Frodi globali con carte regalo false sfruttano marchi noti

Analisti di sicurezza informatica hanno identificato oltre mille incidenti legati a campagne di frode che utilizzano portali di ricompense falsi e distribuzioni di carte regalo inesistenti. Queste operazioni ingannano gli utenti attraverso loop di verifica ingannevoli e iscrizioni a abbonamenti a pagamento. Le frodi attirano le vittime con una proposta semplice: fare clic su un annuncio che include un endorsement di una celebrità, richiedere una carta regalo gratuita di un marchio noto e completare una rapida fase di verifica umana per sbloccare il premio. Dietro la branding curata, le barre di avanzamento fittizie e i messaggi promozionali convincenti, non vengono fornite carte regalo reali. Queste campagne operano come schemi di monetizzazione su larga scala progettati per raccogliere informazioni personali, generare installazioni di applicazioni e iscrivere utenti inconsapevoli ad abbonamenti mobili ricorrenti. Gli attori minaccia sfruttano la familiarità dei consumatori con i marchi affermati, impersonando frequentemente grandi rivenditori e piattaforme di consumo come PlayStation, Sephora, SHEIN, Walmart e Amazon. Per aumentare la credibilità e attirare potenziali vittime, le campagne si affidano fortemente alla distribuzione sui social media.

Poiché l'infrastruttura sottostante è altamente modulare, gli attori minaccia possono sostituire il marchio impersonato, l'esca della celebrità e il nome del dominio senza ricostruire il motore di frode centrale. Una volta che un utente fa clic su un annuncio malevolo, viene reindirizzato a un portale di ricompense fraudolento. Per apparire credibile, questi siti web visualizzano elementi progettati per ispirare fiducia. Dopo che una vittima seleziona il valore della carta regalo, il sito esegue un'animazione visiva scriptata che simula la generazione della carta sul backend. Il portale mostra quindi un codice parzialmente mascherato per convincere l'utente che il premio è reale e pronto per essere prelevato. Prima che il codice completo venga rivelato, la vittima viene presentata con una barriera di verifica umana ingannevole. Questo passaggio è una svolta ingannevole verso ciò che viene identificato come una trappola specifica. Invece di eseguire un controllo di sicurezza legittimo, il processo di verifica reindirizza le vittime verso attività di terze parti progettate per generare ricavi per gli operatori. Le vittime vengono spinte in un loop infinito di compiti. Se un utente completa un compito, non riceve la carta regalo.