij hun potentiële klanten krijgen.”, verklaart Marnix van Meer, director Sophos Benelux. “Deze e-mail campagne, zogezegd verstuurd om kettingbrieven te onderzoeken, kan de minder alerte computergebruiker overtuigen om tientallen berichten door te sturen. Hierbij loopt het slachtoffer het gevaar dat de mail eveneens verstuurd zal worden naar vrienden en collega’s of erger dat persoonlijke gegevens gestolen worden. Computergebruikers zouden de ketting moeten doorbreken en niet reageren op dergelijke berichten.”

Geïntegreerde oplossing
Sophos adviseert bedrijven om hun e-mail gateways te beschermen met een geïntegreerde oplossing tegen virussen, spyware en spam. Daarnaast moeten tevens desktops en servers automatisch bijgewerkt worden met de meest recente security updates. (KDR)

Bron: hln.be van 19 september 2006

Is dit een nieuwe methode? Ik dacht dat dit de oudste vorm was van emailadressen verzamelen. Waarschijnlijk zal de spammer de berichten nu wel automatisch verwerken, terwijl dit vroeger manueel diende te gebeuren.

Hoe dan ook: nieuwe methode of oude methode, het doet er niet toe. Feit is dat het goed is dat dit nogmaals gemeld wordt, zodat gebruikers hier nog eens aan herinnerd worden.

Zelf negeer ik dit soort berichten al jaren en raad ik iedereen trouwens aan om als je dergelijke dingen toch doorstuurt, om iedereen in BCC te plaatsen.

Al die spam-methodes bestaan al een hele tijd.

Uit de doppen kijken is de boodschap
En geen kettingbrieven aannemen en dus ook nooit versturen.

Hier bij mij thuis belanden al die spullen direct in de Antispam folder!

dacht het ook, toen ik de titel zag vroeg ik me meteen af of er NOG manieren bestonden.

Blue-Sky schreef:Al die spam-methodes bestaan al een hele tijd.

Uit de doppen kijken is de boodschap
En geen kettingbrieven aannemen en dus ook nooit versturen.

Hier bij mij thuis belanden al die spullen direct in de Antispam folder!

Bij jou komen ze in anti-spam folder, maar er is telkens wel 1 iemand uit de carbon copy die de brief wel verder stuurt. Resultaat : meneer spammer heeft je e-mailadres en er is niks dat je eraan kon doen

Ik zwier die altijd in BCC, dan zien ze enkel uw adres, moest er iets fout gaan. En idd, kettingbrieven vermijden als de pest

Ik blijf iedereen die me zo'n kettingsmails stuurt maar verwittigen dat wat er in die mails staat allemaal zever is enzo, maar toch blijven ze me die mails maar sturen Naïve mensen die allemaal geloven dat ze vanalles gaan krijgen of voor de rest van hun leve miserie hebben als ze die mails niet doorsturen
Maar als zij de kettingmails die ze naar jou (en anderen) ook doorsturen naar zo'n email adres (dat zogezegd valideert dat je recht hebt op de prijs ofzo ...) dan krijgen die mensen ook jou email adres in hun bezit, desondanks hoe voorzichtig jezelf bent

't is niet fair maarja, naïve mensen zullen er altijd zijn

De mensen die mij in een ketting mail zetten krijgen steevast een mailtje terug waar ik in uitleg hoe het nu eigenlijk zit met kettingmails. En ik leg ze uit dat als ze een ketting mail willen versturen ze alle adressen bij BCC of Blind Carbon Copy moeten zetten.

Soms zijn er mensen die mij dan een flauwerik noemen. Maar ik heb wel gelijk... En zelfs met mijn spam filter op mijn server en mijn spamfilter op outlook zelf glipt er toch steeds iets teveel door...

Dus mensen leer nu eindelijk dat niemand iets voor de LOL doet.


//Edit:

BungaMan schreef:dacht het ook, toen ik de titel zag vroeg ik me meteen af of er NOG manieren bestonden.

Er zullen altijd manieren zijn... En je moest eens weten dat er ook legale manieren zijn om spam te sturen
De belgische grondwet is een zeef... en dat zal zo blijven tot belgië ophoud te bestaan...

Greetz Wouter

die vuil nerdspammers als ik er ooit te pakke krijg (spijtig genoeg nooit) ram ik zijnen tft door zen reet, ben ooit zwaar veel belangrijke mails die toekwamen op mijnen hotmail in den tijd mislopen omdat mijn bus vol zat met spam

Avenger schreef:die vuil nerdspammers als ik er ooit te pakke krijg (spijtig genoeg nooit) ram ik zijnen tft door zen reet, ben ooit zwaar veel belangrijke mails die toekwamen op mijnen hotmail in den tijd mislopen omdat mijn bus vol zat met spam

Les 1 moet dan zijn: nooit hotmail gebruiken voor belangrijke mail .

On topic: is gewoon reclame van Sophos voor hun producten. Weet je hoe de meeste adressen echt worden verzameld? 1) Door bots die PCs infecteren via vulnerabilities, daar alle adressen harvesten en die naar een IRC kanaal doorsluizen. 2) Door dictionary attacks tegen slecht geconfigureerde mail servers.

Aan beide kan een anti-virus geen zak (pardon my french) veranderen. Patching, goede configuraties en een gezonde dosis argwaan werken in dat opzicht al veel beter.