Всего два месяца назад теневой рынок спам-рассылок жил обычной жизнью — на нем присутствовали совершенно разные темы. Однако сейчас всё поглотили сообщения о коронавирусе. Спамеры размещают такие рассылки в мессенжерах, соцсетях, разных интернет-чатах и отправляют с помощью e-mail.
— Заказчиков такого спама можно условно разделить на три группы: это «коммерсанты» (отправляют открытую и скрытую рекламу, продают товары), «скаммеры» (от англ. Scam — мошенничество, — рассылают фишинг и вирусы) и «проповедники», — рассказал «Известиям» независимый исследователь даркнета Антон Ставер. — Самые интересные изменения произошли с «проповедниками». Из их рядов исчезли «антипрививочники» (агитируют не делать прививки) и «плоскоземельщики» (они верят, что Земля плоская), хотя до этого и те и другие существовали годами. Теперь их место заняли люди, которые пропагандируют определенные методы профилактики коронавируса, или проводят мысль, что пандемию организовало «мировое правительство».
По словам Антона Ставера, «проповедники» обычно не хотят славы или денег. Это видно по структуре и тексту рассылок. Большинство из них не монетизируются. Они именно проповедуют, то есть хотят распространить свою мысль на большую аудиторию.
Как объяснил «Известиям» источник из среды рассыльщиков в даркнете, люди, которые делают заказы на спам-рассылки, не обязательно богаты.
— Иногда мы видим, что средства переводят нам буквально в тот же день, когда пришла зарплата, — отметил он. — Это не большие деньги, от тысячи рублей до 10 или 20 тысяч. И нам требуется только предоставить скриншот о том, что рассылка выполнена.
За два месяца, в течение которых теневой спам претерпел тематическую перестройку, рассыльщикам поступали разные задания. Одно из них, например, касалось объявления о вирусной вечеринке, которая организуется с целью приобретения иммунитета от COVID-19. Однако, по словам Антона Ставера, спамеры отказались брать деньги за распространение этой информации.
— Даже в даркнете есть свои ограничения, — сообщил он «Известиям». — Тема с вирусными вечеринками потенциально может стать очень громкой, так как рассылки могут перейти в бесконтрольное распространение. Тогда будут задействованы большие силы для поиска организаторов и рассыльщики рискуют попасть под удар. Они это понимают.
Простая схема
Теневые спамеры не боятся пиариться в Open Web. То есть найти того, кто окажет поддержку в распространении информации, можно даже с помощью поисковика Google и Яндекс. Обычное объявление с темой: «Рассылки через вотсап-вайбер» уходит своей невидимой частью в даркнет.
После того как заказчик списывается с рассыльщиком, оговариваются текст и оплата. Если текст самому заказчику написать трудно, из теневой команды для этого выделяется специальный человек. Он помогает обойти так называемые стоп-слова, которые служат маркером для блокировки системами «Антиспам». Структура текста также имеет значение.