Vous avez vu les e-mails : ils prétendent avoir été envoyés par une institution financière dans un pays lointain, ou par un bureaucrate corrompu dans un gouvernement tout aussi corrompu. Quelle que soit la ruse, les expéditeurs prétendent toujours avoir besoin de votre aide pour escamoter des millions de dollars. Ces régimes, connus sous le nom de Escroqueries « 419 », « frais anticipés » et « lettre nigériane » semblent exister depuis toujours et sont étonnamment efficaces pour duper les gens. Mais où dans le monde ces escrocs obtiennent-ils leurs listes de distribution, et comment êtes-vous devenu une cible ?
Certains des spammeurs les plus prolifiques s’appuient sur des bots qui explorer des millions de sites Web et « gratter » des adresses à partir de pages. D’autres se tournent vers des vendeurs sur des forums clandestins de cybercriminalité. De plus, il existe une poignée de marchés en plein air où les listes d’e-mails sont vendues par millions. Si vous achetez en gros, vous pouvez vous attendre à payer environ un centime pour 1 000 adresses.
Un bazar en plein air de longue date pour les adresses e-mail est LeadsAndMails.comqui porte aussi le nom BuyEmails.org. Cette entreprise est basée à New Delhi, en Inde, et annonce ses listes de diffusion comme « 100 % opt-in et 100 % légal à utiliser ». Je ne peux pas garantir les affirmations de l’entreprise, mais une chose semble claire : nombre de ses clients sont nigérians, et beaucoup sont des fraudeurs.
Au milieu de la page d’accueil du site s’étend bien en évidence un grand message vert adressé à la clientèle nigériane du site : « Ne gaspillez pas d’argent/de temps/de ressources à envoyer [Western Union or Moneygram], Utilisez l’option de dépôt local. L’annonce renvoie à une page avec une liste d’options de paiement, qui montre que les clients nigérians peuvent payer leurs listes de diffusion en transférant l’argent directement depuis leurs comptes bancaires dans plusieurs institutions financières à Lagos. BuyEmails.org indique en outre que, « En raison du taux extrêmement élevé de paiements frauduleux, nous n’acceptons pas les cartes de crédit ou PayPal. E-Gold a fermé, donc nous ne l’acceptons pas non plus.
Le site vend des dizaines de listes de diffusion spécifiques à chaque pays. D’autres listes sont pour des groupes étrangement spécifiques. Par exemple, vous pouvez acheter une liste d’un million de courriels d’agents d’assurance pour 250 $. 300 haricots vous permettront d’atteindre 1,5 million d’agriculteurs ; 400 $ ferme sur 4 millions d’agents immobiliers. Besoin de recruter tout un tas de mules financières tout de suite ? Pas de problème : vous pouvez acheter les adresses e-mail de 6 millions de résidents potentiels travaillant à domicile aux États-Unis pour seulement 99 $. Une liste de 1 041 977 USA Seniors (45-70 ans) se vend 325 $.
Si vous ne vous souciez pas beaucoup de savoir qui reçoit vos e-mails, ou si vous souhaitez cibler les destinataires en fonction de leur fournisseur de messagerie, le prix par adresse va façon vers le bas. Considérez ces offres :
50 millions d’adresses AOL : 500 $
30 millions d’adresses Hotmail : 450 $
30 millions d’adresses Yahoo : 400 $
5 millions d’adresses Gmail : 350 $
Vous n’avez pas votre propre botnet ou infrastructure de messagerie capable d’envoyer autant d’e-mails sans être arrêté par votre FAI ? Pas de soucis : cette société vend également des « solutions bon marché d’e-mailing en masse ». Il offre un hébergement à toute épreuve, qui est essentiellement un serveur Web équipé d’un courrier électronique basé sur le Web. « Totalement anonyme – votre FAI ne [sic] sachez que vous envoyez des e-mails en masse », lit-on dans la publicité. « Courrier à 1000 destinataires en quelques secondes. »
J’ai demandé un commentaire par e-mail au propriétaire de ces services, Vikram M. Gautam, mais n’a reçu aucune réponse. Quelqu’un, qui a répondu à mon message instantané Yahoo à l’adresse d’assistance indiquée sur le site, m’a souhaité bonne chance avec mon « histoire » (leurs citations), mais a refusé de discuter davantage. Une recherche rapide sur Google montre que Gautam est président de Perfect Web Resources LLCqui est une division d’une tenue appelée Perfect Web Technologies inc.une société qui prétend détenir plusieurs brevets américains sur les méthodes d’envoi d’e-mails. En 2007, Perfect Web Technologies a poursuivi un autre fournisseur de listes de diffusion — infoUSA — arguant que cette dernière avait violé ses brevets. Un tribunal fédéral plus tard a invalidé le brevet en questionindiquant qu’il n’était pas valide, car il décrivait un processus de « bon sens » évident (l’envoi et le renvoi de spam jusqu’à ce que tous les e-mails soient livrés).
Il y a de fortes chances que votre adresse e-mail soit maintenant un produit du marché clandestin. La prochaine arnaque dans votre boîte de réception peut prétendre avoir été envoyée par un banquier ou un bureaucrate. Mais, l’expéditeur a probablement obtenu votre nom d’un vendeur en gros, et non d’un ami de confiance. Bien sûr, vous en savez assez pour ne pas y répondre, n’est-ce pas ?
Si vous ne vous souciez pas de savoir si les spammeurs ont votre adresse et que vous n’êtes pas facilement effrayé, vous pourriez être intéressé à suivre les gens sur 419eater.com, un groupe d’activistes qui non seulement suivent les 419 escrocs, mais tentent également de renverser la situation. Mes sections préférées de ce site sont les 419 Salle de la honte des mangeurs et le Zone des lettres.
Une capture d’écran de la carte interactive Scamtracker de 419eater.com.
[EPSB]
Avez-vous vu:
Votre ordinateur est-il « à louer » ?… Lorsqu’il est temps de réserver des vacances ou une petite escapade, beaucoup d’entre nous se tournent vers des sites de réservation de voyages comme Expedia, Travelocity et d’autres services de comparaison. Mais il existe un service de réservation adapté à la cybercriminalité qui n’est pas bien connu. Lorsque les cyber-escrocs veulent s’en tirer – avec un crime – ils se tournent de plus en plus vers des services de réservation en ligne clandestins qui permettent aux escrocs de louer facilement des PC piratés qui peuvent les aider à exercer leur métier de manière anonyme.
[/EPSB]