Kaspersky Lab alerta de la aparición de una nueva forma de spam conocida como ‘pump-and-dump’ (compraventa). Los ciberestafadores responsables de estos envíos hacían publicidad de ofertas para comprar acciones de ciertas compañías a precios muy bajos que supuestamente aumentarían notablemente en un futuro cercano. Como resultado, la demanda de acciones de estas empresas crecieron, los precios se inflaron artificialmente, y es entonces cuando los ciberdelincuentes empiezan a vender sus acciones.
Debido a esto, los precios de las acciones comenzaron a bajar y los inversores incautos son víctimas de la ciberestafa y se quedan con acciones depreciadas y de difícil colocación en la Bolsa, perdiendo el dinero.

Para este tipo de estafas, los ciberdelincuentes suelen elegir compañías poco conocidas. También prefieren elaborar estos esquemas de compraventa de acciones en mercados secundarios.
Los mensajes ‘spam pump-and-dump’ que se detectaron tenían como supuesto remitente diferentes compañías que ofrecen servicios de inversiones y Bolsa a potenciales inversores. Para que los mensajes parecieran reales, los ciberdelincuentes usaron los logotipos de las compañías legítimas y afirmaban que sus mensajes procedían de esas compañías, aunque en el campo “De” de los mensajes no aparecían los nombres oficiales.
Para que sus mensajes fraudulentos fueran difíciles de detectar, los ciberdelincuentes usaron imágenes y textos aleatorios al final del cuerpo del mensaje.
Pero los spam no se limitan a la Bolsa. También aprovechan tratamientos para curar la calvicie, problemas de vejiga, diabetes, artritis y otras enfermedades, así como en ofrecer exámenes médicos completos. La mayoría de los mensajes estaban diseñados como archivos de imágenes con enlaces que conducían a los usuarios a sitios fraudulentos.
Los ‘spammers’ también utilizaron el tabaco como gancho en sus mensajes. Estos correos ofrecían a los fumadores una alternativa para dejar ese hábito y cambiarlo por cigarrillos electrónicos.
Además, otra campaña de spam ofertaba programas de rehabilitación para drogadictos y alcohólicos. Estos mensajes provenían de direcciones de correo que cambiaban constantemente y que estaban registradas en dominios de reciente creación. Los enlaces en los mensajes conducían a sitios fraudulentos que contenían ofertas de una gran variedad de servicios médicos que no estaban necesariamente relacionados con el tratamiento ofertado.