Cardurile cadou, o nouă formă de fraudare și o sursă bună pentru furtul de date personale

Cardurile cadou reprezintă o modalitate prin care utilizatorii sunt determinaţi să-şi transmită date personale, prin intermediul unor site-uri fictive care generează aceste carduri, iar după introducerea datelor, ele sunt „vândute” unor site-uri partenere, arată un studiu Kaspersky Lab.

„S-a descoperit răspândirea unei tehnici frauduloase neobişnuite, prin care utilizatorii sunt păcăliţi să-şi dezvăluie datele. Creând site-uri false pentru generarea de carduri cadou gratuite, infractorii cibernetici reuşesc să „vanda” datele utilizatorilor unor site-uri partenere, unde redirecţionează victimele”, arată studiul, citat de mediafax.ro.

Pe de o parte, industria de securitate cibernetică şi agenţiile de aplicare a legii din întreagă lume sunt ocupate să lupte împotrivă infracţionalităţii cibernetice, iar de cealaltă parte, infractorii caută mereu noi metode de a câştiga bani - altele decât malware-ul.

„Oferirea gratuită a ceva valoros este întotdeauna atractivă în marketing, iar infractorii profită de acest lucru. Site-urile care le oferă utilizatorilor opţiunea de a genera gratuit carduri cadou pentru companii cunoscute - că iTunes, Google Play, Amazon sau Steam nu sunt ceva nou. De exemplu, aplicaţii legitime că Tokenfire şi Swagbucks cumpără coduri de cârd de la producători, iar apoi le oferă clienţilor drept recompensa pentru anumite activităţi. Infractorii au identificat, se pare, popularitatea unor astfel de site-uri şi au decis să înşele utilizatorii, folosind un algoritm simplu”, anunţă specialiştii.

„Atunci când se află pe un site fals, utilizatorului i se cere să selecteze cardul cadou pe care îl doreşte pentru a primi codul. După aceea, mecanismul fraudulos este pus în mişcare. Pentru a obţine codul generat, utilizatorul trebuie să demonstreze că nu este un robot. Apoi i se cere să între pe link-ul sugerat şi să completeze diferite informaţii, numărul şi tipul acestora depinzând de reţeaua parteneră către care a fost redirecţionat. De exemplu, se poate să i se ceară să completeze un formular, să lase numărul de telefon sau adresă de e-mail, să se aboneze la un serviciu de SMS-uri plătite, să instaleze adware şi aşa mai departe”, arată studiul Kaspersky Lab.

Rezultatele raportului arată că fie victimele se sătură să dea informaţii la infinit, fie primesc, în final, codul inutil. Câştigurile infractorilor variază de la câţiva cenţi pentru fiecare click dat pe un link, la câteva zeci de dolari pentru completarea unui formular sau abonarea la servicii plătite. Astfel, aceştia fac profit practic din nimic, fiind plătiţi că urmare a acţiunilor utilizatorilor pe site-uri partenere care beneficiază şi ele de accesul la date personale.

Pentru a nu cădea în capcane şi pentru a nu-şi pierde datele personale, cercetătorii Kaspersky Lab recomandă utilizatorilor să respect câteva reguli:
- reţineţi că ofertele prea bune trebuie privite întotdeauna cu scepticism.
- verificaţi conexiunea HTTPS şi numele domeniului atunci când deschideţi o pagină. Acest lucru este şi mai important atunci când deschideţi broswere care conţin date sensibile - cum ar fi site-urile de online banking, magazine online, e-mail, social media etc.
- nu divulgaţi nimănui date sensibile, cum ar fi cele de autentificare sau despre card. Companiile reale nu vor cere niciodată astfel de informaţii pe e-mail.
- nu trimiteţi prietenilor link-uri posibil suspecte

Dragă cititor,

Mii de oameni ne citesc în aceste zile în căutarea informațiilor, răspunsurilor și a unui fir de speranță. Iar noi lucrăm ca să asigurăm un jurnalism responsabil care să ne ajute pe fiecare dintre noi să înțelegem mai bine tot ce se întâmplă în jurul nostru și să ne unească în aceste timpuri complicate.

Ce putem face noi acum, este să te informăm corect, din surse verificate. Când nu știi pe cine să crezi, vezi ce scrie AGORA.
Fiecare contribuție din partea cititorilor este valoroasă pentru activitatea redacției. Susține-ne cu un abonament de membru. Mulțumim