Pozivi s muljaštvom putem Skypea su u opadanju, Microsoftovi izvještaji

Skype se bori s lukavim protivnicima koji zloupotrebljavaju aplikaciju za internetske pozive kako bi usmjerili ljude na muljaža web-mjesta, ali usluga u vlasništvu tvrtke Microsoft govori da su telefonske pozive sve manje.

Automatizirani pozivi imaju računalno generiran glas koji govori žrtvi da posjeti određenu web stranicu koja često prodaje bespomoćni sigurnosni softver. Mrežne web stranice obično su živjele na Internetu samo nekoliko sati, izjavio je Adrian Asher, glavni sigurnosni časopis Skypea, u telefonskom razgovoru u ponedjeljak.

Zahvalitelji zloupotrebljavaju značajku u Skypeu, koja prema zadanim postavkama dopušta korisnicima da primaju neželjene pozive od bilo kojeg drugog Skype korisnika. Skype je smatrao da mijenja zadanu postavku, no uzorkovanje korisnika koji su ispitivali pronašlo je da ne žele da se promijeni zbog jednostavnih razloga, rekao je Asher.

To je napustilo Skype da poduzme druga tehnička sredstva za zaustavljanje problema. No, peer-to-peer priroda Skypea u kojoj su pozivi usmjereni s računala osobe preko drugih Skype korisnika računala, teško je kontrolirati, rekao je Asher. U bilo kojem trenutku, može doći do čak 47 milijuna ljudi prijavljenih u Skype, što čini mali postotak prevaranti teško otkriti.

Vrsta muljaža je prošla nekoliko iteracija. U početku su zlonamjerni korisnici kontaktirali žrtve preko Skypeovog instant messengera, šaljući zlonamjerne veze, ali Skype je upravljao problemom promjenom postavki za trenutačne poruke, kazao je Asher.

Zahvalnici su također izravno kontaktirali ljude slanjem zahtjeva za kontaktom, koje je Skype također mogao da kontrolira i djelomično, čineći ga teško prevaranti vidjeti ako je osoba prihvatila svoj zahtjev, Asher je rekao.

Metoda pristupa nejasna

Asher je rekao da nije siguran kako scammers žetve korisnička imena, ali svatko sa Skype računom ima pristup funkciji pretraživanja korisnika usluge, koji može istodobno vratiti desetine korisničkih imena.

Nije poznato kako se postavljaju automatizirani pozivi. Asher je kazao kako sumnja da prevaranti vode više Skype klijenata na bilo kojem računalu ili virtualnim računalima. Skype djelomično oslanja korisnike na prijavljivanje zamrznih poziva, tako da se sumnjivi računi mogu deaktivirati. Najbolji način za zaustavljanje poziva je promjena postavki privatnosti Skypea samo za dopuštanje komunikacije s provjerenih kontakata.

Asher je rekao kako se Skype nada kako će smanjiti vrijeme potrebno da bi zlonamjerni korisnici izišli iz "desetaka sekundi" na samo jednu sekundu. Brže vrijeme reakcije podiže traku za prevarante, koji moraju prilagoditi svoju taktiku i neizbježno povećavaju svoje troškove. "Tehnički su složeni i stvarno skupi za te ljude", rekao je Asher. "Moja je vjera da ne mogu zarađivati ​​novac od toga."

Sveukupno, sigurnosne mjere uzrokovale su pad broja prevarantskih poziva, ali postoje povremene šiljke.

"Ponekad su nas uhvatili straže ", rekao je Asher. "Sretan sam što smo došli do točke gdje smo vidjeli da je iskorijenjena ili je na vrlo maloj razini."

Pošaljite vijesti savjete i komentare na [email protected]. Slijedite me na Twitteru: @jeremy_kirk