این تکنیکی است که توسط مجرمان سایبری برای کلاهبرداری از طریق ایمیل شما استفاده می شود. پس کفش برفی چیست؟ در واقع چگونه کار می کند؟
ایمیل های اسپم تنها یکی از معایب مختلف آنلاین بودن است. تقریباً همه ما تا حدودی با نامه‌های هرزنامه برخورد کرده‌ایم، که گاهی اوقات این ارتباطات غیرقانونی جای خود را به کلاهبرداری‌های شدید می‌دهد. Snowshoeing یک تاکتیک جرایم سایبری است که در ارسال هرزنامه استفاده می شود و می تواند برای اهداف آن خطرناک باشد. بنابراین، کفش برفی دقیقاً چیست و چرا یک تهدید است؟
Snowshoeing چیست؟
Snowshoeing اساساً هرزنامه در مقیاس بسیار بزرگ است. در یک کمپین هرزنامه معمولی، مهاجم از چندین آدرس IP برای پخش ایمیل های هرزنامه در دامنه های مختلف استفاده می کند.
این تاکتیک نام خود را از روشی گرفته است که کفش های برفی می توانند در سطح وسیعی پخش شوند. اگر از کفش های معمولی روی برف یا یخ استفاده شود، احتمال غرق شدن یا لیز خوردن شما بیشتر است. با کفش های برفی می توان وزن فرد را به طور یکنواخت پخش کرد. در snowshoeing، استفاده از چندین آدرس IP به جای یک آدرس، بار هرزنامه را در دامنه های مختلف پخش می کند.
آدرس‌های مختلف مورد استفاده در یک حمله برف‌شوک تنها برای ارسال مقدار کمی از هرزنامه طراحی شده‌اند. داشتن چندین آدرس که هر کدام حجم کمی از نامه را ارسال می‌کنند، به مهاجم اجازه می‌دهد تا فیلترهای اسپم معمولی را دور بزند و شانس بیشتری برای دسترسی به صندوق ورودی مستقیم قربانی ایجاد کند.
بنابراین، در حالی که ممکن است برخی از هرزنامه‌ها در کمپین‌های تبلیغاتی برفی توسط ویژگی‌های ضد هرزنامه مسدود شده و مسدود شوند، این احتمال وجود دارد که برخی از آنها عبور کنند. حتی زمانی که یک دامنه علامت گذاری شده و مسدود شده است، ممکن است پنج دامنه دیگر وجود داشته باشد که اینگونه نیستند.
Snowshoeing چند سالی است که وجود داشته است و اولین نمونه شناخته شده آن به سال 2009 بازمی گردد. اما چند سال دیگر طول کشید تا این تاکتیک در بین مجرمان سایبری رواج پیدا کند. متأسفانه، کفش برفی می تواند بسیار موفق باشد، که باعث افزایش محبوبیت آن در بین بازیگران بدخواه شده است.
چرا سوار شدن برف بسیار خطرناک است؟
هنگام پخش هرزنامه از طریق کفش‌های برفی، عوامل تهدید تمایل دارند از هویت‌ها و نام‌های تجاری جعلی برای افزایش مشروعیت ساختگی ارتباطات خود استفاده کنند. هر چه یک ایمیل اسپم حرفه ای تر و معتبرتر به نظر برسد، احتمال اینکه قربانی با آن ارتباط برقرار کند بیشتر است. از طریق ایمیل های هرزنامه می توان کلاهبرداری های مختلفی را انجام داد که می تواند منجر به سرقت اطلاعات، از دست دادن وجوه یا حتی کنترل غیرمجاز دستگاه شما شود.
Snowshoeing همچنین بر شرکت های واقعی که ارتباطات قانونی ارسال می کنند تأثیر می گذارد. اگر فیلترها به شدت اعمال شوند تا از ارسال هرزنامه های گسترده جلوگیری شود، احتمال مسدود کردن دامنه های بی ضرر و حتی فیلتر کردن پیام های مهم وجود دارد. به همین دلیل است که بسیاری از فرستندگان اغلب از شما می پرسند که آیا پوشه هرزنامه خود را بررسی کرده اید، در حالی که به نظر می رسد ایمیل آنها را دریافت نکرده اید.
Snowshoeing: یک مشکل مداوم برای کاربران ایمیل
ارائه دهندگان ایمیل با جرایم سایبری بیگانه نیستند. طیف وسیعی از اعمال غیرقانونی را می توان از طریق ایمیل انجام داد، از جمله فیشینگ و انتشار بدافزار. با استفاده از کفش‌های برفی، مهاجمان می‌توانند حتی در دستیابی به قربانیان احتمالی موفق‌تر باشند، که میلیون‌ها نفر را در معرض خطر قرار می‌دهد. مراقب ایمیل‌هایی باشید که با آنها ارتباط برقرار می‌کنید و به آنها پاسخ می‌دهید، زیرا ممکن است هدف یک هرزنامه‌نویس کفش برفی باشید.