Scam-samtal via Skype sänker, Microsoft-rapporter

Skype har kämpat med fientliga motståndare som missbrukar internetuppringningsprogrammet för att rikta folk till bluffwebbplatser, men den Microsoft-ägda tjänsten säger att sham-samtalen minskar.

De automatiserade samtalen innehåller en datorgenererad röst som berättar att offret ska besöka en viss webbplats, som ofta säljer falskt säkerhetsprogram. Scamwebbplatserna har vanligtvis varit live på Internet om några timmar, säger Adrian Asher, Skypes chefsäkerhetsansvarig i en telefonintervju måndag.

Svindlarna missbrukar en funktion i Skype som som standard tillåter användare att få oönskat samtal från någon annan Skype-användare. Skype ansåg att ändra standardinställningen, men en provtagning av användarna pollade fann att de inte ville ändra det av praktiska skäl, sade Asher.

Det har lämnat Skype för att göra andra tekniska medel för att stoppa problemet. Men Skype-peer-naturen, i vilken samtal dirigeras från en persons dator via andra Skype-användare, gör det svårt att kontrollera, sa Asher. Vid en viss tid kan det finnas så många som 47 miljoner människor inloggade på Skype, vilket gör att den lilla andelen svindlarar svåra att upptäcka.

Typen av bluff har gått igenom några iterationer. Inledningsvis kontaktade scammers offer över Skypes snabbmeddelande och skickade skadliga länkar, men Skype kontrollerade problemet genom att ändra sina direktmeddelanden, sade Asher.

Svindlarna har också kontaktat personer direkt genom att skicka kontaktförfrågningar, vilket Skype också har kunnat att styra också, delvis genom att göra det svårt för svindlarna att se om en person har accepterat sin begäran, sade Asher.

Åtkomstmetod oklart

Asher sa att han inte är säker på hur scammers skördar användarnamn, men alla med ett Skype-konto har tillgång till tjänstens användarsökfunktion, som kan returnera dussintals användarnamn åt gången.

Det är inte heller exakt känt hur de automatiska samtalen är inställda. Asher sa att han misstänker att scammersna kör flera Skype-klienter på antingen riktiga datorer eller virtuella maskiner. Skype bygger delvis på användarna att rapportera bluff-samtal, så de misstänkta kontona kan avaktiveras. Det bästa sättet att avbryta samtalen är att ändra Skypes integritetsinställningar för att bara tillåta kommunikation från utvalda kontakter.

Asher sa att Skype hoppas minska tiden som krävs för att ta bort de skadliga användarna från "tiotals sekunder" för att bara en enda sekund. Snabbare reaktionstider höjer baren för svindlarna, som måste anpassa sin taktik och oundvikligen ökar sina kostnader.

"Det är tekniskt komplicerat och faktiskt dyrt för dessa människor," sa Asher. "Min tro är att de inte kan tjäna pengar på det här."

Övergripande har säkerhetsåtgärderna orsakat antalet bluff-samtal att falla, men det finns några tillfälliga spikar.

"Ibland tar de oss av vakta, sade Asher. "Jag är glad att vi kommer till den punkt där vi ser det utrotas eller det är på en mycket liten nivå."

Skicka nyhetstips och kommentarer till [email protected]. Följ mig på Twitter: @jeremy_kirk