Spam Omelette no 25 - Le Spam médical toujours en tête

Semaine du 6 au 13 Mai

1.    WebMD : en tête de notre classement depuis deux semaines

En première position de notre classement depuis deux semaines consécutives, le mot ” WebMD ” a été identifié par les spécialistes du spam BitDefender dans des publicités non sollicitées provenant de l'entreprise Canadian Pharmacy. Contrairement aux vagues de spam de la semaine dernière, qui dirigeaient les utilisateurs vers différentes URL comportant le nom ” Pfizer “, ces messages envoient ceux qui cliquent sur les liens vers des domaines  comprenant les mots ” new “, ” pharmacy ” et ” nine “.

Ce type de spam utilise seulement deux sujets d'e-mails différents, avec de multiples variations du pourcentage de remise comme le montre l'image ci-dessous :

Comme à l'ordinaire, tous les liens hypertextes contenus dans le corps de cet e-mail ont été conçus pour diriger l'utilisateur vers le site Internet de Canadian Pharmacy.

2.    Canadian Pharmacy déteste la protection de la vie privée

En deuxième position dans notre classement hebdomadaire du spam, le mot ” PRIVACY ” a été principalement détecté dans des messages provenant de l'entreprise Canadian Pharmacy. Le message, qui imite la newsletter légitime du site Healthcentral.com contient des liens renvoyant vers des clones du site de Canadian Pharmacy. 

3.    Vous attendez des MESSAGES importants ? Que diriez-vous d'un peu de spam à la place ?

Le mot ” MESSAGES ” a été identifié par les chercheurs BitDefender dans de multiples vagues de spam. Cette semaine, la plus grande vague de spam utilisant ce mot est une arnaque nigériane/de vol d'identité. Comme d'habitude, les destinataires reçoivent un message long et complexe destiné à gagner leur confiance. Le scammeur (” arnaqueur nigérian “) propose également une grosse somme d'argent, qui sera à la disposition de l'utilisateur dès qu'il/elle aura envoyé des photocopies de sa carte d'identité ou de son permis de conduire à un certain numéro de fax.

Ces arnaques peuvent avoir des conséquences dévastatrices pour les utilisateurs qui y répondent : vols d'identité, préjudices bancaires et même, des incidents avec les organismes internationaux d'application de la loi. 

4.    Faux trucs et astuces pour se désabonner (UNSUBCRIBE)

Comme nous l'avons vu dans les précédents numéros de la Spam Omelette, les liens permettant de se désabonner sont souvent conçus pour diriger l'utilisateur directement vers le site Web promu, ou, pire, vers un formulaire permettant en réalité de recueillir des données conservées ensuite dans une base de données de spam/vol d'identité.

Les boutiques de médicaments en ligne telles que  Canadian Pharmacy et PowerGain+ font partie des spammeurs utilisant le plus les faux liens de désabonnement. 

5.    Contactez des spammeurs via MSN

Le mot ” MSN ” arrive en dernier dans le classement de cette Spam Omelette, et est souvent utilisé dans une campagne de spam peu courante. Le spammeur japonais fait de la publicité pour une boutique en ligne de produits éléctroniques vendant principalement des iPhones en promotion. Les commandes sont passées via deux adresses e-mail temporaires enregistrées sur Yahoo et MSN respectivement.