Svindelanrop via Skype er avtagende, Microsoft rapporterer

Skype har kjemper mot elendige motstandere som misbruker Internett-anropsprogrammet for å lede folk til svindelnettsteder, men den Microsoft-eide tjenesten sier at sham-samtalene minker.

De automatiserte samtalene har en datamaskingenerert stemme som forteller offeret å besøke et bestemt nettsted, som ofte selger falsk sikkerhetsprogramvare. Svindelwebsider har vanligvis vært live på internett bare noen få timer, sa Adrian Asher, Skypes sjefssikkerhetsoffiser, i et telefonintervju mandag.

Svindlere misbruker en funksjon i Skype som som standard tillater brukere å motta uønskede samtaler fra enhver annen Skype-bruker. Skype vurderte å endre standardinnstillingen, men et utvalg av brukere ble spurt at de ikke ville at det skulle byttes av bekvemmelighetsgrunner, sa Asher.

Det har forlatt Skype å foreta andre tekniske midler for å stoppe problemet. Men Skype-peer-typen som kalles fra en persons datamaskin via andre Skype-brukere, gjør det vanskelig å kontrollere, sa Asher. På en gang kan det være så mange som 47 millioner mennesker logget inn på Skype, noe som gjør den lille prosentdelen av svindlere vanskelig å oppdage.

Typen svindel har gått gjennom noen iterasjoner. I utgangspunktet kontaktet svindlere ofre over Skypes direktemeldinger, og sendte ondsinnede lenker, men Skype kontrollerte problemet ved å endre sine direktemeldingsinnstillinger, sa Asher.

Svindlere har også nærmet seg folk direkte ved å sende kontaktforespørsler, som Skype også har kunnet å kontrollere også, delvis ved å gjøre det vanskelig for svindlere å se om en person har akseptert sin forespørsel, sa Asher.

Tilgangsmetode uklart

Asher sa at han ikke er sikker på hvordan svindlere henter brukernavn, men Alle som har en Skype-konto, har tilgang til tjenestens brukersøkingsfunksjon, som kan returnere dusinvis av brukernavn om gangen.

Det er ikke akkurat kjent hvordan de automatiserte samtalene settes opp. Asher sa at han mistenker at svindlere kjører flere Skype-klienter på enten ekte PCer eller virtuelle maskiner. Skype er delvis avhengig av at brukere skal rapportere svindelanrop, slik at de mistenkte kontoene kan deaktiveres. Den beste måten å stoppe anropene på er å endre Skypes personverninnstillinger for bare å tillate kommunikasjon fra overvåkede kontakter.

Asher sa at Skype håper å redusere hvor lang tid det tar å utelukke de ondsinnede brukerne fra "titalls sekunder" til bare et enkelt sekund. Hurtigere reaksjonstider øker baren for svindlere, som må justere taktikken og uunngåelig øker kostnadene.

"Det er teknisk komplekst og faktisk dyrt for disse menneskene," sa Asher. "Min tro er at de ikke kan tjene penger på dette."

Samlet sett har sikkerhetsforanstaltningene forårsaket antall svindelanrop å falle, men det er noen sporadiske pigger.

"Noen ganger tar de oss av vakt, sa Asher. "Jeg er glad vi kommer til det punktet hvor vi ser det utryddet, eller det er på et svært lite nivå."

Send nyhetstips og kommentarer til [email protected]. Følg meg på Twitter: @jeremy_kirk