為了擊敗垃圾郵件過濾器，詐騙者提出了狡猾的解決方案：他們已經(jīng)在GoDaddy上破解合法的網(wǎng)絡托管帳戶，以幫助他們提供宣傳提供蛇油產(chǎn)品的網(wǎng)站的消息。

GoDaddy關閉了超過15,000個網(wǎng)站子域名，以幫助垃圾郵件發(fā)送者將人們轉(zhuǎn)向蛇油產(chǎn)品，包括奇跡減肥藥和腦增強藥。

15000子域名均是由一群騙子在互聯(lián)網(wǎng)上的傳播他們的消息的意圖產(chǎn)生，根據(jù)杰夫·懷特，在帕洛阿爾托網(wǎng)絡安全研究員。周四，他發(fā)表了一份報告，記錄了該計劃可能如何惠及數(shù)百萬消費者。

通常情況下，互聯(lián)網(wǎng)平臺和電子郵件收件箱會在過濾器的幫助下篩選出垃圾郵件，過濾器會查看郵件的來源。如果電子郵件來自已列入黑名單的域名，則無法通過。

子域名垃圾郵件

因此，為了擊敗垃圾郵件過濾器，詐騙者提出了狡猾的解決方案：他們一直在GoDaddy上合法的網(wǎng)絡托管帳戶，以幫助提供他們的垃圾郵件。根據(jù)懷特的說法，匪徒們破壞了數(shù)百個GoDaddy帳戶，創(chuàng)建了15,000個子域名，這些子域名旨在將人們重定向到蛇油產(chǎn)品網(wǎng)站。

“通過使用不相關的子域，他們(詐騙者)可以”影響“父網(wǎng)站的聲譽，并希望在預防工具的威脅下，”懷特告訴PCMag。

為了闖入GoDaddy賬戶，懷特表示，詐騙者可能會使用網(wǎng)絡釣魚電子郵件誘騙賬戶持有人放棄密碼。罪魁禍首也可能使用了稱為憑證填充的自動密碼猜測策略。 創(chuàng)建子域后，詐騙者可以在垃圾郵件中放置鏈接。

點擊鏈接的人將被帶到宣傳蛇油商品的網(wǎng)站。值得注意的是，這些網(wǎng)站經(jīng)常以斯蒂芬·霍金，珍妮弗·洛佩茲和格溫·斯蒂法尼等名人的虛假代言為特色。

是否有人實際購買產(chǎn)品尚不清楚。然而，一些個人鏈接平均被點擊了273次，懷特在他的報告中說。如果15,000個子域中的每一個都吸引了相同的點擊總數(shù)，則數(shù)千人(如果不是數(shù)百萬人)可能會遇到垃圾郵件。

不建議從這些蛇油產(chǎn)品網(wǎng)站購買。根據(jù)懷特的說法，除非您取消訂閱，否則它們通常會在底部包含一些關于重新計費您的信用卡的細則。他在報告中寫道：“希望有人在太晚之前注意到，但往往至少有一個周期通過，商人一直笑到銀行。”

懷特于2017年開始調(diào)查該計劃，當時他注意到許多垃圾郵件蛇油網(wǎng)站使用了類似的設計模板。為了回應他的研究，GoDaddy在3月份取消了15,000個子域名。為了防止帳戶接管，公司建議用戶激活多重身份驗證安全選項并使用更強的密碼。