אבטחה · 10 בנובמבר 2026
חברת CTM360 חשפה הונאות של כרטיסי מתנה מזויפים המנצלות מותגים מוכרים
חברת CTM360 חשפה מערך של פורטלי תגמול מזויפים והגרלות של כרטיסי מתנה שאינם קיימים, אשר מטרתם להטעות משתמשים באמצעות לולאות אימות מרמה ומנויים בתשלום.
הונאות אלו פועלות כתוכניות מונטיזציה של שותפים בקנה מידה רחב. הן נועדו לאסוף מידע אישי, לייצר התקנות של אפליקציות ולרשום משתמשים למנויים סלולריים חוזרים ללא ידיעתם. אנליסטים זיהו יותר מ-1,000 תקריות הקשורות למסע פרסום חוזר זה.
התוקפים מנצלים את היכרותם של הצרכנים עם מותגים מבוססים ומתחזים לקמעונאים גדולים ולפלטפורמות צריכה, ביניהם Amazon, Walmart, SHEIN, Sephora ו-PlayStation. כדי להגביר את האמינות, הקמפיינים משתמשים בהפצה ברשתות חברתיות ובהמלצות של ידועים.
תהליך ההונאה מתחיל כאשר משתמש לוחץ על פרסומת זדונית ומועבר לפורטל תגמול מזויף. אתרים אלו מציגים אנימציות של התקדמות המדמות יצירה של כרטיס מתנה, ואף מראים קוד חלקי כדי לשכנע את המשתמש שהתגמול אמיתי. לפני חשיפת הקוד המלא, המשתמש נדרש לעבור בדיקת אבטחה או אימות אנושי.
שלב האימות הוא למעשה מלכודת המפנה את הקורבנות לפעילויות של צד שלישי שנועדו לייצר הכנסות למפעילי ההונאה. הקורבנות נדחפים ללולאה אינסופית של משימות, אך גם לאחר השלמתן, האתר מדווח שהשלב אינו מלא ומפנה אותם להצעה אחרת. בבדיקות שביצעה CTM360, אף תגמול לא סופק למשתמשים.
מבחינה טכנית, הקמפיין פועל במודל של נפח והמרה. דפי הפיתיון מפנים קורבנות דרך כתובות מעקב של שותפים, המקשרות את הרישום של הקורבן ישירות לחשבון רשת השותפים של התוקף. כאשר קורבן מגיש מספר טלפון ומאמת אותו, התוקף מקבל עמלה.
התוצאות עבור הקורבנות כוללות חשיפה של מידע אישי, חיובים סלולריים בלתי צפויים והצפה של הודעות ספאם. עבור הארגונים, מדובר בניצול חמור של מוניטין המותג לצורך המרות רווחיות.