Флуд смс на телефон: Смс бомберы — рабочие и мощные онлайн сервисы и боты 2023

Email, Phone, SMS Floods – Krebs on Security

Это было в начале октября 2011 года, и я проверял электронную почту со своего телефона, когда заметил, что с тех пор, как я в последний раз заглядывал в свой почтовый ящик Gmail , пришло несколько сотен новых сообщений. на 20 минут раньше. В то время я этого не знал, но моя учетная запись использовалась для бета-тестирования частной услуги, которая теперь открыто предлагается в криминальном подполье, которую можно нанять для создания разрушительных потоков нежелательной почты, текстовых сообщений и телефонных звонков.

Многие предприятия запрашивают какое-либо подтверждение в своем банке всякий раз, когда инициируются переводы на большие суммы. Эти подтверждения могут быть отправлены с помощью текстового сообщения или электронной почты, или компания может попросить свой банк позвонить им для проверки запрошенных переводов. Атака, поразившая мой почтовый ящик, была частью предложения, которое мошенники могут нанять для наводнения каждого средства связи, тем самым предотвращая получение или обнаружение предупреждений от своего банка целевым бизнесом.

Вскоре после того, как начался шквал электронной почты, я отправил записку Google , специалисты по связям с общественностью, просим совета и помощи. К счастью, моя телефонная линия не подверглась атаке, и я смог сообщить об увиденном команде Google. Они работали над борьбой с атакой большую часть того дня, за это время мой почтовый ящик получил десятки тысяч электронных писем, похоронив сотни законных электронных писем на странице за страницей нежелательных сообщений (на снимке экрана выше примечание для представителя Google Джей Нанкарроу находится на вершине кучи нежелательных сообщений).

Самым удивительным в этих сообщениях было то, что многие из них содержали довольно спамные строки темы, которые должны были быть легко обнаружены фильтрами нежелательной почты Google. Каждое нежелательное сообщение не содержало ничего, кроме страниц, заполненных искаженными буквами и цифрами; текст каждого послания напоминал зашифрованное сообщение.

Инженерам Google удалось заблокировать большинство нежелательных сообщений примерно через шесть часов, но компания отказалась говорить о причинах успеха атаки. Потребовалось еще много часов, чтобы просеять ненужные сообщения, чтобы найти те, которые мне были нужны.

«Речь идет не о дыре в Gmail или эксплойте — это скорее вопрос динамики спама и того, что может быть легче пройти при определенных обстоятельствах», — сказал Нанкарроу. «В результате мы не можем предоставить подробности, которые могли бы помочь спамерам в проведении новых кампаний».

Примерно через неделю после атаки я рыскал по относительно новому форуму по киберпреступности, когда наткнулся на сервис автоматической рассылки писем, предлагаемый одним из основателей форума. В рекламе этой услуги были скриншоты переполненного почтового ящика Gmail, который выглядел точно так же, как атака на мой адрес Gmail.

Частично объявление гласило:

Использовался в основном лично для себя, а теперь предлагается уважаемой публике.

Спам с использованием ботов, имеющих приличные SMTP-аккаунты.

Делаем флуд по электронной почте с помощью ботов. Полная рандомизация письма, чтобы пользователь не мог заблокировать флуд по подписям.

Flooder может выполнять следующие функции:

Огромная волна электронных писем мгновенно отправляется жертве. (в зависимости от загрузки сервера и количества флудящих писем)

Скорость доставки 60-65% — в зависимости от SMTP-серверов.

Предел для лавинной рассылки одной учетной записи электронной почты на этом сервере составляет 100 000 писем.

План

— Дети — 25 000 писем — 25 долларов США План
— Средний — 50 000 писем — 40 долларов План
— Сложный — 75 000 писем — 55 долларов План
— Monster — 100 000 писем — 70 долларов

Тот же продавец недавно добавил несколько новых предложений с момента своего дебюта. эта почтовая бомба, включая систему SMS и флудинга вызовов. Объявления об этих услугах гласили:

НОВИНКА!!! Услуга Call Flood и массовая рассылка СМС!

Флуд на телефон – отличный способ заблокировать работу любого бизнеса, связанного с телефонным номером, на который флудится атака. Жертва, за весь период флуда, получает бесчисленное количество входящих звонков. Когда жертва отвечает на звонок, система перезагружается и сразу же перезванивает. Это происходит все время, когда активируется атака наводнения. Это действие полностью блокирует телефон, поэтому никто не может дозвониться до телефона жертвы.

Залив одного или нескольких телефонных номеров (любой оператор, любая страна):

1 час = 1,5 доллара США (за номер)
1 день = 20 долларов США (за номер)

Массовая рассылка SMS:

100 СМС – 5$
1000 СМС – 15$

Настораживает то, насколько легко и дешево можно арендовать автоматизированные сервисы, способные вывести из строя небольшую организацию на несколько дней. Распределенная атака типа «отказ в обслуживании» (DDoS) на веб-сайт компании только увеличит общую стоимость атаки примерно на 50 долларов в день, а в наши дни существует избыток DDoS-сервисов, которые можно нанять.

Если вы управляете малым бизнесом и однажды обнаружите, что на вас обрушивается один из этих флудов по электронной почте, SMS и/или телефону, я бы посоветовал вам найти мобильный телефон, который не блокируется, и предупредить свой финансовый отдел. учреждению проявлять особую бдительность в отношении подозрительных операций.

Остановите нежелательные роботизированные звонки и текстовые сообщения

Федеральная комиссия по связи США берет на себя мошеннические действия по ипотечному мошенничеству Кампания роботизированных звонков, нацеленная на домовладельцев

Правоприменительное бюро Комиссии приняло меры после того, как MV Realty, по-видимому, использовала сети Twilio и инструменты набора номера PhoneBurner, чтобы наводнить домовладельцев роботизированными звонками с вводящими в заблуждение заявлениями об ипотеке. ( Пресс-релиз — 24 января 2023 г.)

FCC закрывает двери для международных мошенников с роботизированными вызовами

На открытом заседании в мае 2022 г. FCC приняла новые правила, чтобы не допустить проникновения незаконных автоматических вызовов, исходящих из-за пределов США, в американские телефонные сети. ( Пресс-релиз – 20 мая 2022 г.)