Kloge spam-robotter snyder Googlemail

Gmail er blevet angrebet af en ny spam-taktik. Spammere har nemlig formået at lave bots, der opretter tilfældige Gmail-konti til spammæssige formål. Det meddeleler Websense Security Labs.

Gmail er normalt beskyttet mod spammere ved hjælp af det såkaldte CAPTCHA-system, der som udgangspunkt skal sikre, at den, der logger sig på, virkelig er et menneske og ikke en maskine. Systemet fungerer sådan, at man ved oprettelsen bliver bedt om at skrive nogle grafiske tegn, der er angivet i et forvrænget billede.

Websenses analyse konstaterer, at spammere har formået at omgå Gmailens CAPTCHA-system og på denne måde gjort det muligt at oprette adskillige mail-konti ved hjælp fra en maskine.

Ifølge itavisen.no blev CAPTCHA-princippet hacket allerede i januar, da en rusissk hacker, der kalder sig "John Wane", udviklede et program, der i 30 procent af tilfældene kan simulere afskriften elektronisk.

Websense mener, at der er fire bestemte grunde til, at Gmail vil være et populært 'bytte' for spammerne. For det første giver Gmail adgang til en række services. For det andet er det tvivlsomt, at Googles domæne skulle blive blacklistet. For det tredje er mailkontoen gratis, og for det fjerde kan det være svært at holde øje med de mange millioner brugere verden over, der benytter sig af diverse Google-services på regelmæssig basis.