Thư rác ngon: kẻ gửi thư rác liên kết sẽ đẩy bất cứ điều gì, ngay cả phần mềm bảo mật

Kẻ gửi thư rác liên kết đẩy các email quảng cáo không mong muốn cho một loạt các sản phẩm. Mặc dù vậy, chỉ có điều gì đó mỉa mai về những kẻ gửi thư rác đang che giấu phần mềm chống thư rác từ một công ty bảo mật hợp pháp.

Mới tháng trước, các nhà nghiên cứu của Cloudmark đã bắt gặp các tin nhắn rác quảng bá cho Norton Security của Symantec. Người nhận đã nhấp vào liên kết để mua Norton Security đã được gửi đến trang web nortonsecurityspecials.com, không thuộc sở hữu của Symantec. Chủ sở hữu là một công ty có tên là searchlightolutions.com, tự xưng là Đối tác ủy quyền của Norton.

Đây là một ví dụ về thư rác liên kết, một trong những hình thức lạm dụng email phổ biến hơn. Nó không dễ nhận ra như thư rác của Nigeria hoặc dược phẩm, nhưng nó phổ biến. Nhiều thương hiệu sử dụng các chương trình liên kết như một phần của chiến dịch quảng cáo của họ. Những người đăng ký làm chi nhánh sẽ thu tiền hoa hồng cho mỗi người mà họ lái xe đến trang web và mua sản phẩm. Trong trường hợp này, người gửi thư rác gửi email không mong muốn và bỏ túi hoa hồng. Các nhà quảng cáo thường không biết sản phẩm của họ đang được quảng bá qua thư rác. Hoặc nếu họ biết, họ nhắm mắt làm ngơ.

"Quảng cáo dựa trên thư rác gây thiệt hại cho một thương hiệu. Một công ty bảo mật như Symantec nên nhận thức được điều này và nên làm tốt hơn việc kiểm soát các chi nhánh của họ", Andrew Conway nói.

Cách nhận biết thư rác liên kết

Thư rác liên kết thường hiển thị hai hình ảnh và không chứa bất kỳ văn bản nào. Một hình ảnh là thực tế và hình ảnh khác bao gồm thông báo hủy đăng ký. Trong ví dụ trên, mặc dù có vẻ như có một trường để điền vào, nhấp vào bất kỳ vị trí nào trên hình ảnh trên cùng sẽ đưa người dùng đến trang đích của người gửi thư rác. Liên kết nói chung được ngụy trang bởi các tên miền vứt bỏ, rút ​​ngắn URL hoặc địa chỉ IP bị xáo trộn, Conway nói. Thông báo hủy đăng ký cũng đưa ra manh mối về tính hợp pháp của email, vì liên kết hủy đăng ký trong hình ảnh vi phạm luật CAN-SPAM và không phải là điều bạn sẽ thấy trong các chiến dịch tiếp thị thực sự.

Như ví dụ về Norton Security cho thấy, những kẻ gửi thư rác có thể diều hâu các sản phẩm hợp pháp cũng như lừa đảo. Conway gần đây đã điều tra một người gửi thư rác liên kết quảng bá 133 sản phẩm, trên nhiều loại khác nhau bao gồm dịch vụ tài chính, cải thiện nhà cửa, sức khỏe và thể dục, và ô tô. Danh mục tài chính bao gồm cả quảng cáo hợp pháp cho các đề nghị tái cấp vốn thế chấp cũng như các khoản vay trả nợ đáng tin cậy và quảng cáo khắc phục tín dụng. Có một số quảng cáo cho các camera an ninh trong danh mục cải thiện nhà, đấu giá bằng đồng xu và thậm chí là một hệ thống để trúng xổ số. Danh mục sức khỏe và thể dục có một số vụ lừa đảo hoàn toàn gian lận như Bệnh tiểu đường của Tiến sĩ Pearson và Hệ thống Tầm nhìn Lượng tử. Conway cũng nói rằng "một lựa chọn các loại thuốc giảm cân không có tác dụng cho dù bác sĩ Oz nói gì".

Ví dụ về các chương trình quảng cáo liên kết bao gồm Exclusivenet, Millionaire's Network, và Wizard Wizard. Các chương trình này dường như không còn tồn tại và dường như có "tỷ lệ doanh thu khá cao trong các mạng liên kết chấp nhận kinh doanh từ những kẻ gửi thư rác", Conway nói.

Conway cho biết các công ty cung cấp dịch vụ cải tiến nhà, các công ty bảo hiểm, đại lý ô tô và vâng, các công ty bảo mật cần bảo vệ thương hiệu của họ khỏi những kẻ gửi thư rác, Conway nói. "Các nhà cung cấp hợp pháp được khai thác bởi điều này và những kẻ gửi thư rác liên kết khác nên thực hiện các bước để ngăn chặn lạm dụng email trong chương trình quảng cáo của họ", ông nói.