Jeśli spędziłeś(-aś) trochę czasu na forach poświęconych żartom, zapobieganiu oszustwom lub nękaniu w internecie, prawdopodobnie spotkałeś(-aś) się z nazwą FloodCRM. Nie jest to typowe narzędzie marketingowe. To platforma stworzona specjalnie po to, aby zalać czyjąś skrzynkę odbiorczą i telefon tak dużą ilością komunikatów, że normalne korzystanie z nich staje się niemożliwe.
Zrozumienie, czym jest to narzędzie, jak działa i dlaczego jest problematyczne, ma znaczenie niezależnie od tego, czy interesujesz się tym terminem z ciekawości, czy dlatego, że jesteś odbiorcą takiego ataku.
Czym dokładnie jest FloodCRM?
FloodCRM to internetowa usługa automatyzująca masowe wysyłanie komunikatów. Można ją traktować jak panel sterowania, który pozwala użytkownikowi wysłać tysiące niechcianych wiadomości na jeden adres e-mail lub numer telefonu. Platforma stawia na skalę i prostotę. Wprowadzasz cel, wybierasz metodę, a system wykonuje resztę.
W przeciwieństwie do legalnego oprogramowania do prowadzenia kampanii, które wymaga list z wyrażoną zgodą odbiorców i linków umożliwiających rezygnację z subskrypcji, tego typu narzędzie jest zaprojektowane tak, aby odbiorcę przytłoczyć. To główny powód, dla którego funkcjonuje w szarej lub wręcz czarnej strefie internetu.
Funkcja bombardowania wiadomościami e-mail
Moduł Email Bomber zazwyczaj nie wysyła wiadomości bezpośrednio z własnego serwera. Zamiast tego wykorzystuje sposób, w jaki wiele stron internetowych obsługuje newslettery i weryfikację kont. FloodCRM pobiera docelowy adres e-mail i automatycznie przesyła go jednocześnie do tysięcy publicznych formularzy subskrypcji, forów oraz stron z bezpłatną rejestracją.
W rezultacie skrzynka odbiorcza zostaje zalana prawidłowo wysłanymi wiadomościami potwierdzającymi, newsletterami i komunikatami powitalnymi. Platforma twierdzi, że podczas jednego uruchomienia może wywołać nawet 70 000 takich wiadomości. Jest to początkowo trudne do odfiltrowania, a prawdziwe wiadomości mogą zostać wśród nich pogrzebane.
Funkcja bombardowania SMS-ami
SMS Bomber działa na podobnej zasadzie, ale w przypadku wiadomości tekstowych. Wiele aplikacji i usług wysyła jednorazowe hasło lub kod weryfikacyjny podczas logowania albo rejestracji. FloodCRM automatyzuje żądania wysyłane do długiej listy takich usług, wykorzystując docelowy numer telefonu.
Osoba po drugiej stronie nagle otrzymuje dziesiątki lub setki kodów OTP na minutę, pochodzących od różnych marek. Narzędzie nie włamuje się do telefonu — po prostu sprawia, że aplikacja do obsługi wiadomości staje się praktycznie nieużywalna, a użytkownik może przegapić ważne kody.
Funkcja bombardowania połączeniami telefonicznymi
Funkcja Phone Call Bomber jest bardziej agresywna. Wykorzystuje systemy VoIP do wielokrotnego wykonywania automatycznych połączeń na wskazany numer. Niektóre wersje odtwarzają ciszę i rozłączają się, inne zapętlają wcześniej nagraną wiadomość. Celem jest zajęcie linii, aby prawdziwe połączenia nie mogły się przebić, oraz zmuszenie użytkownika do wyciszenia telefonu.
Dlaczego to narzędzie zdobyło popularność w określonych kręgach?
Kilka cech sprawiło, że FloodCRM wyróżniał się na tle starszych skryptów do masowego wysyłania, które można było znaleźć za darmo na GitHubie.
Po pierwsze — skala. Ręczne wysyłanie dziesiątek tysięcy e-maili lub wiadomości tekstowych zajęłoby wieczność. FloodCRM sprowadza cały proces do jednego kliknięcia i reklamuje liczby, których bezpłatne narzędzia nie są w stanie osiągnąć.
Po drugie — dostęp i prywatność. Jest to usługa dostępna wyłącznie na zaproszenie, co pomaga jej pozostawać poza radarem i utrudnia szybkie zamknięcie. Działa zarówno w zwykłym internecie, jak i za pośrednictwem sieci Tor, dzięki czemu użytkownicy mogą uzyskać do niej dostęp przez adres onion. Płatności są przyjmowane w Bitcoinach i Litecoinach, co zapewnia dodatkową warstwę anonimowości w porównaniu z PayPalem lub kartą kredytową.
Po trzecie — koszt. W porównaniu z prowadzeniem własnej botnetowej infrastruktury kont i serwerów proxy tani abonament na gotowe narzędzie do masowego wysyłania może wydawać się atrakcyjny osobom bez umiejętności technicznych. Ta niska bariera wejścia jest jednym z powodów, dla których narzędzie było wiązane ze społecznościami zajmującymi się cardingiem, nękaniem i innymi formami działalności zakłócającej.
Szerszy obraz
Ponadto FloodCRM jest dostępny zarówno przez clearnet, jak i sieć onion, zapewniając użytkownikom elastyczność w korzystaniu z usługi. Należy zauważyć, że FloodCRM akceptuje Bitcoin i Litecoin jako metody płatności, zapewniając użytkownikom dodatkową warstwę prywatności.
Zastrzeżenie: Informacje przedstawione tutaj mają wyłącznie charakter edukacyjny. Korzystanie z usług takich jak FloodCRM w celu prowadzenia szkodliwej lub nielegalnej działalności jest nieetyczne i niezgodne z prawem. Podczas korzystania z cyfrowych narzędzi komunikacyjnych należy zawsze przestrzegać obowiązujących przepisów oraz zasad etycznego postępowania.