Spammere outsourcer Captcha'er til Indien

En valid emailadresse fra Gmail, Hotmail eller en konto i Facebook eller Myspace er guld værd for spammere. Det er kun de færreste spamfiltre, der vil blokere for trafikken fra disse mailmastodonter, og er man først inde i Facebook, har man gode muligheder for at fiske sig frem til tusinder af andre Facebook-konti, der kan overdynges med spam.

Derfor er der i forbindelse med oprettelse af diverse konti i Facebook, Hotmail eller Gmail indlagt en procedure, der skal forhindre en automatisk oprettelse af tusindvis af bruger-konti. Metoden kaldes Captcha og er oftest nogle krøllede bogstaver i en lille rude, der skal afkodes og tastes ind i et felt.

Hidtil har det været en kamp for mailtjenesterne at gøre indtastningen så maskinel ulæsbar som mulig, og senest har visse tjenester indført billedgenkendelse for at fjerne muligheden for at lade et computerprogram analysere sig frem til indholdet. Men blot fordi mailtjenesterne på denne måde har vundet, betyder det ikke, at spamprogrammørerne derved giver op. Næh, de outsourcer bare indtastningsopgaven til Indien.

Det er it-sikkerhedsfirmaet Trend Micro, der er faldet over fænomenet. Selskabet fortæller, hvordan spammerne hyrer operatører, der for tyve kroner om dagen sidder og venter på, at de automatiske oprettelsesprogrammer møder en såkaldt Captcha, der så sendes til den indiske operatør, der løser indtastningsproblemet, hvorefter den automatiske oprettelsesprocedure afslutter arbejdet.

»Ved at betale folk så lidt som 20 eller 30 kroner om dagen for at løse Captcha-problemerne får de cyberkriminelle adgang til millioner af registrerede konti. Kontiene kan bruges til at sende millioner af spam-mails, som kan indeholde links til ondsindede programmer, der kan stjæle personlige oplysninger, hvis brugeren klikker på linket i mailen,« siger Kim Lindberg fra Trend Micro i Danmark i en pressemeddelelse.