Anatomi av ett spam-viagra-köp

Vad händer om du köper något som annonseras via spam? Den här bilden visar flödet av internettrafik och pengar efter ett köp av Viagra från ett spam-e-postmeddelande.

Med tillstånd av Stefan Savage

Det ingår i detta fascinerande nya studie visar att även om det finns miljarder skräppost där ute – många säljer förfalskade läkemedel, lyxvaror och mjukvara – gick 95 procent av betalningarna för ett representativt urval av skräpposttransaktioner via bara tre banker: en i Azerbajdzjan, en annan i Danmark och en trea i Nevis, Västindien.

Spam-e-postmeddelandet som avbildas i grafiken skickades i oktober förra året, när en samling komprometterade datorer som kallas ett botnät – i det här fallet ett botnät som heter Grum, levererade en välbekant spam-pitch för Viagra. Internetanslutningarna involverade webbplatser i Ryssland, Kina och Brasilien. När forskarna gjorde köpet med ett Visa-kort accepterades betalningen av Azerigazbank Joint Stock Investment Bank, en handelsbank i Baku. De förfalskade varorna skickades sedan från Chennai, Indien. Personen som använde Grums botnät för just den här skräppostkampanjen – visad som affiliateprogram i grafiken och endast känd för forskarna som Mailien – fick en del av åtgärden, troligen 40 procent.

Forskarna gjorde mer än 120 inköp från ett urval av spam och spenderade några tusen dollar. Medan spam i sig använder otaliga tekniska knep inom internetinfrastrukturen för att nå offer, fann forskningen att en potentiell svag länk i affärsmodellen för spam är bankerna. Kreditkortstransaktioner är choke-pointen, berättade en studieförfattare, Stefan Savage, en datavetare vid University of California, San Diego – en av fyra institutioner som deltog i studien – i fredags. Det är tekniskt genomförbart. Frågetecknet är detta: är det ett tillräckligt viktigt problem för att få de politiska musklerna bakom sig?

Det är en knepig fråga eftersom transaktionerna inte nödvändigtvis involverar bedrägerier, eftersom kunderna får de produkter de betalade för (om än förfalskade versioner). Om de inte klagar finns det inte omedelbart någon anledning för bankerna att ingripa. Men det är tänkbart att ägarna av den immateriella egendomen som missbrukas i processen – inklusive läkemedelsföretag – skulle väga in och söka någon form av åtgärd. Den här typen av forskning ger åtminstone viktiga nya insikter om skräppostens värdekedja, vilket bara kan hjälpa direkta svar för att bekämpa gissel av spam, som omfattar nästan 90 procent av all e-post.

Dölj