虚假连锁邮件研究员收集电子邮件地址

Sophos目睹的一次发垃圾邮件的活动，就是以研究项目的名义发送那些全世界电子邮件用户互相之间经常发送的连锁邮件和笑料信息的。一个用户可以很方便地将连锁邮件和笑话发送给他的所有联系人或者一个公司的整个部门，收到消息的所有人的有效邮件地址都会包含在邮件的主体中。

新的垃圾邮件活动请求用户把连锁邮件发送给散发垃圾邮件的人（这些人以叫Gemma的研究员的身份行骗）。但是，Sophos警告说，收件人事实上为了发垃圾邮件或者盗用身份信息而正在计划着收集无辜人们的联系信息。他们可不是为了对连锁邮件进行研究才这样做的。

此类垃圾邮件的部分内容如下：

如果你能从远程发些无论什么内容和形式（即使是粗鲁的那种）的连锁邮件，我将感激不尽。这个项目将在接下来的一整年中进行，我需要至少500000封邮件才能成功完成它，因此请尽可能多地发邮件过来。

Sohpos的高级技术顾问Graham Cluley说“散发垃圾邮件的人需要电子邮件地址，就如同鱼需要水一样。没有有效的邮件地址，他们很难把他们那些没人要的行销信息摆到他们的潜在用户面前。”“在‘研究’的伪装下，散发垃圾邮件者试图骗互联网用户把带有成打的电子邮件地址的邮件发给他们。最好的情况下，他们会将垃圾邮件发给你所有的朋友和同事；最糟的情况下，你的身份信息将有被盗用的风险。计算机用户们应当打断连锁，并且不响应此类邮件。”

Sophos建议各公司用加固的方案保护好网关，以防御病毒，间谍软件以及垃圾邮件，还有用自动更新的保护措施来保证桌面应用和服务器的安全。

(t116)

=======================================

原文链接：http://www.sophos.com/pressoffice/news/articles/2006/09/chain-harvest.html