CTM360 виявила понад 1000 епізодів шахрайства з подарунковими картками
CTM360 зафіксувала понад 1000 епізодів фальшивих розіграшів подарункових карток, які ведуть до збору даних і платних підписок.
Дослідники CTM360 зафіксували понад 1000 епізодів кампанії з фальшивими розіграшами подарункових карток, у якій зловмисники видають себе за відомі бренди та використовують підроблені рекомендації знаменитостей. Про схему з посиланням на дослідження CTM360 повідомляє BleepingComputer.
У таких кампаніях користувачам пропонують перейти за рекламним оголошенням, нібито отримати безкоштовну картку від відомого бренду та пройти швидку перевірку, що має підтвердити, що вони не є ботами. За даними CTM360, шахраї часто імітують PlayStation, Sephora, SHEIN, Walmart та Amazon, а для поширення використовують спонсоровану рекламу в соцмережах, вірусні дописи й сфабриковані схвалення інфлюенсерів, зокрема MrBeast або Alix Earle.
Імітація видачі картки
Після переходу за оголошенням жертва потрапляє на фальшивий портал винагород. Такі сторінки відтворюють логотипи та кольори брендів, показують вигадані дані про кількість учасників, таймери зворотного відліку і відгуки нібито недавніх переможців. Після вибору номіналу картки сайт запускає анімацію її «генерації» та демонструє частково прихований код, створюючи враження, що винагорода вже готова.
Перед розкриттям повного коду користувача спрямовують на етап «перевірки безпеки» або «людської верифікації». CTM360 зазначає, що цей етап не є реальною перевіркою: він переводить відвідувачів до сторонніх завдань, які приносять дохід організаторам схеми.
Нескінченні завдання та підписки
Користувачам пропонують проходити опитування й вікторини, виконувати рекламні пропозиції, встановлювати небажані застосунки або розширення браузера, а також оформлювати платні мобільні послуги через механізми списання коштів оператором. Після виконання завдання сайт повідомляє, що крок не завершено, і надсилає людину до наступної пропозиції. У всіх протестованих CTM360 сценаріях подарункову картку так і не надали.
Фахівці також виявили переадресації через URL-адреси з партнерськими ідентифікаторами. Вони пов'язують реєстрацію користувача з обліковим записом у партнерській мережі: після введення номера телефону та підтвердження PIN або одноразового коду для підписки організатор отримує комісію. Для користувачів ризики включають розкриття персональних даних, неочікувані списання з мобільного рахунку та спам.
